【ITニュース解説】Security news weekly round-up - 26th September 2025

現代のデジタル環境は目覚ましい発展を遂げているが、それに伴い情報セキュリティの脅威も複雑化し、巧妙さを増している。システムエンジニアを目指す上で、このような脅威を深く理解し、適切な対策を講じる能力は非常に重要である。特に、悪意のあるソフトウェア（マルウェア）の進化と、人工知能（AI）技術の普及がもたらす新たなプライバシー問題は、私たちの注意を引くべき主要な課題だ。

AIの技術革新は社会に多大な恩恵をもたらすが、同時にその悪用が懸念される側面も存在する。最近の研究により、GPT-4のような大規模言語モデルがサイバー攻撃に活用されていることが明らかになった。「MalTerminal」というGPT-4を基盤とするマルウェアは、ランサムウェアという身代金要求型のマルウェアや、攻撃者が遠隔からコンピューターを操作できるようにするリバースシェルプログラムを生成する能力を持つ。これは、AIの広範な採用が始まったばかりであるにもかかわらず、悪意ある攻撃者たちがその技術を迅速に習得し、悪用している現実を示している。 企業における生成AIツールの導入が進むにつれて、サイバー犯罪者たちはこれをフィッシング詐欺の高度化、新たなマルウェアの開発、そして攻撃の各段階における支援に利用している。具体的には、2025年1月以降、Lovable、Netlify、VercelといったAI搭載のサイト構築ツールが悪用され、偽のCAPTCHAページを介してユーザーをフィッシングサイトへ誘導するソーシャルエンジニアリングキャンペーンがエスカレートしている。AIの活用により、攻撃の効率性と成功率が飛躍的に向上する可能性があり、その悪用に対する警戒は喫緊の課題となっている。

次に、Macユーザーを標的とする認証情報窃取マルウェア「Atomic」の脅威について見てみよう。このマルウェアは、ユーザーのログイン情報やパスワードなどの認証情報を盗み出すことを目的としている。AtomicがMacに感染する主要な手口は、検索エンジンに表示される広告を悪用したものだ。ユーザーが人気のソフトウェアを検索し、表示された広告を安易にクリックすると、正規のソフトウェアを装った偽のダウンロードページ、特にGitHubのページに誘導されることがある。そこで提供されるファイルは、本物のソフトウェアを装いながらも、実際にはAtomicマルウェアを含んでいる。パスワード管理サービスのLastPassもこの攻撃について注意喚起しており、1Password、Dropbox、Notionなど、多くの著名なアプリケーションに偽装されていることが確認されている。このような攻撃から身を守るためには、ソフトウェアをダウンロードする際に、検索エンジンの広告を信用するのではなく、必ず公式ウェブサイトのアドレスを直接ウェブブラウザのアドレスバーに入力してアクセスし、そこからダウンロードするという基本的な行動を徹底することが極めて重要だ。

さらに、一見すると無害に見えるファイル形式がマルウェアの媒介となるケースも存在する。例えば、SVG（Scalable Vector Graphics）という画像ファイル形式にマルウェアが仕込まれている事例が報告されている。このような攻撃は、多くの場合「ソーシャルエンジニアリング」の手法に依存している。攻撃者は、信頼できる機関（銀行や公的機関など）を装い、ユーザーに緊急性を伴うメッセージを送りつける。そのメッセージには、マルウェアが仕込まれたSVGファイルが添付されており、ユーザーを騙してそのファイルを開かせようとするのだ。最終的な目的は、「AsyncRAT」というリモートアクセス型トロイの木馬（RAT）をインストールさせることにある。AsyncRATは、感染したデバイスを攻撃者が遠隔から監視したり、完全に制御したりすることを可能にする非常に危険なマルウェアである。ファイルの形式にかかわらず、不審なメールの添付ファイルやリンクを安易に開かないという、基本的なセキュリティ意識を持つことが不可欠だ。

最後に、AIとプライバシーの問題に深く関連する事例として、Apple App Storeで上位にランクインしているソーシャルアプリ「Neon」の事例がある。このアプリは、ユーザーに電話の会話を録音する見返りとして金銭を支払い、その録音データをAI企業に販売していることが明らかになった。これは、ユーザーのプライバシーが露骨に侵害されている深刻なケースであり、個人情報、特に音声データがどのように悪用されるかという重大な問いを私たちに投げかけている。録音された音声データは、詐欺行為に利用される可能性や、万が一データが漏洩した場合、個人が特定されたり、さらに悪質な用途に利用されたりするリスクがある。私たちが日頃利用している便利なアプリやサービスが、どのような形で私たちの個人情報を収集し、利用しているのかについて、常に注意を払い、プライバシー設定を定期的に確認する習慣を持つことが重要である。

これらの事例が示すように、現代のITセキュリティは、技術の進歩と密接に関連して進化する、多岐にわたる脅威に直面している。システムエンジニアを目指す私たちは、AIが悪用されるリスク、巧妙な手口で仕掛けられるマルウェア、そしてデジタルサービス利用と引き換えに失われがちなプライバシーについて、深く理解し、常に最新の情報を学び続ける必要がある。安全で信頼できるシステムを設計し、運用するためには、単なる技術的な知識だけでなく、ユーザーのセキュリティ意識を高め、社会全体のデジタルリテラシー向上に貢献するという広い視野を持つことが不可欠となるだろう。