相次ぐ不正アクセス “AIエージェント”使用の証拠見つかる | NHKニュース

企業への不正アクセスによる被害が止まりません。15日も、産婦人科などの医療機関で導入されている予約・受付システムが不正アクセスを受け患者の個人情報が漏えいしたおそれがあると発表されたほか、ハンバーガーチェーンの「バーガーキング」もアプリの会員情報が漏えいしたと発表しました。

相次ぐサイバー攻撃について、セキュリティーの専門機関などが調査を進め、人間が1つ1つ指示を与えなくても自ら作業を進める「AIエージェント」と呼ばれるプログラムが使われた痕跡が残されていたことが分かりました。

セキュリティーの専門機関「JPCERTコーディネーションセンター」では複数の民間の専門家などと連携して、先月ごろから国内で相次いだサイバー攻撃の調査を進め、被害を受けた企業への攻撃に使われたサーバーと呼ばれるネットワーク上のコンピューター3台の特定に成功したということです。

解析の結果、これらのサーバーには、「AIエージェント」と呼ばれる自ら考えて作業を進めるプログラムが残されていたほか、システムの弱点をみつけるなどの攻撃ツールも複数見つかったということです。

この「AIエージェント」は海外の企業が公開している複数のAIモデルを使って構築されていて一緒に保存された攻撃用のツールを状況に応じて使いわけながら攻撃を進めていた痕跡も残っていたということです。

一連のサイバー攻撃にはAIが悪用された可能性が指摘されてきましたが、実際に使用を裏付ける証拠が確認されたのは初めてだということです。

調査を取りまとめたJPCERTコーディネーションセンター 佐々木勇人さん「多様な攻撃を用意していたことの裏付けが今回とれた。いわゆる“道具箱”に攻撃ツールやAIを入れて、すべて自己完結で攻撃できる環境を用意していたと思われる。AIを使った攻撃は今後、間違いなく増え、それが当たり前になってしまう世界がこれからやってくる」

医療機関向けにサービスを提供しているIT企業「メドレー」によりますと、産婦人科などの医療機関で導入されている予約・受付システムに不正アクセスが確認され、14日深夜にサービスを停止したということです。

このシステムを利用する全国で最大787の医療機関に登録された、患者の氏名や連絡先などの個人情報が外部に漏えいしたおそれがあるということです。

今月11日に外部の専門機関からの指摘を受けて調査したところ発覚したということで、実際に漏えいした情報や対象の医療機関など詳しい被害については調査中だとしています。

サービスの停止により、患者はシステムを通じた予約や受付が利用できなくなっていて、今のところ再開の見通しは立っていないということです。

ハンバーガーチェーン「バーガーキング」の運営会社は、アプリのシステムに対する不正アクセスが確認され、会員の情報、およそ1118万件が外部に漏えいしたと発表しました。

漏れたのは会員の氏名、電話番号、メールアドレスなどで、クレジットカードの番号は保有していないため、漏えいはなかったとしています。