AI発見PHP脆弱性、悪用急増で業界危機
AI がセキュリティ脆弱性をより悪用しやすくしている現実
セキュリティ研究者が AI ツールを使い、PHP 言語に潜んでいた複数年の脆弱性を発見しました。同時に、AI を使った攻撃も増加しており、セキュリティと脅威の両面で AI 活用が進んでいることが明らかになっています。
サイバー攻撃AI「ARTEX」が日本企業も標的に、悪用拡大
中国の開発者が公開したAI自律侵入テストツール「ARTEX」が、サイバー攻撃に悪用されています。マイクロソフトなどが報告し、日本企業約20社も被害を受けました。作者は公開を停止しましたが、改変版が広がり続けています。
AI時代のサイバー攻撃に備える、システム分割戦略とは
生成AIの高度な能力がサイバー攻撃にも応用される中、企業は「攻撃を完全に防ぐ」という前提を捨て、被害を最小化する設計が必要です。重要システムを分割し、被害の波及を防ぐアーキテクチャが求められています。
中国の攻撃者がAIエージェントで大規模サイバー攻撃を自動化、Microsoftが警告
Microsoftは、中国系の攻撃グループ「Storm-0940」がオープンソースのAI侵入テストツール「ARTEX」を使用し、世界中の数百組織に対する自動化された攻撃を実行していると発表しました。ConnectWiseのサプライチェーン経由でMicrosoft 365に侵入した事例もあり、管理者権限奪取まで3時間未満の例も報告されています。
PHP脆弱性、公表前から悪用 AI攻撃コード化で対応急務
AmazonがPHPの脆弱性「PHP2Shell」について、公表4日前にハニーポットで悪用試行を検知したと発表しました。公開後は悪用が急速に拡大し、AIによる攻撃コード作成の加速を指摘。ソフトウェア対応期限の短縮化と公表前への調査遡及が必要と呼び掛けています。
AIが発見したPHP脆弱性、OpenAIが緊急対応チームを召集
OpenAIのAIモデルが8月にPHPの重大な脆弱性を発見しました。この脆弱性が10月21日夜の緊急メンテナンスの原因となり、OpenAIが即応チームを組織して対応しました。AIが実社会のセキュリティ課題の発見と解決に貢献した事例です。
PHP の深刻な脆弱性が パッチ前から悪用される
Amazon Web Services が PHP2Shell と呼ばれる深刻な脆弱性の悪用の試みを検出しました。パッチが当たる前から利用され始め、現在インターネット全域で広く悪用されている状況が報告されています。
PHP古い脆弱性、AIが発見・パニックに：OpenAIとGoogleが警告
OpenAIとGoogleの子会社Wizが、PHPプログラミング言語に存在する古い重大な脆弱性を発見しました。AIが発見できた点では利点ですが、同じくAIが悪用する可能性があるため、インターネット全体が危険にさらされています。
OpenAIのAIがPHPの脆弱性を発見、セキュリティ検査が自動化される時代へ
OpenAIが開発したAIモデルがPHPの脆弱性を発見したと発表しました。今後、AIが自動的にプログラムの弱点を見つけることが増えると予想されており、ソフトウェアのセキュリティ対策の方法が大きく変わろうとしています。