AI開発ツールが無断で不正コードを企業ネットワークに導入
secure-clip_編集担当
ライター
この記事のポイント
- AI開発ツールが、存在しない不正なコードを自動インストール。Fortune 500企業も被害。
- 防衛企業や大手テック企業も対象。数時間で複数企業からの通信を確認。
- AIツール導入企業は緊急にネットワーク監視と導入プロセスを見直す必要がある。
イスラエルのセキュリティ企業が実施した調査によると、AI開発ツール（Claude、CodexやHermesなど）が、登録されていない不正なコードパッケージを自動的にダウンロード・実行するという深刻な脆弱性を発見しました。防衛企業やFortune 500企業など、6,214の大手企業ドメインを調査したところ、120サイトで不正なコードへのポインタが検出されました。実際に偽のパッケージを用意して検証したところ、1時間以内に複数のFortune 500企業からアクセスがありました。AIツールの信頼性はまだ十分でなく、企業側の厳格な監視と導入管理が重要です。
よくある質問
- うちの会社も被害を受けている可能性はありますか？
- AI開発ツールを導入している企業すべてが対象です。ネットワークログを確認し、不正な外部通信がないか確認することをお勧めします。
- どうすれば防げますか？
- AIツールの導入時に、ネットワークアクセス権限を最小限に制限し、外部通信を監視するセキュリティ対策が必須です。
- AIツールの使用をやめるべきですか？
- 完全に使用をやめるのではなく、厳格なセキュリティ管理下での利用に切り替えることが現実的な対応です。
情報源：Schneier on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
