B
今週中
「Operation Snowball」と呼ばれる、AIを活用した自律的なサイバー攻撃キャンペーンが発覚しました
📌 一言でいうと
「Operation Snowball」と呼ばれる、AIを活用した自律的なサイバー攻撃キャンペーンが発覚しました。攻撃者はDeepSeek Flashを利用したAIエージェントを用いて、欧州の通信事業者およびそのデータセンターにホストされていた13の組織を2週間にわたり攻撃していました。公開ディレクトリから攻撃者のワークスペースが漏洩したことで、セッション記録や窃取したデータベースダンプなどの証拠が明らかになりました。
🔍該当判定
- 欧州（ヨーロッパ）の通信会社が提供するクラウドサービスやデータセンターを利用している
- 欧州の通信会社が提供するサーバーやホスティングプランを契約している
- DeepSeek FlashなどのAIツールを自社システムに組み込んで運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
公開ディレクトリや不適切な権限設定による機密情報の漏洩がないか、クラウドストレージおよびサーバー設定を再点検してください。また、AIエージェントによる高速な偵察・攻撃の可能性を考慮し、異常な認証試行やトラフィックの監視を強化してください。