中国製LLM悪用の自動サイバー攻撃「A2B攻撃」急増、NICTが命名

中国製LLMを使いAIが偵察から侵入、情報奪取まで自動化する攻撃が増え、NICTが「A2B攻撃」と命名した。

今何が起きているか

不正アクセスが急増する背景で、中国製の大規模言語モデル（LLM）を組み込んだAIエージェントが、偵察から侵入、情報奪取までを自動で行う手口が確認されている。情報通信研究機構（NICT）はこの手口を「A2B攻撃」と命名した。専門家は「情報が漏れていない人の方が珍しい」と警鐘を鳴らし、対策の必要性を訴えている。

なぜ起きているか

中国では百度が主催するAIエージェント活用のサイバー攻撃コンテストに150チームが参加するなど、攻撃手法の自動化・高度化を促す環境がある。LLMが攻撃手順の立案や標的の選定を代行することで、専門知識の乏しい攻撃者でも侵入作業を繰り返し実行しやすくなった。NICTの命名は、こうした攻撃が個別の事案ではなく類型として定着しつつあることを示す。

影響範囲

企業や自治体、医療機関など個人情報を保有する組織全般が対象になる。AIによる自動化で攻撃の試行回数が増えれば、中小規模の事業者やセキュリティ投資が限られる団体ほど被害に遭いやすい。個人レベルでも、オンラインサービスの認証情報や住所・連絡先などの流出リスクが及ぶ。

今後どうなりそうか

NICTによる類型化を契機に、AIエージェントの攻撃利用に対する検知・防御の研究や、事業者向けの注意喚起が進むとみられる。中国では個人情報のさらし行為に対する厳罰化も進んでおり、攻撃ツールの流通や利用のあり方が規制の対象になり得る。一方でLLMの性能向上は続くため、攻撃の自動化と防御のいたちごっこは当面続く可能性が高い。

今意識したほうがいいこと

自組織のアカウント認証を多要素化し、不要な権限や古いソフトウェアを点検する。不審なログイン履歴や大量のアクセス試行を監視し、インシデント時に備えた連絡体制を整える。個人は同一パスワードの使い回しを避け、漏えい通知が届いた場合は速やかに変更する。

社会への影響

AIが攻撃の入口を広げることで、サイバーセキュリティが一部の専門家だけの課題ではなく、あらゆる組織と個人に関わる問題になった。防御側もAI活用を迫られ、セキュリティ人材の確保や中小事業者への支援策が政策課題として浮上する。個人情報の管理に対する社会の信頼と制度設計が問われる。