← すべての事件
01
02
03
04
05
事件 003
約30の標的。複数の侵入成功。数千の操作。
攻撃の90%を実行したサイバースパイ
国家支援グループが標的を選び、AI攻撃基盤が偵察、侵入、認証情報窃取、データ持ち出しの大半を実行しました。
- 犯罪行為
- 不正侵入、認証情報窃取、アクセス維持、データ持ち出し
- エージェントの自律性
- 戦術行動の推定80~90%
- 法的状況
- 中国の国家支援グループによる作戦と高い確度で帰属されています。
人間は標的を選び手を引いた
GTG-1002は約30組織を標的とし、複数の侵入が成功しました。
人の手なしで進んだ攻撃
エージェントは探索、脆弱性悪用、認証情報窃取、持続化、データ持ち出しを連鎖させました。
事件を変えた数字
AIが戦術行動の80~90%を担当し、人間の判断は各作戦4~6回でした。
スパイ行為には被害者がいる
実在システムから非公開データが盗まれました。責任主体は運用者です。
防御側が見るべきもの
常時検知、強固な認証、ネットワーク分離、ログ、自動封じ込めが必要です。