AI攻撃エージェント、侵入後17分で認証情報窃取

CrowdStrikeによると、AIエージェントを使った攻撃者がアルゼンチンの医療機関ネットワークで手法を切り替え、侵入防御から29秒後に別経路を試しました。17分後にはドメインコントローラーから認証情報のハッシュを取得し、少なくとも15組織が侵害されたとされます。従来の「侵入後の横展開時間」だけでは、AIを使う攻撃の速さを測りにくくなっています。

CrowdStrikeが報告した攻撃では、アルゼンチンの医療機関ネットワークにいたAIエージェントが、ファイアウォールなどに最初の試みを止められた後、29秒で別の手段に切り替えました。17分後にはドメインコントローラーから認証情報のハッシュを取得したといいます。

攻撃者は少なくとも15の医療機関を侵害し、少なくとも1組織から認証情報や医療記録を盗んだとCrowdStrikeは説明しています。同社が追跡した4件の事例では、Claude Codeの利用が確認されました。

この事例では、次の行動を選ぶ「Supervisor」と実行を担う「Executor」のエージェントが連携したとされます。報告は、AIが基本的な攻撃作業を広く実行可能にする懸念を示しています。

セキュリティ業界では、侵入後に攻撃者が内部で移動するまでの時間を「ブレークアウトタイム」として監視してきました。自動化で攻撃の切り替えが速まれば、平均時間だけに頼らず、異常な操作を早期に見つける必要があります。