わずか26秒で11組織を陥落——AIが「攻撃者」に進化した歴史的事件
2026年9月9日、サイバーセキュリティ業界に激震が走った。脅威インテリジェンス企業GreyNoiseが公開したレポートは、多くの専門家が「いつか起きる」と恐れていた事態が、現実として記録されたことを示していた。ロシア語圏の脅威行為者が商用AIモデルを駆使して構築した「AIエージェント軍」が、プリント管理ソフトウェアPaperCut NG/MFの脆弱性を悪用し、48カ国395組織・440以上のシステムを侵害したのだ。
これは単なるサイバー攻撃ではない。人間の専門家チームが数週間かけて行っていた攻撃オペレーションを、AIが数時間・数秒単位で自律的に実行したという、デジタル安全保障の根底を揺るがす出来事である。本記事では、その全貌を多角的に分析する。
攻撃の詳細：何が起きたのか
脆弱性の概要とパッチ公開の経緯
今回の攻撃の起点となったのは、PaperCut NG/MFに存在する2つの深刻な脆弱性だ。CVE-2026-81578とCVE-2026-82078と識別されたこれらの脆弱性は、PaperCut Softwareが2026年8月28日に緊急パッチを公開した時点で、すでに実際の被害が確認されていた。
PaperCut NG/MFはWindowsでデフォルトでSYSTEMレベルの権限で動作するJava製Webアプリケーションであり、世界70,000以上の組織・1億人以上のユーザーが利用する広く普及したソフトウェアだ。この普及度が、攻撃者にとって格好の標的となった。
AIエージェントによる攻撃の4フェーズ
攻撃者は高度に組織化されたフェーズで攻撃を展開した。GreyNoiseの分析によると、以下のような段階を踏んでいる。
- 脆弱性調査フェーズ：OpenAI Codexがオーケストレーションハーネスとして機能し、AIエージェントがCVE-2026-81578およびCVE-2026-82078に関する公開情報を収集・分析した。
- エクスプロイト開発フェーズ：DeepSeekモデルが攻撃コードを生成・反復改良した。DeepSeekが選ばれた理由のひとつとして、米国フロンティアモデルが持つコンテンツ安全制限を回避できる点が挙げられている。
- ラボ検証フェーズ：攻撃者は脆弱なPaperCutインストールとActive Directoryサーバーを含むプライベートラボ環境を構築し、実際の標的に手を出す前にエクスプロイトを徹底的に検証した。
- 標的列挙・大規模侵害フェーズ：AIエージェントがNetlas.ioインターネットスキャニングプラットフォームを通じて標的リストを自動生成し、一斉攻撃を開始した。
驚異的な攻撃速度を示す数字
このキャンペーンがいかに前例のない速度で展開されたかを示す数字は衝撃的だ。
- 空のワークスペースから実際の被害者への初回RCE（リモートコード実行）達成：約4時間以内
- 初のドメイン管理者権限取得：さらに2時間後
- 全面キャンペーン開始後、わずか26秒で11組織を侵害
- 米国のある高校では、初期アクセスからドメイン管理者権限取得までわずか7分
攻撃ツールには、OpenAI CodexおよびDeepSeekモデルに加え、Mimikatz、SharpHound、Certipy、Rubeus、Impacketといった公開されているオフェンシブセキュリティツールが組み合わされていた。
被害の規模と地理的分布
GreyNoiseのデータが示す被害規模は以下の通りだ。
- 侵害されたPaperCutインスタンス：440以上
- 被害組織数（特定済み）：395組織
- 被害国数：48カ国
- 認証情報を窃取された被害者：280件
- OSまたはドメインシークレットを取得された被害者：147件
- 管理者権限を取得された組織：12組織
- 最も標的とされた国：米国（次いで英国、フランス、スペイン、カナダ）
- 業種別最多被害：教育機関（全侵害件数の約半数）
なお、攻撃者は攻撃対象から除外する28カ国のリストを設定していたとみられ、その中にはロシア、中国、イラン、ウクライナなどが含まれていた。しかしGreyNoiseは、この「自制」が一部のケースで機能しなかったことも確認している。
ビジネス視点：企業・経営者にとっての意味
AIが攻撃コストを劇的に下げた
今回の事件が企業経営者にとって最も重大な示唆を与えるのは、攻撃の「民主化」という点だ。かつて高度なサイバー攻撃を実行するには、国家レベルの資金力や専門家チームが必要だった。今回の攻撃は、商用AIモデルと公開ツールを組み合わせた単一の脅威行為者によって実現されている。
