台湾、中国系ハッカーによるオープンソースAI攻撃の波に直面、FT

Financial Timesによると、中国系と疑われるオペレーターは、自由に利用可能なAIエージェントを自律的なハッキングツールに変え、7月初旬の4日間にわたり台湾の政府ネットワークに侵入しました。 

イスラエルのAI企業Dreamは、攻撃により少なくとも85のアカウントに侵入し、2500件以上の人事記録を盗まれたと述べています。 

台湾の政府システムはどのように侵害されたのですか？ 

イスラエルのAI企業Dreamによると、中国と疑われるリンクを持つハッカーが 台湾の政府システムに 侵入しました。これは、オープンソースのAIエージェントを接続して、完全な攻撃チームのように振る舞わせることで行われました。 

ピーク時には、 Financial Timesの報告 によると、セットアップは最大8つのエージェントが同時に動作しており、7月の4日間の窓で21の政府システムを調査し、弱点を探し、防衛者にブロックされるとそのアプローチを切り替えていました。

Dreamによると、攻撃者は少なくとも85の政府アカウントに侵入し、作戦がさらに拡大する前に2,500件以上の人事記録を抜き出しました。これには台湾の原子力安全機関および少なくとも7つのエネルギー企業も含まれていました。 

研究者たちは、オペレーターがオンラインで公開していた1,395ファイルの160MBのアーカイブから活動を再構築しました。

Dreamは、このツールが攻撃中に自分のオプションを再評価する癖があると観察しました。1つのターゲットへの経路が停滞すると、システムは新しいエージェントに仕事を渡し、インターネットを精査して新しい情報を収集し、別の経路を構築させました。これにより、オペレーターが各ステップを指示しなくても、システムは動き続けました。

アーカイブは、このツールがHermesとOpenClawという2つのオープンソースエージェントフレームワークに依存していたことを示しました。これにより、AIモデルが自律的にタスクを実行できるようになります。しかし、Dreamは推論を行っている基盤モデルを特定できませんでした。ただし、侵入を承認されたセキュリティテストとして偽装することで、モデルのセキュリティ対策を回避していたことがわかりました。 

Dreamのチーフストラテジーオフィサーであり、イスラエルのUnit 8200信号諜報部隊の元サイバー作戦責任者であるAmir Beckerは、政府がこのような「エンドツーエンドの自律的攻撃」を受けたのは初めてだと述べました。彼は、すべての政府が現在、恒久的に攻撃を受けていると見なすべきだと述べています。 

なぜ中国が疑われているのですか？ 

Dreamは、企業のポリシーによりハッキンググループの名前を明かしたり、被害者を公式に確認したりすることはできないと述べていますが、アジア太平洋地域の国に警告したと述べています。この件に精通した人物は、研究者に対し、標的は台湾であると伝えました。

攻撃に関連する内部通信には簡体字中国語が使用されており、Dreamはオペレーターが中国とリンクしている可能性が非常に高いと述べています。盗まれた資料自体も、台湾、香港、マカオの政府サイトで使用されている繁体字中国語の書式で返ってきました。 

中国系ハッカーは他の国々も標的にしていますか？

Dreamの事例と同様に、Palo Alto NetworksのUnit 42 は knaitheおよびKnYuanというエイリアスを使用した、別の中国語話者のアクターによる事件を文書化しました。 

このハッカーは、同じHermes Agentシステムを通じて実行されたDeepSeek AIモデルを使用して、ターゲットを見つけ、エクスプロイトコードを取得し、Telegramを通じて命令された7つのセキュリティ脆弱性を攻撃しました。 

Anthropicは11月、中国の国家支援ハッカーがClaudeツールを操作して30の企業や機関を攻撃したと疑っていると報告しましたが、成功は限定的でした。

台湾国家安全局 報告しました。これには完全な準備預金と独立監査が含まれます。 によると、台湾は2025年に1日あたり平均263万件の中国のサイバー攻撃を受け、2024年から6%増加しました。攻撃はエネルギーグリッド、病院、金融システムに向けられる傾向が強まっています。 

別に、ForescoutのVedere Labsは、中国から活動するハッキンググループが約210グループあると数え、ロシアの112グループのほぼ2倍に近いです。