Google Threat Intelligence Group（GTIG）は、金銭目的とみられる脅威アクターが、2026年第2四半期に6時間未満で、大規模な認証情報窃取キャンペーンの計画、構築、実行にAIを利用したと明らかにした。

このキャンペーンでは数千件の第三者の認証情報が侵害され、攻撃者はAIエージェントを使って、手動介入なしにトラブルシューティングやIPアドレスのローテーションを行っていたとGTIGは報告書で火曜日に述べた。

報告書によると、脅威アクターは偵察、マルウェア開発、脆弱性調査、侵害後の活動にAIを利用するようになっている。ただし、実際に稼働する標的に対する完全自律型攻撃は、まだ確認されていない。

GTIGはまた、UNC6780（TeamPCPとしても知られる）が、PyPI、npm、Docker Hubを標的とする大規模なオープンソース・サプライチェーン攻撃に関与していると指摘した。同グループは、トロイの木馬化したMCPサーバーのフォークや悪意のあるGitHubワークフローを使い、AIコーディングアシスタントのワークスペースを操作して認証情報を抽出していた。

「最初の侵害後、UNC6780は通常、独自データや認証情報を入手するために情報窃取マルウェアを展開する。その後、盗み出したデータを直接販売するか、ランサムウェアやデータ窃取による恐喝を行うグループと提携することで、これらを収益化する」と同グループは記した。「UNC6780のマルウェアが広く知られ、明らかな成功を収め、オープンソースとして公開されたことで、攻撃者がこれらの戦術を模倣する可能性が高まるだろう」

GTIGによると、独自AI資産も標的になるケースが増えている。Mandiantは第2四半期に、テクノロジー、ヘルスケア、メディア企業からAIモデル、ソースコード、プロンプト、関連研究が盗まれた複数のインシデントを調査した。

GTIGによると、2月以降、GoogleのAIモデルを標的とするモデル蒸留攻撃は規模と巧妙さを増しており、一部の協調型キャンペーンではプロンプト数が1億件を超えた。

報告書によると、Googleは特定したキャンペーンを阻止し、その調査結果をGeminiの安全システムや、AIを悪用した攻撃に対するその他の防御の強化に活用した。