AIを活用した攻撃が横行する時代におけるセキュリティの死角に注意

ほとんどのセキュリティチームが敗北しているのは、投資不足が原因ではありません。エンドポイント対策ツールは設計通りに機能し、ログも収集され、ログインも承認されています。攻撃者は、単にどのツールも監視していない領域で活動しているに過ぎないのです。2025年には、侵入検知事例の82％において、malware が^まったく関与していませんでした^¹。

Vectra AIのサイバー脅威リサーチマネージャー、ルーシー・カルディエ氏によるこのホワイトペーパーでは、4つの実際の侵入事例――Scattered Spiderへのヘルプデスクへの問い合わせ、Volt Typhoonによるマシンに既にインストールされていたツールの悪用、8分でAWSアカウントを乗っ取ったAIエージェント、そして2026年7月に発生したOpenAIからHugging Faceへのインシデント――について解説しています。各事例において、ほとんどの組織がすでに導入している防御策をどこですり抜けたのかが示されています。

その理由は、次の3つのギャップによって説明されます：

• 一見、何もおかしいところはありません。攻撃者はあなたの管理ツールを使用しているため、どの操作も通常の業務のように見えます。
• 認証に成功しました。認証情報は本物であり、2回目のチェックも通過しましたが、その人物はあなたが思っている人物ではありません。
• その動きは目に見えません。攻撃者は、監視するためのツールが開発されていない信頼された接続を介して、あるシステムから次のシステムへと移動します。

エンドポイント、クラウド、ネットワーク、ID、AIのセキュリティについては、各カテゴリーでカバーしきれていない部分、今日すぐに実行できる1つのチェック、そして実施すべき1つの変更点が示されています。また、本ホワイトペーパーでは Attack Signal Intelligence：ネットワーク、アイデンティティ、クラウド全体で観測された行動に基づいて構築された検知機能であり、その後の対応は人間が決定します。すべてのアラートは特定のアクティビティに遡ることができるため、AIによる判定結果について、その背後にある行動と照らし合わせて検証することが可能です。

‍

^{1 CrowdStrike 2026年グローバル脅威レポート}