AI生成とみられるPowerShellスクリプトによるActive Directoryの調査事例が判明

要点

• 攻撃者がActive Directoryの情報を調査するため、AI生成と疑われるPowerShellスクリプトを使用した事例が判明した。
• スクリプトには、AIとの対話を示すタイトルや、重複した接続手法、カラー装飾されたコンソール出力などの特徴が見られた。
• 攻撃手法自体は伝統的なものだが、AIの活用によりツールの作成が容易になり、攻撃スピードと規模が大幅に向上している。
• 別の報告では、AI支援を受けた攻撃者が新規マルウェアを使わずに、わずか72時間でAWS環境の広範な侵害を完了させたことも判明した。

リード文

米国のセキュリティ企業Huntressは、2026年7月13日、攻撃者がActive Directory（Windowsネットワーク上の資源を一元管理するシステム）を調査するために、AI（人工知能）が生成したと疑われるPowerShellスクリプトを使用していたインシデントを明らかにした。この攻撃は2026年6月初頭に発生したもので、AIがサイバー犯罪の参入障壁を下げ、攻撃の実行速度を劇的に加速させている実態を示している。

本文

侵害プロセスの開始とツールの展開

Huntressの報告によると、正体不明の攻撃者は、あらかじめ窃取した認証情報を利用して、ドメインに参加しているWindows ServerへRDP（リモートデスクトッププロトコル：ネットワーク経由で他のコンピュータを操作する規格）で侵入した。
その後、攻撃者はシステム内に攻撃用ツール群を配置した。その中に、Active Directoryの環境情報を収集（列挙）するための、AIが作成したと疑われるカスタマイズされたPowerShellスクリプトが含まれていた。

AI生成を示唆するコードの特徴

Huntress of の調査員によると、スクリプトにはAI（大規模言語モデル）の生成を強く示す複数の特徴があった。
特にタイトルが「100% Working AD Information Gathering Script - FULLY FIXED（完全に修正済み、100%動作するAD情報収集スクリプト）」だった点は、攻撃者がAIと対話を繰り返して修正を重ねたことを示唆する。
また、未完成のプレースホルダー文字列、ドメインコントローラー（認証等を行う中心サーバー）特定用の過剰な重複設計、色鮮やかなコンソール出力の装飾なども根拠とされた。

攻撃の進行とデータ窃取の自動化

スクリプトは攻撃的かつノイズが多く、5段階の代替処理（フォールバックメカニズム）を備えていた。ドメインコントローラー特定後、ユーザーやグループ、組織単位などの情報を自動収集して保存した。
実行から約30分後、攻撃者は高速ファイル操作ツール「s5cmd」と共有フォルダ探索ツール「SharpShares」を使い、アクセス可能なデータを探した。
データはCSVで圧縮され外部へ送信されたが、その直前に収集結果をまとめたHTMLレポートが作成されていた。これは「AIが親切心で提案したコードを、攻撃者がそのまま実行したため」とみられている。

AIによる攻撃能力の増幅とクラウドへの脅威

専門家は、本質的な変化は新規マルウェアの登場ではなく「参入障壁の低下」だと指摘する。AIの支援により、スキルの低い攻撃者でも最小限の労力で高機能なツールを作成可能になった。
Huntressは、「攻撃自体は従来の単純な侵入・窃取の手法だが、AIの強化によってスピード優先の攻撃が極めて高速に実行可能になっている」と述べた。
また、セキュリティ企業Sygniaの報告でもAIによる攻撃の高速化が実証されている。AWS（Amazon Web Services）環境への攻撃では、新規マルウェアやゼロデイ（修正パッチ前の脆弱性を突く攻撃）を使わずに、初期侵入から約72時間で広範な侵害を完了した。
攻撃者は認証情報を悪用し、探索やシークレット窃取、永続化などを高速で繰り返した。攻撃の目的は金銭の恐喝と評価されている。

防御側が直面する現実

Sygniaによれば、攻撃者は単一の誤設定ではなく、アプリケーションやAWSリソース、CI/CD（継続的インテグレーション／継続的デリバリー：ソフトウェア開発の自動化プロセス）などの脆弱性を連鎖的に突いていた。防御側が対応できないスピードと規模で進行する点に、AI支援攻撃の真の脅威がある。