AIエージェントは、サイバー攻撃の実行方法を変えつつあります。単に命令を実行するだけでなく、自ら試行錯誤し、振り返って、別の方法で続行します。

公開事例では、警戒すべき兆候がすでに現れています。

韓国のある金融機関が侵害され、約6万7,000人分の個人情報が流出しました。この攻撃では、ARTEXというエージェント型侵入フレームワークが使われました。

別のサプライチェーン攻撃では、同じフレームワークが2,250を超えるテナントへのログインを試み、一部の攻撃は3時間足らずで特権クラウドアクセスを獲得しました。タイ財務省に関連する攻撃では、Hermesエージェントが無人モードで稼働し、内部ネットワークのホストを自動的に列挙し、ファイルを調べ、権限昇格の機会を探していました。

Wizによる関連攻撃活動の調査から、見分けるうえで注目すべき行動パターンがいくつか明らかになりました。

* 高頻度でスクリプトを生成：ある攻撃では、エージェントは約1～2分ごとに新しいスクリプトを書き、24時間で合計99個を作成しました。
* 計画を立ててから行動：スクリプトの冒頭には、その手順で何をするのか、なぜそうするのかを説明する計画が書かれていることがよくあります。
* 失敗後に振り返る：最初のツールが機能しなかった場合、次のバージョンではまず失敗の原因を分析し、方法を調整してから実行を続けます。

こうした行動が組み合わさることで、攻撃者は目標と制約をエージェントに与え、偵察、試行錯誤、横方向への移動を継続させられるようになります。

ただし、この種の攻撃に痕跡がまったく残らないわけではありません。スクリプトの頻繁な作成、ツールの繰り返しの調整、偵察行動の連続実行は、検知につながる兆候となる可能性があります。

防御の課題は変化しつつあります。もはや、個々のコマンドが悪意あるものかどうかを判断するだけでは不十分です。一見独立した自動化アクションが連なり、自律型攻撃を構成しているかどうかを見極める必要があります。