Palo Alto NetworksのUnit 42が調査した侵入事案で、攻撃者は数週間かけて行う侵入の手口（50超のMITRE ATT&CK技術）を10時間未満に圧縮した。防御側にとっての効き目は明確だ。「侵入に数週間かかる」ことを前提に組んだ検知・調査・封じ込めの時間設計は、この速度の相手には時間単位でしか持たない。そして役割分担が変わった点が本質である。人間は目的と重要判断だけを持ち、実行と適応は専門エージェントが担う。攻撃の律速が人手の作業量から人間の判断へ移るとき、本当の問いは「防御側の人間の判断は、同じ速度に追いつけるのか」になる。

なお、この事案は一部で「ランサムウェア攻撃」と伝えられたが、Unit 42は2026-09-03に記事を更新し、「侵入（intrusion）であり、ランサムウェア攻撃ではない」と明確化している。ランサムウェアとする元の報じ方は不正確だった。

何が起きたか

Unit 42の調査報告（公開日は2026-09-02）によると、攻撃者は「フロンティアAIモデルと攻撃特化のエージェント型AIフレームワーク」を活用して企業ネットワークに侵入した。使われたモデルのベンダーやモデル名は報告に記載がなく、特定のベンダーには帰属できない。

初期侵入は、公開されたWebサービスの突破から始まった。攻撃者はそこからネットワーク内へトンネルを張り、自動偵察エージェントを展開して内部のマイクロサービスを洗い出した。

仕組み・詳細

報告は役割分担を次のように記述している。

  • 人間の攻撃者：目的を設定し、重要な判断を下す。
  • 専門エージェント：実行し、結果を共有し、リアルタイムで適応する。

攻撃者はさらに、エージェントに組織のセキュリティ態勢に関する「レポート」を残させた。数十の悪用済み所見を詳述した80ページの技術監査文書である。

侵入の内容として、認証情報の窃取、権限昇格、CI/CDパイプラインの悪用、被害組織のクラウドAI基盤の奪取が挙げられている。この項目は取得した要約に基づく確認で、詳細は原文での再確認が必要だ。

数字で見る

  • 50超：使用されたMITRE ATT&CK技術の数
  • 10時間未満：Unit 42の表現では、数週間分の「体系的な侵入手口」が圧縮された所要時間
  • 80ページ：エージェントが残した技術監査レポートの分量

「前例のない速さ」という評価語はUnit 42自身の断定ではなく、元の紹介側の表現である。確認できているのは上の数値までだ。

背景

エージェント型AIは、定型作業を並列にこなし、結果を踏まえて次の手を変えられる。この事案では、その性質が防御側ではなく攻撃側の実作業に使われたことが、調査によって実例として示された。被害組織のクラウドAI基盤が奪取の対象になった点も、AI基盤自体が攻撃面になる事実を示している。

なぜ重要か

  • セキュリティ担当者：検知から封じ込めまでの目標時間を、日・週単位でなく時間単位で見直す根拠になる。公開Webサービスの管理、認証情報とCI/CDの権限設計が、そのまま侵入経路の短縮に直結する。
  • AI基盤の運用者：クラウド上のAI基盤は、奪取される対象としても扱う必要がある。
  • 読み手全般：ランサムウェアとして伝わった事案が、一次ソースでは侵入と訂正されていた。見出しの印象でなく、一次ソースの更新履歴まで確認する価値がある。