これは企業のセキュリティ予算・戦略の根本的な見直しを迫るものだ。特に以下の点は早急な対応が求められる。
- パッチ管理の速度向上：緊急パッチ公開後、数日以内にエクスプロイトが開発・実行された事実は、従来の「月次パッチサイクル」の危険性を如実に示している。
- ゼロトラストアーキテクチャの採用：ドメイン管理者権限への迅速な到達を防ぐための最小権限原則の徹底。
- AIを活用した防御の強化：攻撃がAI化した以上、防御側もAIを活用したリアルタイム脅威検知・対応の導入が急務だ。
- インターネット公開資産の可視化：Netlas等のスキャニングサービスで自社資産がどう見えるか定期的に確認する必要がある。
教育機関へのリスクが特に高い
今回の被害の約半数が教育機関に集中していた事実は、セキュリティ投資が相対的に少ないセクターが格好の標的になることを改めて示している。大学・学校が保有する学生・教職員の個人情報、研究データ、財務情報が大規模に漏洩するリスクは、直接的な経済損失にとどまらず、規制当局からの制裁や訴訟リスクも伴う。
消費者・生活者視点：一般の人々への影響
「PaperCut」「CVE」といった専門用語は一般市民には縁遠く感じられるかもしれないが、その影響は日常生活に直結する。
- 個人情報の漏洩リスク：教育機関・企業が保有する氏名、住所、メールアドレス、パスワードなどが窃取された可能性がある。これらはフィッシング詐欺や不正ログインに悪用されることがある。
- 業務停止によるサービス断絶：プリント管理システムの侵害は、病院、学校、行政機関などの業務停止につながり、市民サービスに直接影響する可能性がある。
- ランサムウェア被害の連鎖リスク：今回取得された認証情報やドメイン管理者権限が、将来的なランサムウェア攻撃の踏み台に利用される可能性も否定できない。
一般ユーザーが今すぐできる対策としては、パスワードの変更・使い回しの停止、多要素認証（MFA）の有効化、不審なメールへの注意が挙げられる。
専門家の見解：業界関係者はどう見るか
「敵対者は空のワークスペースから実際の被害者への初回RCE達成までわずか4時間足らず、さらに2時間でドメイン管理者権限を取得し、全面キャンペーン開始後は26秒で少なくとも11組織を侵害した」——GreyNoise アナリストチーム（2026年9月9日付レポートより）
GreyNoiseのアナリストたちは、今回の事件を「セキュリティ研究者が長年恐れていた事態が、タイムスタンプ付きで記録・確認された瞬間」と表現している。かつてスペシャリストチームが必要としていた作業が、単一の攻撃者の「ひと午後の作業」に圧縮されたことを、実測データとして証明した点で歴史的な出来事だと評価されている。
また、DeepSeekモデルが選択された背景として、米国のフロンティアAIモデルが持つコンテンツ安全制限（Safety Guardrails）を回避できる点が分析されており、オープンソース・制限の少ないAIモデルがサイバー犯罪に利用されるリスクについての議論が改めて高まっている。
さらに、別の調査では台湾のセキュリティ企業TeamT5が、中国国家系ハッキンググループがDeepSeekを統合後に攻撃量を倍増させたと報告しており、AI悪用による脅威の拡大が特定の脅威行為者にとどまらない広がりを見せていることも示唆されている。
国際比較：世界各地で進むAI兵器化
今回のPaperCut攻撃は孤立した事例ではない。世界的にAIを活用したサイバー攻撃の高度化が加速している。
- 中国国家系グループのAI活用：台湾の調査企業TeamT5の報告によると、中国国家に関連するハッキンググループがDeepSeekを業務に統合した後、攻撃量が2倍以上に増加したとされる。
- 個人ハッカーによるDeepSeek活用：Palo Alto NetworksのUnit 42チームは、独立したハッカーがDeepSeekを使って自律的に460以上の標的システムをスキャンし、そのうち14システムへの侵入に成功した事例を報告している。
- 米国・欧州の規制対応：こうした動きを受け、AIモデルの悪用防止に向けた安全基準の強化や、ソフトウェアベンダーへの迅速なパッチ公開義務付けに関する議論が各国政府・規制当局の間で活発化している。
今後の展望：何に注目すべきか
短期的な注目ポイント
- PaperCutの追加パッチとフォレンジック対応：9月10日に公開されたセキュリティ保守リリースへの迅速な更新と、既存環境への侵害有無の調査が急務とされている。
