Security News Daily

パスキー認証を狙ったMicrosoftクラウド侵害とTencent入力ツール脆弱性の標的型攻撃

Microsoftクラウド環境を標的としたパスキーフィッシングによるデータ窃取、Tencent Sogou Input Methodの重大脆弱性（CVE-2026-51990）を悪用したGrayRabbitバックドア展開、およびAnthropic CEOによるAI安全対策の遅れに関する警鐘を解説する。

緊急パスキーフィッシング脆弱性APTAI安全

今日のハイライト

本日は、次世代認証技術であるパスキーを悪用した高度なソーシャルエンジニアリング攻撃と、広く普及した入力メソッドアプリケーションの脆弱性を突く国家関連APTの標的型攻撃という、2つの重大な実害事件が確認されました。さらに、AI業界の著名人からは6〜12ヶ月以内の自律型AIエージェントによる大規模脅威の可能性が警告され、即座の防御対応と中長期的な戦略立案の両方が求められる一日となりました。

1. パスキーフィッシングによるMicrosoftクラウド環境の侵害

重要度: 🔴 Critical (9/10) | カテゴリ: フィッシング | ソース: The Hacker News

概要

Microsoftは、同社のクラウド環境を標的とした2つの攻撃キャンペーンを公表しました。特に注目すべきは、パスキー（Passkey）を題材にしたソーシャルエンジニアリングによるアカウント乗っ取りとデータ窃取の事例です。攻撃者は第三者のメール配信基盤を悪用した金融詐欺メールと連動し、ユーザーに偽の認証フローを経由させることで、パスキー認証を迂回しMicrosoftクラウドアカウントを侵害しています。パスキーは原則としてフィッシング耐性を持つ認証方式ですが、今回の事例はその実装・運用の隙間を突いた攻撃であることがわかります。

考察

  • 即座の対策: まず、FIDO2/WebAuthnの実装が正しく行われているか、特にドメイン検証（origin binding）が厳密に機能しているかを確認してください。ユーザー教育においては、「パスキーは万能ではない」という認識を植え付けることが重要です。偽サイトにパスキーを登録させる手法や、認証プロンプト自体を偽装するUI redressingの可能性を周知し、正規のドメイン（login.microsoftonline.com など）でのみ認証を行うよう徹底します。Microsoft Entra ID側では、リスクベースのConditional Accessとリアルタイムセッション監視を強化し、異常なデータアクセスやダウンロードパターンを検知する仕組みを整えましょう。

  • 技術的背景と攻撃者の動機: パスキー普及の初期段階において、ユーザーは「パスキー = 安全」という過度な信頼を寄せがちです。攻撃者はこの心理的な隙を突き、認証フローそのものではなく人間の判断ミスを標的としています。Microsoftクラウド上のメールやSharePoint、OneDriveに保存された金融情報や知的財産を狙った、高度かつ金銭的動機に基づく攻撃と考えられます。

  • 業界トレンドとの関連性: パスキー移行が進む中で、認証技術そのものの脆弱性ではなく、移行期の認知ギャップやUXの混乱を悪用した攻撃が増加する傾向が顕著です。技術者は「 stronger authentication の導入 = 終わり」ではなく、それをどう運用し監視するかが次の課題であることを認識する必要があります。

参照元

2. Tencent Sogou Input Method脆弱性悪用によるGrayRabbitバックドア展開

重要度: 🟠 High (8/10) | カテゴリ: 脆弱性 | ソース: BleepingComputer

概要

中国関連の諜報グループ（APT）が、Windows版Tencent Sogou Input Method（騰訊搜狗輸入法）の重大な脆弱性 CVE-2026-51990 を悪用し、GrayRabbit バックドアを展開していることが確認されました。入力メソッドエディタ（IME）はキーボード入力を処理するために高い特権で動作し、広範なユーザーに普及しているため、標的型攻撃にとって極めて効果的な初期侵入ベクタとなっています。今回の攻撃では、このIMEの脆弱性を足がかりに、被害端末への持続的なアクセスとデータ窃取の基盤が確立されました。

考察

  • 即座の対策: Tencent Sogou Input Methodを組織内で利用している場合、直ちに最新版へのアップデートを適用してください。特に中国語入力環境を持つ多国籍企業や、中国事業を展開する組織は優先して対応が必要です。エンドポイント側では、EDRソリューションを用いてIME関連プロセス（例：SogouIME.exe など）からの異常なネットワーク通信、不正なDLL読み込み、PowerShellやWMIの異常呼び出しを監視・抑制します。必要に応じて、承認されたIMEのみを許可するアプリケーション制御ポリシーの見直しも検討してください。

