日本で何が起きたのか
時事通信によると、GMOインターネットグループの子会社であるGMO Cybersecurity by Ieraeは、日本企業への攻撃を6台のサーバーまでたどり、そのすべてが人工知能を活用したペネトレーションテスト（犯罪者より先に弱点を見つけるために専門家が行う検証）ツールArtexを使っていました。The Manila Timesが引用したAFP通信は、GMOが外部の組織とともに調査した結果、Artexの使用を「確認した」と述べ、調査結果を当局と共有したと報じました。
The Starが掲載したBloombergの記事によると、ある攻撃基盤は約20社の日本企業を狙い、そのうち9社は同じ業種でした。さらに別の6台のサーバーは、EC、金融、小売、物流、メディア、教育、マーケティングの企業を攻撃していました。攻撃を受けた企業のうち8社は、9月から10月にかけてデータ漏えいを公表しています。GMOは、複数のインシデントが同じグループによるもので、そのグループは国別・業種別にキャンペーンを組んでいるようだと指摘しました。
Artexとは何か、なぜ懸念されるのか
Artexは、AIアシスタントと同じ技術である言語モデルを使って、システムを調査し、脆弱性を見つけて検証する自律型のセキュリティテストツールとして紹介されていました。つまり、以前は時間のある熟練の攻撃者が必要だった作業の多くを自動化するものです。
これが初めての登場ではありません。日本のサイトRocket Boysによると、CrowdStrikeは10月7日、韓国の金融機関への攻撃でArtexの設定ファイルが見つかったと報告し、中国で開発されたオープンソースのツールだと説明していました。AFPによると、開発者は攻撃に使うことは自分の意図に反すると述べ、悪用を理由にソースコードへのアクセスを停止し、今後プロジェクトを更新しないと発表しました。
重要な注意点があります。ツールが中国製であることは、攻撃者が誰なのかも、国家が背後にいることも証明しません。また、「攻撃された」企業のすべてが実際に侵害されたとは限りません。GMOは個々の試みが成功したかどうかまでは確認していません。
背景：アジアで相次ぐ攻撃
日本はサイバーセキュリティの面で厳しい数週間を過ごしています。AFPによると、飲食チェーンやレンタカー会社を含む数十社の日本企業が、数百万人の顧客に影響しうる不正アクセスやデータ漏えいを公表し、政府は企業に防御の強化を求めました。同通信によれば、10月初めには与党のサイバーセキュリティ関連の委員会の責任者が、新たな脅威を前に緊急事態を宣言しました。
根本的な教訓は、AIが攻撃のコストと時間を減らすということです。防御のためにつくられたツールも、悪意ある者の手に渡れば、たった1つの開いた扉を探して、公開された何千ものシステムを調べ上げることができます。
通信を含め、自社のシステムを守る方法
Rocket Boysが紹介したGMOの推奨事項をもとに、電話や顧客対応チャネルにも当てはめた具体策は次のとおりです。
- インターネットに公開しているものをすべて洗い出しましょう：ウェブサイト、API、管理画面、古いアプリケーション、そしてIP-PBX、SIPトランク、WhatsAppやコールセンターのプラットフォームへのアクセスも含みます。システムごとに責任者を決めてください。
- 遮断するだけでなく、更新しましょう：WAF（Webアプリケーションファイアウォール）は役立ちますが、パッチ適用の代わりにはなりません。同じ脆弱なコードを共有する古いバージョンやサポート切れのバージョンも確認してください。
- ログを保存し、確認しましょう：ウェブへのアクセス、認証、データベースへの問い合わせなどです。繰り返しの試行、不審なアクセス、大量のデータダウンロードを探してください。電話では、珍しい宛先への発信や営業時間外の発信に注意しましょう。これはIP-PBXの不正利用の典型的な兆候です。
- 何か起きたときの計画を持ちましょう：侵入経路を閉じ、どのデータが影響を受けたかを特定し、委託先や取引先にまで被害が及んでいないかを確認します。
- 認証情報を守りましょう：強固なパスワード、二要素認証、そして管理コンソールや通話録音へのアクセスは必要最小限にします。
コロンビアと中南米の企業にとっての意味
AIを使う攻撃者は、ボゴタやリマのサーバーの弱点を探すのに日本にいる必要はありません。インターネットに国境はなく、国別のキャンペーンはどの市場にも及びえます。中南米の企業にとって、これはサイバーセキュリティがもはやシステム部門だけの問題ではなく、経営の問題であることを意味します。通信には特に注意が必要です。侵害された電話交換機は不正通話によって巨額の請求を生む可能性があり、顧客データベースが漏えいすれば、御社のブランドを名乗った電話、SMS、WhatsAppによる詐欺への扉が開かれます。
良い知らせは、基本的な対策（棚卸し、更新、監視、暗号化）が今でも最も効果的だということです。19 80 TIC Cloudでは、御社のクラウド電話と暗号化された通話がどのように保護されているかを点検し、こうしたリスクを減らすお手伝いをしています。
