AIインフラを標的とする隠れワーム、被害者の盲点に潜む

サイバーセキュリティ企業であるCrowdStrikeは、AIソフトウェアのサプライチェーン攻撃の調査中に、AIインフラストラクチャを標的としたワームを特定しました。このマルウェアは段階的に動作し、まず偵察を行い、その後アクセストークン、暗号鍵、npmトークンを盗んでより深いアクセスを獲得します。最終的には「デススイッチ」を展開してファイルを破壊したり、正当なアクセスをブロックすることが可能です。このワームの活動は、コード開発で使用される正当な自動化と非常によく似ており、「針の山の中の針」のような検出の課題を生み出しています。攻撃者は検出をさらに回避するために、数時間から数日間の時間遅延を含めています。CrowdStrikeは特定の攻撃者に活動を関連付けていませんが、TeamPCPや北朝鮮の攻撃者グループがAIサプライチェーンを標的にするといった、広範な傾向に合致すると指摘しています。同社は、AIコーディングエージェントが標準になるにつれて、構造的な解決策の必要性を強調しています。