  • 技術的背景と攻撃者の動機: IMEはユーザーの全てのキー入力をフックする特性上、悪用されるとキーロギングや資格情報窃取の強力な仕組みとなります。GrayRabbitは単なるバックドアではなく、ファーストステージとして機能し、被害環境の偵察、横展開、さらにはより高度なペイロード（ランサムウェアや諜報ツール）展開の足がかりとなる可能性があります。中国関連APTの典型的な動機である知的財産窃取、外交・軍事情報収集、経済安全保障上の優位性確保が背景にあると推測されます。

  • 業界トレンドとの関連性: サプライチェーン攻撃が注目される中、IMEのような「標準的にインストールされるユーティリティソフトウェア」はセキュリティ監視の盲点になりがちです。攻撃者はOSや主要アプリケーションのゼロデイよりも、こうした周辺ソフトウェアの脆弱性を悪用する傾向にあり、エンタープライズのソフトウェア資産管理（SAM）と脆弱性管理の範囲を再定義する必要があります。

参照元

3. Anthropic CEOが警告するAI安全対策の遅れと自律型エージェントの脅威

重要度: 🟡 Medium (6/10) | カテゴリ: 脆弱性 | ソース: SecurityWeek

概要

AnthropicのCEOであるDario Amodei氏は、AI業界の開発速度を一時的に減速させ、安全対策（Safety Measures）が能力向上に追いつく時間を確保すべきだと公に訴えました。Amodei氏は、6〜12ヶ月以内にAIがインターネット全体を掌握できるエージェント群を率いる能力を持つ可能性があると警告しており、モデルの「整合性（Alignment）」を確保するための業界全体の調整と政府との連携を提案しています。この発表は、OpenAIのCEOが安全性向上のためにIPOを来年に延期すると表明した直後に出され、AI業界内での安全重視の動きが加速していることを示唆しています。

考察

  • 中長期的な対策: 現時点で直接的なインシデント対応は不要ですが、セキュリティ部門はAI Governanceの枠組みを整備し始めるべきです。社内でのLLM/AIエージェントの利用ポリシー、レッドチーミングの実施、モデル出力の監査ログ保持、そしてAIが自律的にツール（ブラウザ、API、コード実行環境）を操作する際のサンドボックス化と人間による承認フロー（Human-in-the-loop）の導入を検討してください。

  • 技術的背景と脅威の現実味: 現状のLLMは既にブラウザ操作、コード実行、API連携を自律的に行う「Agent」として動作可能です。攻撃者がこれを悪用すれば、従来のフィッシングメール一括送信から、標的を自動的に調査・脆弱性スキャン・悪用・横展開する「自律型サイバー攻撃」へと進化するリスクがあります。Amodei氏の警告は一部シナリオとして極端に聞こえるかもしれませんが、**AI arms race（AI軍拡競争）**が防御側と攻撃側の両方に与える非対称な影響は、現実的なセキュリティ戦略に組み込むべき要素です。

  • 業界トレンドとの関連性: AnthropicやOpenAIから安全チームの研究者が相次いで辞任し、「企業が超知能開発競争に囚われて安全を軽視している」という内部告発的な声が上がっています。これは単なる企業の倫理問題ではなく、将来のセキュリティインシデントの「前兆」として読むべきです。セキュリティ業界は、AIが「Skynet」になる前に、少なくとも「高度に自律的なマルウェア開発ツール」として悪用される段階に備える必要があります。

参照元

まとめ

本日のニュースは、認証技術の移行期における人的脆弱性（パスキーフィッシング）、広く普及したソフトウェアの技術的脆弱性を悪用する国家級APT（Tencent IMEのCVE-2026-51990）、そして数年先の自律型AIによる構造的脅威という、時間軸とレイヤーの異なる3つのリスクを同時に示しています。

即座の対応が必要なのは、Microsoftクラウド環境におけるパスキー認証フローの再点検と、Tencent Sogou Input Methodを利用する全端末の緊急パッチ適用です。特にパスキーは「フィッシング不可能」という誤解が広まりつつあるため、技術者は正しい実装と継続的なユーザー教育の両輪で防御を支える必要があります。一方、AI安全に関する議論は、今日のインシデント対応とは距離を置きつつも、中長期のセキュリティ戦略とガバナンスに組み込んでいくべき重要なテーマです。攻撃者の「人間の信頼の隙間」を突く戦術と、AIによる攻撃の自動化という、相反するようで本質的には同じ「非対称性」を活かした脅威の進化を、同時に注視していくことが求められます。

参照元