Unit 42が報告したAI悪用の自律型攻撃キャンペーンについてまとめてみた

概要

中国語話者の脅威アクターがDeepSeekとHermes Agentを組み合わせ、標的の列挙から攻撃実行までを自律的にこなすサイバー攻撃の仕組みが明らかになった。

詳細内容

Palo Alto NetworksのUnit 42による、AIを悪用した自律型攻撃キャンペーンの分析報告のまとめ。脅威アクター（knaithe/KnYuan）は、DeepSeekを推論エンジン、Hermes Agentをフレームワークとして使用し、Telegram経由の指示だけで脆弱性評価、標的選定、意思決定、コード生成を人手の介在なく実行していました。攻撃者はGitHubからPoCを取得し、FOFAで特定の脆弱なサーバーを抽出、n8nやLangflowなどのプラットフォームに対して自動攻撃を試みていました。Unit 42は、攻撃者が設定ミスにより自らのホームディレクトリをHTTPファイルサーバーとして露出させたことから、AIツールの設定やログ、APIキー、シェル履歴などの全容を把握。自律的なAI攻撃サイクルが既に実運用可能な段階にあると結論づけています。

元記事を読む他のサマリーを見る