CrowdStrike、AIエージェントを使う4組の攻撃者を報告―医療・政府組織への侵入を確認

CrowdStrikeは2026年10月21日、AIエージェントを使って侵入を進めた4組の攻撃者について調査を公表しました。分析対象は同年5〜8月の活動です。攻撃者が外部から閲覧できる状態で残した実行基盤から、AIに判断とコマンド実行を任せる運用が分かりました。

同社によると、ある攻撃者はアルゼンチンの医療関連組織を少なくとも15組織侵害し、うち少なくとも1組織から認証情報と医療記録を持ち出しました。この基盤では、次の作業を選ぶ役と実行する役の二つのClaude Codeエージェントを組み合わせていました。

別の攻撃者は、公開リポジトリなどから集めた819個のスキルをClaude Codeに渡していました。複雑な制御基盤を持たなくても、政府機関のドメインや民間組織への侵入が確認されたとしています。一方、モデルが拒否した場面などでは人間が介入しており、完全に無人で進んだ事例という説明ではありません。

今回の報告は、攻撃者の公開状態の資料などを基にしたCrowdStrikeの分析です。四つの事例から、すべてのAIが同じ成功率で侵入できるとは判断できません。同社は、コード生成だけでなく攻撃の各段階の意思決定までAIへ委ねる動きが、防御側の対応時間に影響すると評価しています。