B45/100
サプライチェーン攻撃 · 高
AIを使う攻撃者が取引先アプリの認証情報を悪用 Microsoftが手口を公表
ティアB · 今週中にパッチ – 次のスプリントで対応
影響を受ける人： 取引先アプリを利用する複数企業の環境
ティアBの理由： 悪用確認済み または 公開エクスプロイト
影響範囲
攻撃
被害
修正
悪用確認済み · シークレットの流出
取るべき対応
- GitHubに公開された認証情報の有無を調べ、該当するものは無効化する
- 取引先アプリケーションのアクセス履歴を確認し、不審な利用がないか調べる
要点
- AIエージェントを使う攻撃者が、GitHubに書き込まれたアプリケーションの認証情報を拾い、悪用している
- 取引先のアプリケーションを足掛かりに、複数の利用企業の環境へ侵入した例がある
- ベンダーのアプリケーションには、アプリケーション向けの条件付きアクセスを適用できない
なぜ重要か
認証情報をコードに直書きしたまま公開すると、AIを使う攻撃者に素早く拾われ、取引先経由で自社環境に入り込まれる恐れがある。開発者は自社と連携するベンダーのアプリケーションも含めて、認証情報の管理状況を見直す必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中3項目が「はい」
| はい | 開発者に影響 | 判断: 企業のIT部門が運用するクラウドやSaaSのアプリ連携に関わるため |
| いいえ | 基幹インフラ | 判断: 取引先アプリの認証情報の問題で、全チーム共通の基幹ソフトウェアではない |
| いいえ | 人気ツール | 判断: 特定ベンダーのアプリケーションの問題で、広く使われる開発技術そのものではない |
| はい | 悪用確認済み | ITmedia エンタープライズ: AIエージェントを使う攻撃者が認証情報を悪用しており、複数企業の環境に入り込んだ例もある |
| いいえ | 公開エクスプロイト | ITmedia エンタープライズ: 公開されたエクスプロイトコードや概念実証への言及はない |
| いいえ | 認証不要のリモート攻撃 | ITmedia エンタープライズ: 攻撃者はGitHubから拾った認証情報を使っており、認証情報が前提になっている |
| いいえ | 完全な乗っ取り | ITmedia エンタープライズ: 環境に入り込んだとあるが、管理者権限の取得やコード実行は明記されていない |
| はい | シークレットの流出 | ITmedia エンタープライズ: アプリケーションの認証情報がGitHubに書き込まれ、攻撃者に拾われ悪用された |
| いいえ | サプライチェーン | ITmedia エンタープライズ: 正規のソフトウェアに悪意あるコードを混入させた事例は報じられていない |
| いいえ | 修正なし | ITmedia エンタープライズ: 修正版の提供状況は触れられていないが、ベンダーのアプリには条件付きアクセスを適用できないと報じられている |
タイムライン
Microsoftが、AIを使う攻撃者による認証情報の悪用手口を公表
ITmedia エンタープライズ 最新記事一覧
取引先のアプリから入り込むAI攻撃、自社の対策は届くか？ Microsoftが手口を公表
出典
取引先のアプリから入り込むAI攻撃、自社の対策は届くか？ Microsoftが手口を公表 ↗ ITmedia エンタープライズ 最新記事一覧 · 3時間前