インドのサイバーセキュリティ機関が暗号資産取引所へのサイバー攻撃に警告。AIによる機械的速度のハッキング拡大に対処する方針

インドのサイバーセキュリティ機関は、暗号資産（仮想通貨）取引所や金融機関を標的とした、人工知能（AI）を悪用したサイバー攻撃が激化しているとして警告を発出しました。攻撃者はAIツールを利用し、機械的な速度（machine speed）で標的システムへの攻撃を展開しているとされています。暗号資産取引所のセキュリティインフラが自動化された高度な脅威に晒されている実態を示しており、業界全体における防御策の再点検が強く求められています。

AIを悪用した高速攻撃の実態と手口

インドの国家サイバーセキュリティ機関であるCERT-In（インドコンピュータ緊急対応チーム）などの公表によると、特定の脅威アクターが暗号資産取引所や金融企業を狙ったAI支援型ハッキングキャンペーンをエスカレートさせています。

この攻撃は「機械的速度」で進行すると表現されており、AIの自動化機能を活用してシステムの脆弱性を瞬時に特定し、侵害を進める点が特徴とされています。関連する調査情報によると、攻撃者はAIツールを用いて標的環境を偵察し、暗号資産ウォレットの秘密鍵の窃取や、被害組織自身の送金インフラを通じた不正な資金移転を試みているとされています。

暗号資産取引所および金融インフラへの影響

今回の攻撃キャンペーンは暗号資産取引所単体にとどまらず、ノンバンク金融機関や決済サービス事業者など、金融セクター全般が幅広く標的となっていると報告されています。脆弱なアプリケーションや公開されたテスト環境が悪用され、そこから本番環境へ侵入されるリスクが指摘されています。

AI技術により攻撃のスクリプト生成や適応が高速化しているため、従来の人的対応を中心としたセキュリティ体制では検知が追いつかない可能性があります。そのため、取引所や金融機関においては、リアルタイム監視の強化や検知閾値の引き下げといった迅速な防御態勢の構築が急務と見られます。

ポイント

• インドのサイバーセキュリティ機関が、暗号資産取引所や金融企業を狙うAI支援型のハッキング活動について公式に警告しました。
• 攻撃者はAIツールを活用し、機械的な速度でシステムの脆弱性を突いて侵入を進めている点が重大な脅威として注目されます。
• 暗号資産ウォレットの秘密鍵窃取や不正な送金実行が狙われており、取引所インフラへの直接的な打撃となる懸念があります。
• 攻撃の自動化と高速化に対応するため、暗号資産事業者にはリアルタイム監視や検知精度の向上など高度な即時対応力が求められる可能性があります。