KIエージェントのスウォームが世界395社のソフトウェアを攻撃
2026年8月末、セキュリティ企業GreyNoiseによると、ロシア語を話すとみられる攻撃者が、数百のKIエージェントを使って、インターネット上で脆弱なPaperCut（印刷管理ソフトウェア）のインストールを自動で探し出し、攻撃を仕掛けました。
GreyNoiseによると、48カ国にある395の組織で少なくとも440のPaperCutインストールが影響を受けました。エージェントは2つの既知の脆弱性を悪用し、その後、被害者のWindows Active Directoryシステムへの侵入を試みました。
GreyNoiseによれば、この攻撃のスピードが特に目立ちました。最初の被害者でのコード実行成功はわずか4時間以内、最初の企業ネットワーク完全乗っ取りはその2時間後に発生しました。攻撃が本格化すると、同社によると、26秒以内に少なくとも11の組織が侵害されました。
攻撃者は特定の国を攻撃対象から除外しようとしたようですが、完全には成功せず、一部の被害組織は除外されるはずだった地域にありました。
テクノロジー大手のGoogleも、9月8日に自社の発表で、高度な攻撃者が攻撃のあらゆる段階に自律的に行動するKIシステムを組み込むようになっていると警告しました。Google Threat Intelligence GroupのKelli Vanderlee氏によると、現在、この能力は主に国家支援のグループに優位性をもたらしていますが、無料で利用できるKIモデルにより、他の攻撃者にも徐々に利用可能になっています。
報告によると、使用されたKIエージェントがどの程度自律的に行動したのか、また背後にいる人間がどの程度介入したのかは明らかになっていません。また、攻撃者の正確な身元も確定していません。
なぜ重要なのか
この事例は、KIシステムがサイバー攻撃を大幅に高速化し、大規模化することを示しています。これにより、企業は対応する時間がさらに短くなっています。
今すぐできること
- 各サービスに異なるパスワードを使用する 複数のアカウントで同じパスワードを使わないでください。そうすれば、1つの企業がハッキングされた場合でも、影響を受けるのはそのアカウントだけです。
- 二要素認証を有効にする メールやオンラインバンキングなどの重要なアカウントでは、二要素認証を有効にしてください。そうすれば、パスワードが盗まれただけでは不十分になります。
- 提供元からの警告を真剣に受け止める 企業からセキュリティインシデントの通知があった場合は、すぐに該当するパスワードを変更し、提供元の指示に従ってください。
- デバイスとプログラムを最新の状態に保つ 利用可能なアップデートはすぐにインストールしてください。攻撃者は既知の脆弱性を自動で、しかも非常に速く悪用するからです。