Google、サイバー攻撃者がAIを利用して重大なソフトウェアの脆弱性を発見したと発表

概要

Googleは、攻撃者がAIモデルを使用してゼロデイ脆弱性を発見し、攻撃コードを自動生成した具体的な事例を報告し、AIによるサイバー脅威の実効性を警告した。

詳細内容

Googleの脅威インテリジェンス・グループ（GTIG）は、あるサイバー攻撃者がAIを駆使してWebベースの管理ツールの脆弱性を特定・武器化した「高い確信」があるとの調査結果を公開しました。攻撃スクリプトには、AI特有の教育的なドキュメント文字列や、実在しないCVSSスコアといった「ハルシネーション」の痕跡が含まれており、LLMがコード作成に深く関与したことを示唆しています。Hacker Newsでの議論では、AIが真に「発見」を主導したのか、あるいは単に人間の発見をコード化する補助をしただけなのかについて懐疑的な意見も出されていますが、Anthropicの『Mythos』やOpenAIのサイバー特化型モデルなど、攻撃能力を飛躍的に高めるツールの台頭は認めざるを得ない状況です。一方で、こうした報告がAIの規制強化や特定企業によるモデルの独占（規制の虜）に向けたロビー活動の一環ではないかという批判的な視点も提示されています。AIによる脆弱性発見が「理論」から「実戦」の段階に移行したことを示す象徴的なニュースです。

元記事を読む他のサマリーを見る