新たなマルウェア「Aokigahara」が狙うAIツールの脅威とは

情報窃取型マルウェア「Aokigahara」の解明

最近、サイバーセキュリティの専門家であるチェック・ポイント・リサーチ（CPR）によって、新たな情報窃取型マルウェア「Aokigahara」が発見されました。このマルウェアは、AIツールを含む様々なソフトウェアの認証情報を主なターゲットとしています。そのため、私たちのデジタルライフにおいて新しい脅威が生じていることが明らかになっています。

Aokigaharaの特徴

Aokigaharaは、従来のブラウザに保存されたパスワードやCookieだけでなく、デスクトップ版のChatGPTやClaude、GitHub CopilotなどのAIツールに関連する認証情報やセッションデータにも特化して攻撃を仕掛けます。このマルウェアは、窃取した情報を暗号化し、攻撃者が管理するサーバーにアップロードします。これにより、侵害されたデバイスから複数のサービスへのアクセスが可能になり、ユーザーは容易に機密情報を奪われる危険にさらされます。

登場する新たな脅威

最近の調査では、AIアシスタントがソースコードやクラウドサービスと密接に連携して使用されるケースが増える中、AIの認証情報そのものが攻撃者にとって狙い目になっていることが示されています。このような状況下で、Aokigaharaは独自の「aisessions」機能を持ち、AIアプリケーションをターゲットに認証情報を探索します。

特に、今後はAI関連機能と開発者向け機能が組み合わさり、より一層のリスクが高まる可能性があります。たとえば、AIの認証情報が漏えいした場合、有料サービスが不正利用されるほか、機密情報が第三者の手に渡る恐れがあります。

機密性の高い情報を守るために

AIツールを使う従業員が増える中、機密情報が漏えいするリスクも増大しています。窃取されたセション情報によってプライベートな会話履歴やファイルにアクセスされると、ビジネスに多大な影響を及ぼすことになります。たとえば、これにより恐喝まで発展する可能性も存在しますが、現在のところ、Aokigaharaの運営者がその情報を売却するなどの確認はされていません。

企業のIT戦略に影響を与えるAokigahara

Aokigaharaは、ただのマルウェアではなく、企業のセキュリティに深刻な影響を与える存在となっています。これまでの情報窃取型マルウェアはパスワードや金融情報が中心でしたが、Aokigaharaの出現は攻撃者のターゲットが変化し始めたことを示唆しています。AIサービスへのログイン情報も新たな重要資産として狙われる中、企業はその保護を強化せざるを得ません。

CPRのリサーチ責任者、イーライ・スマッジャは、「AIが業務に普及する中、攻撃者も必然的にAI関連の情報を狙うようになっている」と警鐘を鳴らしています。是非、エンドポイントのセキュリティを確保し、認証情報の管理を徹底しましょう。