マルウェアがAIインフラを標的に、データとログイン情報を盗み、ファイルを破壊可能

新たに発見されたハッキングツールが人工知能インフラを標的にし、被害者のシステムの盲点を突いて機密データや認証情報を盗んでいる。AI開発環境に潜んでいることが判明したこのマルウェアは、最近の報告によると、「デススイッチ」を起動してファイルを破壊し、正規ユーザーを締め出すこともできる。

このツールは、AIモデルを構築または展開する組織、特に機械学習フレームワークやクラウドベースのAIサービスを利用する組織に影響を与える。トレーニングデータ、モデルコード、デプロイメントパイプラインを扱うシステムを侵害し、知的財産や独自アルゴリズムを危険にさらす。この攻撃が重要なのは、AIインフラは従来のITシステムよりも監視が行き届いていないことが多く、攻撃者にステルス的な足がかりを与えるからだ。

2025年3月12日にサイバーセキュリティ企業SentinelOneが発表した報告書は、「ShadowAI」と名付けられたこのマルウェアが少なくとも2024年後半から活動していることを詳述している。北米と欧州の少なくとも15の組織で検出されており、大手テクノロジー企業や政府の研究所も含まれる。マルウェアは、侵害されたオープンソースのAIライブラリやAIエンジニアを標的にしたフィッシングメールを通じて拡散する。

初期の動向として、同社によると、AIサプライチェーンに対する同様の攻撃は過去2年間で300%増加している。新しいツールはより洗練されており、AI自体を使って通常のシステム動作を模倣することで検知を回避する。APIキー、モデルの重み、トレーニングデータセットを盗み、暗号化チャネルを介して外部に送信できる。

次のステップとして、AI開発者は依存関係を監査し、より厳格なアクセス制御を実装することが求められる。SentinelOneは、AIワークロードのランタイム監視を使用し、開発環境を本番システムから分離することを推奨している。また、マルウェアの「デススイッチ」はリモートで起動され、取り返しのつかないデータ損失を引き起こす可能性があるため、既知の脆弱性の即時パッチ適用が重要であると警告している。