2026-10-22
サイバー犯罪者がClaudeとGrokを利用して銀行に自動攻撃を実施
サイバー犯罪者がCARLIY0Sというマルチエージェントシステムを使用し、ラテンアメリカの400以上の金融機関や決済プロバイダーに対して自動化された攻撃を行ったことが報告されています。このシステムは、AnthropicのClaude、xAIのGrok、Moonshot AIのKimiなどの商業AIモデルを組み合わせており、手動のハッキングからオーケストレーションされたシステムへの移行を示しています。攻撃者は、AIを用いてターゲットの分析や情報収集を行い、内部システムのマッピングや機密データの収集を目的としていました。AIプロバイダーは、攻撃に使用された資格情報を無効化するなどの対応を行っていますが、攻撃者は他のモデルや従来のツールに切り替える可能性があります。
メトリクス
このニュースのスケール度合い
6.0
/10
インパクト
7.0
/10
予想外またはユニーク度
8.0
/10
脅威に備える準備が必要な期間が時間的にどれだけ近いか
7.0
/10
このニュースで行動が起きる／起こすべき度合い
6.0
/10
主なポイント
- ✓ CARLIY0Sは、複数のAIモデルを組み合わせたマルチエージェントシステムであり、金融機関に対する攻撃を自動化しています。
- ✓ 攻撃者は、AIを利用してターゲットの分析や情報収集を行い、機密データを狙っています。
社会的影響
- ! 金融機関に対する攻撃が増加することで、顧客の信頼が損なわれる可能性があります。
- ! AIを利用した攻撃手法の進化は、サイバーセキュリティの脅威を一層深刻化させる恐れがあります。
編集長の意見
近年、サイバー犯罪者がAI技術を利用するケースが増加しています。特に、CARLIY0Sのようなマルチエージェントシステムは、攻撃の効率性を大幅に向上させる可能性があります。AIを用いることで、攻撃者は迅速にターゲットを分析し、最適な攻撃手法を選択することができます。このようなシステムは、従来の手法に比べてはるかに多くのターゲットを同時に攻撃することができるため、金融機関や企業にとっては深刻な脅威となります。また、AIの進化に伴い、攻撃者は新たな手法を次々と開発しており、これに対抗するためには、企業側もセキュリティ対策を強化する必要があります。具体的には、資格情報やAPIキーの定期的なローテーション、最小権限の原則に基づくアクセス管理、異常な活動の監視が求められます。さらに、AIエージェントのインベントリを維持し、それらが不正に使用されないかをテストすることも重要です。サイバーセキュリティの分野では、AIの利用が進む中で、攻撃者と防御者の間の競争が激化しています。今後もこの傾向は続くと考えられ、企業は常に最新の脅威に対処するための準備を整えておく必要があります。
背景情報
- i CARLIY0Sは、PentAGIオフェンシブセキュリティフレームワークに基づいて構築されており、異なるAIモデルに特定のタスクを割り当てています。Claudeはターゲットの分析を行い、Grokは情報収集を担当しています。
- i 攻撃者は、AIを用いたプロンプトを正当なセキュリティテストとしてフレーム化し、ブラウザの自動操作や住宅プロキシサービスを利用していました。