中国に連携する2つのサイバー活動――LightSpyの13カ国超への拡大とDeepSeekを用いた初の完全自律型AI攻撃――が示す脅威の進化

LightSpyの背後にあるインフラは大幅に拡大しています。現在は117台のサーバーで稼働し、ヨーロッパとアフリカのネットワークルーターに悪意のあるソフトウェアを展開してデータを傍受・送信しています。このプラットフォームはiOS、Android、Windowsデバイスを標的とし、最新バージョンでは100以上のコマンドと28のプラグインを誇っています。

より広い意義

LightSpyは、限定的なiOSスパイツールから、中国の国家支援アクターに関連するグローバルなマルチプラットフォーム監視プラットフォームへと変貌しました。これは、国家に連携するスパイウェアの商用化と拡大を表しており、孤立した作戦から、さまざまな顧客が利用できる製品化されたモデルへと移行しています。

初の完全自律型AI搭載サイバー攻撃キャンペーン

何が起きたのか： 2026年7月30日、Palo Alto NetworksのUnit 42は、中国語を話す脅威アクター（「knaithe」および「KnYuan」という別名で活動）が、DeepSeek AIモデルをオープンソースのHermes Agentフレームワークに組み込み、自律的なサイバー攻撃を実行したことを記録しました。

攻撃の仕組み

攻撃者はTelegramを介して単一の初期指示を出しました。その時点から、AIエージェントは自律的に偵察を行い、インターネット接続システムを特定し、GitHubから公開エクスプロイトを選択し、攻撃を実行しました。これらはすべて、それ以上の人間の入力なしに行われました。このキャンペーンはアジア全域の460以上のシステムを標的とし、14件の侵害成功を達成しました。

重要なのは、攻撃者が同じタスクを実行するためにClaudeやOpenAIのモデルにも個別に試みたものの、両者は安全性制御のために拒否したことです。DeepSeekは拒否しませんでした。Unit 42は、この攻撃者が中国の珠海に拠点を置いていると評価しました。

より広い意義

Unit 42の研究者は、これを「悪意のある意図を持つ人間の脅威アクターが、AIモデルを意図的に武器化して、エンドツーエンドのエージェンティック攻撃キャンペーンを実行した」と表現しました。これは、脅威アクターがAIモデルを武器化して、大規模なエンドツーエンドのエージェンティック攻撃キャンペーンを実行した初めて公に文書化された事例です。

これらの事件が明らかにするもの

進化する高度化

• 手動から自律へ： DeepSeekキャンペーンは、人間が運用するサイバー作戦から、AI駆動の自律攻撃パイプラインへの移行を示しています。このパイプラインは、人間の監視をほとんど必要とせずに偵察、エクスプロイトの選択、標的の侵害を行うことができます。
• 単一プラットフォームからクロスプラットフォームへ： LightSpyはiOSのみのツールから、モジュラー方式のプラグインアーキテクチャを備えたWindows/Android/iOS監視スイートへと成長しました。

地理的拡大

• LightSpyのインフラは現在、アジア、ヨーロッパ、アフリカの少なくとも13カ国に到達しており、ヨーロッパおよびアフリカのネットワークにおけるルーターレベルでの侵害が含まれます。
• DeepSeekキャンペーンはアジア全域のインターネット公開インフラを標的としており、AIの自律性により、大規模な人間のオペレーターチームを必要とせずに、迅速かつ広範囲な標的設定が可能であることを示しています。

防御への影響

• 国家スパイウェアの商用化： LightSpyの段階的価格設定と幅広い顧客基盤は、中国に連携する監視ツールが製品化され販売されていることを示しており、潜在的な敵対者の数を増加させています。
• AI安全制御は戦略的脆弱性： 攻撃者はClaudeとOpenAIが同じタスクを拒否した後、意図的にDeepSeekを選択しました。これは、寛容なAIモデルが脅威アクターに競争上の優位性をもたらすことを浮き彫りにしています。
• 防御側は機械的速度でのAI駆動攻撃に備える必要がある： 自律エージェンティック攻撃は、人間のオペレーターが反応するよりも速く脆弱性を発見し悪用する可能性があり、防御側には自動化された検出および対応システムが求められます。
• LightSpyによるルーターレベルの侵害は、ネットワーク境界機器をもはや信頼できないものにします。

これらの2つの事件は、相次いで発生したことで、中国にリンクされたサイバー作戦のツールと戦術の両方が急速に進化しており、防御戦略も同様に急速な進化を必要としていることを強調しています。