CrowStrike、自律型AIエージェントによる4件のサイバー攻撃を報告
2026年10月25日 · 読了 1 分
CrowStrikeのCounter Adversary Operationsチームは、AIエージェントを活用した4件のサイバー攻撃に関する調査結果を公表した。これらの攻撃は、従来の手法とは異なる自律的な特徴を持っていた。
調査では、攻撃者がAIを単なるツール作成に留めず、実際の攻撃実行に活用していることが明らかになった。AIエージェントが自律的に判断を下し、大規模なサイバー攻撃を遂行するケースが増加している。攻撃者のAI利用スキルは向上し、活動規模も急速に拡大している。
具体的な事例として、スペイン語と英語を話す攻撃者がアルゼンチンで少なくとも15の医療機関を侵害した。この攻撃者は、Claude Codeを用いた2つのエージェントからなる自律型アーキテクチャを構築し、PentestGPTというオープンソースプロジェクトを活用した。エージェント「Supervisor」がタスクを選択し、エージェント「Executor」が実行する仕組みだった。
中国語を話す別の攻撃者は、2カ国の政府機関とブラジルおよび米国の民間企業を標的とした。Claudeへのアクセスには中国のプロキシサービスを使用し、Claude Codeに異なる自律レベルを与える2つのペネトレーションテストシステムを作成した。エージェントは単独で行動するか、複数の専門エージェントにタスクを委任する。
インドネシアの攻撃者は、GitHubの公開リポジトリからスキルを入手した。手法が単純なため、モデルの防御機構を突破するために人間が定期的に介入する必要があった。それでも、インドネシア政府の複数ドメインと民間企業を侵害することに成功した。
ロシア語を話すグループは、米国のCRMプロバイダーから企業顧客データを窃取し、ロシア、キルギス、米国でSaaSやデータセンターサービスを提供する民間企業を侵害した。また、名前の明かされない国の政府ドメインも侵害された。彼らは、AIエージェントにハッキング手法の選択においてほぼ完全な自律性を提供する7段階のワークフローを開発・実行した。
エージェント型AIは、基本的な攻撃的サイバー操作を商品化している。AIモデルの向上とオープンソースツールの普及により、こうした侵入の数と複雑さはほぼ確実に増加する。今後12ヶ月以内に、低スキルを持つ攻撃者が、以前は組織的な犯罪グループや国家関連主体にのみ可能だった規模と効率のキャンペーンを実施し始める可能性がある。