AIエージェントで構築した「自律型ハッキングツール」がアジアの政府機関を攻撃、中国による台湾政府への攻撃か

AI要約

セキュリティ企業Dreamは、AIエージェントを活用した自律型ハッキングツールによるアジアの政府機関への攻撃を報告しました。攻撃は最大8個のサブエージェントが並列で動作し、政府職員の認証情報の突破や個人情報の流出、脆弱性の発見、バックドアの設置を自動的に行いました。攻撃は台湾政府が標的とされ、中国語の内部通信から中国関係者の関与が示唆されています。AIは調査・判断・実行・評価を一連のループで自律的に行い、防御側もAIを活用した高度なセキュリティ体制の構築が必要と指摘されています。