2025年に観測された最速の攻撃は27秒で発生した

マドリード、2月24日（ポータル/EP） –

ロス AIを利用した攻撃 サイバー犯罪者による企業インフラへのアクセス時間は 89% 増加しました。つまり、AI は攻撃の数を増加させるだけでなく、サイバー犯罪者の能力を加速させます。

サイバー犯罪グループによるビジネス資産への平均アクセス時間はわずかに短縮されました。 2025年 29分、 2024 年より 65% 高速化。 観測された最速はわずか 27 秒でした。

このデータは、サイバーセキュリティメーカーのクラウドストライクが今週火曜日に発表した「世界脅威レポート2026」に収集されており、その中でイノベーションが加速するにつれてサイバー犯罪者による悪用も同じペースで進んでいることが強調されている。

犯罪者は AI を活用した作戦を昨年比 89% 増加させ、そのほとんどが攻撃ベクトルとして AI を使用しています AIは偵察兵器として、 資格情報の盗難と回避。

報告書は例として、ロシアのFANCY BEARとリンクした攻撃者を挙げている。 LAMEHUG、大規模な言語モデルで有効化された「マルウェア」 (LLM)、文書の認識と収集を自動化します。

彼はまた、俳優のPUNK SPIDERの例にも言及しています。 AI が生成したスクリプト 資格情報のダンピングを加速し、法医学的証拠を消去するため。北朝鮮と関係のある俳優のFAMOUS CHOLLIMA氏を雇用した AI が生成したアイデンティティ 内部業務を拡大するため。

侵入は現在、信頼できる ID、「Software as a Service」（SaaS）アプリケーション、およびクラウド インフラストラクチャを経由して行われ、セキュリティ管理者の対応能力を低下させながら、通常のアクティビティに溶け込んでいます。

犯罪者自身も人工知能システムを積極的に悪用しており、 悪意のある兆候の注入による 90 以上の組織で生成 AI ツールで (「プロンプト」) が使用され、このテクノロジの開発プラットフォームを悪用しています。

彼らはまた、AI 開発プラットフォームの脆弱性を悪用して永続性を確立し、「ランサムウェア」を展開し、 信頼できるサービスになりすました悪意のある AI サーバー 機密データを傍受するため。

このレポートは、280 以上の特定グループを追跡する CrowdStrike の脅威およびインテリジェンス チームからの最重要インテリジェンスに基づいています。これにより、特定することも可能になりました 中国関連業務の増加 (38%) そして北朝鮮 （130％以上）。

同様に集めます 「ゼロデイ」の成長 そしてクラウドの活用。具体的には、サイバー犯罪者が初期アクセス、リモートコード実行、権限昇格にゼロデイ攻撃を使用したため、脆弱性の 42% が公開前に悪用されたことを示しています。

クラウドをターゲットとした侵入は全体で 37% 増加し、情報収集を目的としてクラウド環境を攻撃する国家関連の攻撃者によるものは 266% 増加しました。