AI が狙うセキュリティの盲点：外部接点から侵害が相次いだ2026年10月 Posted By ATCP , 2026년 10월 29일 AI が見つけたセキュリティの盲点 2026年10月、韓国と日本で相次いで公表された大規模なサイバー侵害事案の多くは、組織内部の基幹システムではなく、インターネットに公開された Web サービスやアプリのバックエンド API、外部委託先が提供する SaaS（メール配信やバックアップなど、外部事業者がクラウド経由で提供するサービス）など、組織の周辺にある接点が侵入の足掛かりとなっていた。同じ時期には、PHP や Node.js などの Web バックエンドランタイム、GitLab…
ARTEX から見る AI 自律侵入の脅威 Posted By ATCP , 2026년 10월 29일 概要 AI は、資料調査や文書作成、コード分析など、これまで人間が直接行っていたさまざまな業務に活用されている。 2026年の企業調査でも、AI を活用する組織においてその適用範囲が前年より拡大していることが明らかになった。最近では、個々の作業を支援するだけでなく、複数の段階にわたる作業を連続して実行させ、業務の大部分を自動化しようとする動きも見られる。 セキュリティ分野も同様である。代表的な例として、GitHub では LLM を使用してコードの脆弱性を検出する Vulnhuntr や、 Ghidra…
送金確認書を装ったフィッシングメールに注意 Posted By ATCP , 2026년 07월 23일 最近、AhnLab Security intelligence Center (ASEC) は、送金確認書を装ったフィッシングメールの拡散事例を確認した。このメールは、韓国の特定企業の社員になりすまし、受信者に添付された支払い関連の送金確認書を装った悪意ある XLS ファイルを確認するよう誘導する。 ユーザーが添付された XLS ファイルをダウンロードして開くと、[図1] のように正常な送金確認書の内容が表示される。これは、ユーザーの警戒心を下げるためのおとり文書…
プロジェクト提案書を装ったフィッシングメールに注意 Posted By ATCP , 2026년 07월 23일 最近、AhnLab Security intelligence Center (ASEC) は、プロジェクト提案書を装ったフィッシングメールが拡散されていることを確認した。このメールは、「できるだけ早く提案書と確定した納期スケジュールを提出してほしい」という内容を装い、添付された圧縮ファイルをダウンロードするよう誘導する。 [図1] フィッシングメール本文 ユーザーが添付された圧縮ファイルをダウンロードして展開すると、[図2] のように提案書を装った…
AI ベースハッキングツールの拡散と進化 – 生成 AI が変えたサイバー攻撃のエコシステムと対応戦略 Posted By ATCP , 2026년 06월 04일 2023年6月に登場した WormGPT は、サイバー犯罪のエコシステムにパラダイムシフトをもたらした。生成 AI は攻撃の参入障壁を下げ、AI ベースハッキングツールはサブスクリプション型サービスと無料オープンソースの形で急速に普及している。さらに AI は、単純な攻撃ツールの作成にとどまらず、攻撃作戦全体を運用する段階へと進化しており、マルウェア自体に AI を組み込んでリアルタイムで変形する新たな脅威も現実のものとなっている。 本稿では、AI ベースハッキングツールの流通エコシステム、実際の攻撃インフラおよびマルウェアへの統合事例、オープンソース…
