[ITmedia エンタープライズ] セキュリティ監視の現場に異変？ "人間の2.5倍に増えた"不審な挙動の主とは

�@�Z�L�����e�B�x���_�[�̃N���E�h�X�g���C�N��2026�N9��10���A�u2026�N�ŋ��Ѓn���e�B���O���|�[�g�v�������Ŕ��\�����B�č��ł�8��3���i���n���ԁj�Ɍ��J����Ă���B�����|�[�g�́A���Ђ̋��Ѓn���e�B���O�`�[���uOverWatch�v���ڋq�‹��Ŏ��ۂɔ������A�Ή��������Ў��Ă𖈔N�܂Ƃ߂Ă�����̂��B���\�ɍ��킹�ĊJ���ꂽ�I�����C���L�Ґ�����ł́A�N���E�h�X�g���C�N������Ђ̗�؎����i���s���� �Z�[���X�G���W�j�A�����O�{�� �{�����j�����e����������B

�@OverWatch�̓G���h�|�C���g��A�C�f���e�B�e�B�A�N���E�h�ȂNJ�Ɗ‹��S�̂���1����7�����̃C�x���g�����W����BAI�ɂ�镪�͂Œ������K�v�Ȓ���i���m���[�h�j��1����1400�����ɍi�荞�݁A���̃n���^�[������������ŔN�Ԗ�3��6000���̕s�R�ȐU�镑�����ڋq�ɒʒm���Ă���B����̃��|�[�g�ɂ��ƁA�N���A�N�e�B�r�e�B�S�̂̑����͑O�N�����4���ɂƂǂ܂����B�O�N�łŕ񍐂��ꂽ27��������͓݉��������A���Ђ͂�����U���̒��É��ł͂Ȃ��A�U���҂��P���ȑ�ʍU������߂ĕ��G�ȃL�����y�[���̊J���Ɏ��Ԃƃ��\�[�X���ڂ������ʂ��Ƃ݂Ă���B

�@�����2026�N�łɂ́A����܂ł̃��|�[�g�ɂ͌����Ȃ������ω����L�^���ꂽ�B�s�R�ȐU�镑���������N�����u��́v�Ɋւ���ω����B

�@���̎�̂́A�uAI�G�[�W�F���g�v���B2026�N��1�l�����ɁAAI�G�[�W�F���g�������N�������s�R�ȐU�镑���̌��m���[�h�������́A�l�Ԃ̑���ɂ����̂�2.5�{�ɒB�����B�]���͐l�Ԃɂ�鑀�삪�唼���߂Ă������A���̊֌W���t�]�����B

AI�G�[�W�F���g�ɋN�����錟�m���[�h�̔������͐l�Ԃ̑����2.5�{�ɒB�����i�o�T�F�N���E�h�X�g���C�N�̋L�Ґ�������j

�@�w�i�ɂ́AAI�c�[����G�[�W�F���g�������I��Web�T�C�g�փA�N�Z�X���A�X�N���v�g�̎��s��p�b�P�[�W�̃_�E�����[�h��S���@����������Ƃ�����B��؎��͐�����ŁAAI�G�[�W�F���g���ǂ���Ǝv���ĉ������ꂽ�p�b�P�[�W���擾���A�g�D���Ƀ��X�N���������ގ��Ⴊ�N���Ă���Ɛ��������B

�@���|�[�g�́AAI���U���҂ɂƂ��āu����v�ł���u�W�I�v�ł���u��͂�{�������鑕�u�v�ɂȂ����ƕ��͂���B�U���҂�AI�𗘗p���ăy�C���[�h��shell�R�}���h�𐶐��������A��Ƃ����p�����K�͌��ꃂ�f���iLLM�j���̂��_���B�ގ悵���F�؏��ŃN���E�h��̃��\�[�X����������LLM��s�����p����uLLMJacking�v�ł́A2���ԂŖ�20������API���N�G�X�g�����M���ꂽ�L�����y�[�����ϑ����ꂽ�B��p�𕉒S����͔̂�Q��Ƃ��B

