サイバーセキュリティ断片化時代：AIキー窃取から十年の潜伏脅威

ネットワークセキュリティの断片化とシステムリスク：今週の出来事の深層解説

今週、セキュリティ分野で集中的に発生した一連の出来事は、一見すると独立しているように見えるが、実際にはネットワークセキュリティの攻撃面がかつてないスピードで断片化しており、防御側は単一製品の防御からエコシステムレベルのガバナンスへと移行しなければならないという核心的な傾向を指し示している。AI支援ツールによるキー窃取から、サプライチェーン攻撃による数百万サイトへの影響、さらには10年にわたるAPT潜伏まで、脅威の複雑さと連鎖効果は新たな高みに達している。

AIツールが新たな攻撃ベクトルに

2つの事件がAIセキュリティ問題に直接触れている。SiderAIとMaxAIという2つのChrome拡張機能（合計1000万以上のインストール数）には脆弱性が存在し、悪意のあるウェブサイトがそれを利用して任意の操作（スクリーンショットの取得、AIメモリの読み取り、ファイルへのアクセスなど）を実行できることが判明した。同時に、JetBrains Marketplaceでは、少なくとも15の偽装されたAIプログラミング支援プラグインが、OpenAIやDeepSeekなどのAPIキーを盗むために存在し、累計インストール数は約7万件に達している。

これらの事例は、AIツールが開発者のワークフローやユーザーの日常操作に組み込まれるにつれて、高価値のターゲットとなることを示している。AIキーはリソースへのアクセス資格情報であるだけでなく、訓練データ、モデル出力、あるいは有料アカウントを露呈させる可能性もある。攻撃者は一見正当なプラグインや拡張機能を通じて、「AIを利用してAIを盗む」という閉じたループを実現している。企業にとって、AIツールの使用権限を管理し、サードパーティプラグインの動作を監査することは、もはやオプションではない。

サプライチェーン攻撃の大規模化と隠蔽化

OptinMonsterのサプライチェーン攻撃は、120万以上のWordPressサイトに波及した。攻撃者はCDNスクリプトに侵入し、悪意のあるコードを注入して、ログイン管理者を標的にバックドアアカウントを作成した。これは孤立した事件ではない。同じ週には、phpBBの認証バイパス脆弱性（数千のフォーラムに影響）、およびBeatsヘッドフォンのBluetooth傍受脆弱性（CVE-2025-20701）も報告された。後者は、近くの攻撃者がペアリングなしでマイクを介して傍受することを可能にする。

サプライチェーン攻撃の破壊力は「一つの犠牲が全体の犠牲」にある。攻撃者はもはやサイトを一つずつ攻略する必要はなく、上流のサービス（プラグイン、CDN、ファームウェア更新チャネルなど）に侵入することで大規模な感染を実現する。防御側は信頼モデルを「仮定安全」から「継続的検証」へと転換し、サードパーティコンポーネントに対して最小権限と動的行動監視を実施する必要がある。

国家レベルの脅威の持続性：Velvet Antの事例

中国関連のAPT組織Velvet Antは、2016年からあるエアギャップ隔離された制御ネットワークに侵入し、Nginxリバースプロキシ、PAM/OpenSSHバックドアなどの手段を駆使して10年にわたって潜伏を続けてきた。この事例は、重要インフラを標的とした長期潜伏戦略を浮き彫りにしている。攻撃者は破壊を急ぐことなく、忍耐強く持続的なアクセスを確立し、機会をうかがっている。

このような脅威に対して、従来の境界防御や定期的なスキャンはもはや効果を発揮しない。このような脅威に対して、従来の境界防御や定期的なスキャンではもはや効果がありません。ネットワークトラフィックの異常検知、エンドポイントの行動ベースライン分析、そして定期的なレッドチーム演習を組み合わせる必要があります。特に、AI駆動型の攻撃ツールが普及するにつれ、攻撃者の隠蔽能力はさらに向上する可能性があります。

クラウドセキュリティ：プラットフォームの責任と設定リスク

Google CloudのConfig Connectorコンポーネントで「混乱代理」脆弱性が発覚し、任意のKubernetes名前空間ユーザーがGCP組織管理者に昇格できる状態になりました。Google社内ではP1/S1の重大度に指定されましたが、最終的には「仕様通りの動作」とマークされ修正されませんでした。これにより、クラウドセキュリティの責任境界に関する議論が生じています。プラットフォームのデフォルト設定が緩すぎるのか、それともユーザー側で自ら強化すべきなのか。

対照的に、AWSは新ツールContinuumを発表しました。これはAIを活用して脆弱性を自動発見・優先順位付け・修正し、実際の環境に基づいて悪用可能性を評価します。これはクラウドサービス事業者がAIをセキュリティ運用に深く統合し、脆弱性管理を「受動的対応」から「能動的予測」へと転換しようとしていることを示しています。しかし、AI自体の信頼性も検証が必要です。モデルが誤判断すれば、本当のリスクを覆い隠す可能性があります。

規制と執行のバランス術

米国運輸省は、CrowdStrikeの障害によりダラス航空のサービスが麻痺した件について調査を終了し、処罰は行いませんでした。一方、FTCは2025年の詐称詐欺による損失が35億ドル、総詐欺損失が過去最高の160億ドルに達したと報告しています。両者は対照的です。大企業の事故は政治的な風向きによって免責される可能性がある一方、一般市民の詐欺被害報告は増加し続けています。

規制当局は、技術的複雑さと限られたリソースという課題に同時に直面しています。CrowdStrikeのような世界的なシステムに影響を与える障害に対しては、責任追及も重要ですが、より重要なのは業界全体でより信頼性の高い更新メカニズムと緊急対応計画を構築することです。一方、個人を狙った詐欺に対しては、公教育と機関間の連携を強化する必要があります。

断片化したセキュリティエコシステムにおける投資の方向性

今週はまた興味深い側面がありました。Popaボットネット（Android TVボックスをプロキシとして悪用）が、イスラエルの上場企業Alarum Technologiesまで追跡されました。同社は否定していますが、この事件は改めて、IoTデバイスの露出面が地下経済のインフラになりつつあることを示しています。

総合的に見て、セキュリティ投資は以下の3つの側面に焦点を当てるべきです。1. AI駆動の自動化：AWS Continuum、AIを活用した脅威インテリジェンス分析、自動化オーケストレーションにより、セキュリティチームは指数関数的に増加するアラートや攻撃対象領域に対応できる。 2. サプライチェーンセキュリティガバナンス：ソフトウェア部品表（SBOM）から動的ランタイム監視まで、すべてのサードパーティコンポーネントが弱点にならないようにする。 3. ゼロトラストアーキテクチャの実装：Chrome拡張機能の権限制御からKubernetes名前空間のアクセスポリシーに至るまで、最小権限の原則はこれまで以上に緊急度が高い。

今週のイベントには単一の「主役」はいないが、それらが共同で2026年のサイバーセキュリティの全体像を描き出している：断片化された脅威には体系的な対応が必要であり、AIは新たなリスク源であると同時に新たな防御の武器でもある。セキュリティはもはや単一の製品ではなく、継続的に進化する実践である。