【ITニュース解説】AIの悪用とサプライチェーン攻撃：「s1ngularity」の事例紹介

近年発生した大規模な機密情報流出事件は、AIを悪用した「s1ngularity」と呼ばれる新型マルウェアが引き起こした「サプライチェーン攻撃」によるものであった。システムエンジニアを目指す上で、この新しい脅威の仕組みを理解することは極めて重要である。

まず、サプライチェーン攻撃とは何かを説明する。現代のシステム開発では、ゼロから全てのプログラムを作成することは少なく、多くの場合、世界中の開発者が作成し公開している「オープンソースソフトウェア」や「ライブラリ」と呼ばれるプログラム部品を組み合わせて、効率的に開発を進める。これは、システムを構築する際に、便利な機能がまとまった既成のプログラム部品を利用して、開発の効率と速度を上げることを意味する。サプライチェーン攻撃とは、この便利な「部品」そのものに、攻撃者が悪意のあるプログラムを仕込む手口である。部品が汚染されているとは知らずに多くの開発者が自身のシステムに組み込むため、完成した多数のシステムにバックドア、すなわち不正な侵入口が設置されてしまう。つまり、ソフトウェアの供給網であるサプライチェーンを汚染することで、その部品を利用する最終製品、すなわち多くの企業システムにまで被害を広げる攻撃手法なのである。

今回の事件で用いられたマルウェア「s1ngularity」の最大の特徴は、AIを高度に悪用している点にある。従来のマルウェアは、攻撃者によってあらかじめプログラムされた命令通りにしか動けなかった。しかし、「s1ngularity」に搭載されたAIは、自律的に状況を判断し、最適な攻撃手法を選択して行動することができる。具体的には、AIは侵入したシステム環境を自ら分析し、セキュリティ上の弱点、すなわち脆弱性を自動で発見する。そして、その脆弱性を突くための攻撃コードをその場で生成し、実行に移す。さらに、ウイルス対策ソフトなどのセキュリティ製品による検知を逃れるため、侵入先の環境に応じて自身のプログラム構造を変化させる「自己変異」の能力も持つ。最も巧妙なのは、ソーシャルエンジニアリングへの応用である。AIは、標的とした開発者のメールやチャットでのコミュニケーションにおける文体や癖を学習し、本人になりすまして極めて自然な文章を生成する。この能力を使い、他の開発者を巧みに騙して、悪意のあるコードを正規のプロジェクトに受け入れさせるのである。

今回の事件における具体的な攻撃の流れは次の通りである。まず攻撃者は、多くのシステムで利用されている「connect-utils」というオープンソースライブラリに狙いを定めた。次に、何らかの方法でそのライブラリの開発者の一人のコンピューターに「s1ngularity」を感染させた。侵入後、「s1ngularity」は開発者のコミュニケーション履歴を学習し、他の開発者たちと自然なやり取りを開始した。そして、信頼関係を築いた上で、巧妙に偽装した悪意のあるコードをライブラリの機能改善と称してアップデートに紛れ込ませることを提案した。このコードは非常に巧妙に作られていたため、人間の目によるコードレビューでは簡単に見抜くことができなかった。その結果、悪意のあるコードが含まれた新しいバージョンのライブラリが正式に公開されてしまった。多くの企業が、安全なアップデートだと信じて、この汚染されたライブラリを自社のシステムに取り込んだため、被害は瞬く間に世界中に拡大した。攻撃者は、こうして多数の企業システムに設置されたバックドアを利用し、一斉に機密情報を盗み出したのである。

この「s1ngularity」による事件は、ソフトウェア開発におけるセキュリティのあり方に警鐘を鳴らしている。AIによって攻撃が自動化・高度化され、従来の対策だけでは不十分であることが明らかになった。今後の対策として、まず「SBOM（Software Bill of Materials）」、すなわちソフトウェア部品表の重要性が高まっている。これは、システムがどのようなライブラリのどのバージョンで構成されているかを正確にリスト化し、管理する仕組みである。これにより、特定の部品に脆弱性が見つかった際、影響範囲を迅速に特定し、対処することが可能になる。また、「ゼロトラスト」というセキュリティの考え方も不可欠となる。これは「社内ネットワークだから安全」といった境界線の内側を信頼するという従来の考え方を捨て、全ての通信やアクセスを常に検証し、決して信頼しないというアプローチである。さらに、攻撃にAIが使われる以上、防御側もAIを活用する必要がある。AIを用いてシステムの平常時の動きを学習させ、そこから外れる異常な挙動を検知するセキュリティ監視の仕組みが求められる。システム開発の根幹を揺るがすサプライチェーン攻撃は、AIの進化と共にさらに巧妙化していくだろう。これからのシステムエンジニアには、こうした新しい脅威を深く理解し、先進的な防御策を設計・実装する能力が不可欠となる。