���p��88����PoC���J����48���Ԉȓ�

�@�Ǝ�i�������Ⴍ�j�������p����܂ł̎��Ԃ���i�Ək�񂾁B2026�N1������6���ɂ����ē��Ђ��ϑ������A���JPoC�i�T�O���؁j�����݂���Ǝ㐫�̈��p�̂���88���́APoC���J����48���Ԉȓ��ɔ��������B�����֘A�̍U���҂͂���ɑ����A���J����24���Ԉȓ��Ɉ��p���n�߂�������������B

�@�uReact2Shell�v�ƌĂ΂��Ǝ㐫�iCVE-2025-55182�j�ł́A2025�N12��3���̃p�b�`���J����5����12����ɁA�ڋq�‹��ōŏ��̈��p���s�����m���ꂽ�B21����53����ɂ͒����֘A�̍U����GENESIS PANDA���A23����12����ɂ͓����������֘A��VAULT PANDA�����p���J�n�����B���J����ŏ���4���Ԃ�OverWatch�́A80�𒴂���g�D��800���𒴂���n���e�B���O���[�h�ɑΉ������B

�uReact2Shell�v�̓p�b�`���J�����5���Ԃň��p���s�����m���ꂽ�i�o�T�F�N���E�h�X�g���C�N�u2026�N�ŋ��Ѓn���e�B���O���|�[�g�v�G�O�[�N�e�B�u�T�}���[�j

�@�\�t�g�E�F�A�T�v���C�`�F�[���ւ̍U�����L�������B���K�ړI�̍U����ALTERED SPIDER��2026�N5���̃L�����y�[���ŁA1����300�𒴂���\�t�g�E�F�A�ˑ��֌W��N�Q�����B2026�N�㔼���ɓ��肳�ꂽ���ӂ̂���\�t�g�E�F�A���W�X�g���[���Ђ�87���ɂ́Anpm�p�b�P�[�W���֗^���Ă����B�k���N�֘A�̍U����STARDUST CHOLLIMA�́A131�̐M�����ꂽAI�t���[�����[�N�p�b�P�[�W�Ɉ��ӂ̂���R�[�h���d���񂾁B

�@�A�C�f���e�B�e�B��_������������Ă���B�d�b�ŏ]�ƈ���w���v�f�X�N�����܂��r�b�V���O�i�d�b���g�����t�B�b�V���O�j�ɂ��N���́A2026�N�O����2025�N�㔼���2�{�ɑ������B�A�J�E���g�̏����肩��f�[�^�ގ�܂ł�5�����炸�Ŏ��s����������ϑ����ꂽ�B�F�؂̎d�g�݁uOAuth 2.0�v�̃f�o�C�X�R�[�h�t���[�����p����t�B�b�V���O�̌��Ԏ��s�񐔂�15�{�ɋ}�����A�N���E�h���ӎ������T�C�o�[�ƍ߃A�N�e�B�r�e�B��171�����������B

�@���|�[�g�͑΍�Ƃ��āAAI���̂̃Z�L�����e�B�m�ۂ�A�C�f���e�B�e�B��SaaS�̕ی�A�N���X�h���C���̉Ž����m�ۂȂ�5�‚̐��������������Ă���B�ڍׂ̓��|�[�g�{�҂Ŋm�F�ł���B��؎��͐�����ŁA�T�v���C�`�F�[���΍�̈��Ƃ��āA���J����1�T�Ԃ��o�߂����p�b�P�[�W�̂݃_�E�����[�h�����‚���^�p�|���V�[���Љ���B

�@�N���E�h�X�g���C�N�̃A�_���E�}�C���[�Y���iCounter Adversary Operations�ӔC�ҁj�͎��̂悤�ɏq�ׂĂ���B

�@�uAI�͍���U���҂̃I�y���[�V�����ɑg�ݍ��܂�Ă���B�U���̌v��A���s�A�g����@���ς��A�g�D���h�䂵�Ȃ���΂Ȃ�Ȃ��U���Ώۗ̈�͊g�傷�������B���㐬������̂́AAI�̓����Ɠ������炢�ϋɓI�ɂ��̃Z�L�����e�B�΍�Ɏ��g�݁AAI�����p���čU���҂ɕC�G����X�s�[�h�Ŗh�䂷��g�D���v�i�}�C���[�Y���j