Google Threat Intelligence Groupは、金銭的動機が疑われる脅威アクターが2026年第2四半期に、AIを利用して大規模な認証情報窃取キャンペーンの計画、構築、実行を6時間未満で行ったと述べた。

GTIGによると、このキャンペーンでは数千件のサードパーティー認証情報が侵害され、攻撃者はAIエージェントを利用して、手動で介入することなくトラブルシューティングやIPアドレスのローテーションを処理していた。GTIGは報告書を火曜日に公開した。

報告書によると、脅威アクターは偵察、マルウェア開発、脆弱性調査、侵害後の活動にAIを利用するようになっている。ただし、実際の標的に対する完全自律型の攻撃はまだ確認されていない。

GTIGはまた、TeamPCPとしても知られるUNC6780について、PyPI、npm、Docker Hubを標的とした大規模なオープンソース・サプライチェーン攻撃への関与を指摘した。同グループは、トロイの木馬化したMCPサーバーのフォークや悪意のあるGitHubワークフローを利用して、AIコーディングアシスタントのワークスペースを操作し、認証情報を抽出していた。

「最初の侵害後、UNC6780は通常、独自データや認証情報を入手するために情報窃取マルウェアを展開する。その後、盗んだデータを直接販売するか、ランサムウェアおよびデータ窃取恐喝グループと提携することで、これらを収益化する」と同グループは記した。「UNC6780のマルウェアが公に知られるようになり、明らかな成功を収め、オープンソースとして公開されたことで、攻撃者がこれらの戦術を模倣する動きが促される可能性が高い」

GTIGによると、独自AI資産も標的になるケースが増えている。Mandiantは第2四半期に、テクノロジー、ヘルスケア、メディア企業からAIモデル、ソースコード、プロンプト、関連研究が盗まれた複数のインシデントを調査した。

GTIGによると、2月以降、Google AIモデルを標的とするモデル蒸留攻撃は規模と巧妙さを増しており、一部の協調型キャンペーンではプロンプト数が1億件を超えた。

報告書によると、Googleは特定したキャンペーンを阻止し、その調査結果をGeminiの安全システムや、AIを悪用した攻撃に対するその他の防御策の強化に活用した。