AIによるサイバー脅威の1年間のマッピングから得られた知見

概要

Anthropicが1年間にわたるAI悪用アカウントの分析を通じて、攻撃がより自律化し、従来のセキュリティフレームワークや評価手法の限界が顕著になっていることを報告。

詳細内容

Anthropicは、2025年3月から1年間でBANされた832のAI悪用アカウントをMITRE ATT&CKフレームワークに基づき分析しました。主な発見として、攻撃者がAIを初期侵入だけでなく、マルウェア作成や「ラテラルムーブメント（横展開）」といった攻撃の後半段階に活用し始めていることが判明しました。攻撃のリスクレベルは半年で約1.7倍に増加しており、AIによる「自律的なオーケストレーション」によって、技術力の低い攻撃者でも高度な攻撃が可能になっています。一方で、攻撃手法の数（Techniques）だけを見る従来の評価手法や、現在のMITRE ATT&CKフレームワークでは、AIが自律的なエージェントとして振る舞う脅威を十分に捉えきれていないと指摘し、防御手法の刷新の必要性を訴えています。

元記事を読む他のサマリーを見る