Unit 42、AIエージェントが企業への侵入を加速と報告

Palo Alto NetworksのUnit 42は2026年9月2日、人が主導した侵入事案のインシデント対応報告を公開した。攻撃者は、実行を自動化するために最先端のAIモデルとエージェント型フレームワークを使ったと述べている。Unit 42が複数のレッドチームの労力（通常は約2週間）に匹敵すると見る作業が10時間足らずに圧縮され、新たなゼロデイなしでMITRE ATT&CKの50を超える手法に及んだ。最初のアクセス後、エージェントは環境をマッピングし、コードリポジトリからシークレットを収集し、シークレットマネージャー経由でマスター認証情報を取得し、CI/CDを悪用してクラウドキーを入手し、盗んだキーを被害者自身のAIエンドポイントに対して使った。エージェントは約80ページの技術的なセキュリティ監査も残していった。これはUnit 42の調査概要（ランサムウェアではなく侵入であることを明確にするため更新）であり、手順書でも、Google Mandiantの6時間キャンペーンでも、製品発表でもない。

出典: Unit 42

AIの支援により翻訳しました。