サイバーセキュリティの研究者が、ランサムウェア（身代金要求型ウイルス）集団「INC」と「The Gentlemen」の関係者（アフィリエイト）が運用していたとみられる、AI主導の侵入用システムを発見しました。攻撃者のサーバーが外部から見える状態になっており、そこから実態が判明したといいます。
中心となっていたのは、「Phantom（ファントム）」と呼ばれる「Autonomous Red Team Kill Chain Framework」、つまり、侵入の一連の流れを自律的に進める攻撃用の枠組みです。「キルチェーン」とは、下調べから侵入、内部での拡大、データの持ち出し、暗号化に至るまでの攻撃の段階を指す言葉で、これらをAIエージェントが人間の代わりに実行していたとされています。
これまで高度な侵入には、経験を積んだ攻撃者の手作業が必要でした。AIが作業を肩代わりすれば、スキルの低い攻撃者でも、より多くの組織を、より短時間で狙えるようになるおそれがあります。守る側にとっては、攻撃の数が増え、速度も上がるという意味で厄介な変化です。
ただ、対策の基本は変わりません。ソフトウェアの更新を早めに適用して、既知の脆弱性をふさぐこと、多要素認証を有効にすること、重要データのバックアップをネットワークから切り離して保管することです。企業や組織では、外部に公開している機器の棚卸しも有効です。