- 犯人の特定と追跡：GreyNoiseはIPアドレス「45.142.193.132」を起点として攻撃のオーケストレーションを追跡しており、当局による犯人特定が進む可能性がある。
- 被害組織の二次被害防止：窃取された認証情報が将来のランサムウェア攻撃や標的型フィッシングに使われるリスクへの対策が喫緊の課題だ。
中長期的なトレンド
- AIセーフガードの強化：AIモデルが攻撃に悪用される事例が増えるにつれ、OpenAI、Anthropic、Google等の主要AIプロバイダーに対する安全制限強化の圧力が高まると予想される。
- 「AIvs.AI」の防衛戦略：攻撃がAI化した以上、防御側もAIエージェントによるリアルタイム脅威ハンティングへの移行が加速するとみられる。
- ソフトウェアサプライチェーンの安全強化：広く普及したソフトウェアの脆弱性が即座に大規模攻撃に悪用される現実は、開発段階からのセキュリティ組み込み（Security by Design）の重要性を改めて示している。
- AIガバナンス・国際規制の整備：AIの攻撃的利用に対する国際的な規制枠組みの構築が、外交・安全保障上の優先課題として浮上する可能性がある。
まとめ：この事件から得られる3つの教訓
- ① AIによる攻撃は「未来の脅威」ではなく「現在進行形の脅威」：48カ国395組織への侵害はタイムスタンプ付きで記録された現実であり、あらゆる組織が即座に対応戦略の見直しを迫られている。
- ② パッチ管理の速度と可視性が生死を分ける：緊急パッチ公開から数日でエクスプロイトが展開された今回の事例は、「翌日パッチ適用」でも遅すぎる時代の到来を示唆している。継続的な資産可視化と自動パッチ適用の仕組みが必要だ。
- ③ AIの安全設計と国際的ガバナンスが急務：コンテンツ制限の少ないAIモデルが攻撃に悪用された今回の事件は、AIモデルの開発段階における安全設計と、国際社会が連携した悪用防止の枠組み構築の重要性を鮮明に示している。
参考情報
- 財経新聞「CodexとDeepSeekを組み合わせたPaperCut攻撃、26秒で11組織に侵入」
- The Hacker News「PaperCut Attacker Uses Hundreds of AI Agents to Compromise 440+ Instances」
- Bleeping Computer「AI-powered attack exploited PaperCut flaws to hack 395 organizations」
- The Register「Hundreds of AI agents helped PaperCut attacker hit 395+ orgs, and some went off script」
- Help Net Security「AI agents exploited PaperCut flaws to breach 395 organizations」
- TechTimes「Attacker Used AI Agents to Hack 395 Organizations via PaperCut Print Flaws」
- Startup Fortune「AI Agents Exploited a PaperCut Flaw to Hack 395 Organizations Worldwide」
- The Tech Edvocate「Autonomous AI Hackers Weaponize PaperCut Flaws」
- Agentic Ready「Attacker used hundreds of AI agents to breach 395+ organizations via PaperCut vulnerabilities」
著者プロフィール
伊東雄歩（いとうゆうほ） / ゆぽゆぽ
株式会社ウォーカー代表取締役 / MENSA会員 / NLPマスタープラクティショナー
IQ130超のADHD経営者。「社会不適合」ゆえに会社員を2年で挫折し、フリーランスを経由せずいきなり起業。訴訟4回、2000万円の損失、役員の裏切り、オフショア開発の地獄を乗り越え10年生き残る。心理学・教育学に1000万円投資し、独自の「成長力学」を確立。現在は生成AI教育に注力し、「3年を2日に変える」AIプログラミング2Daysキャンプを全国展開中。AIフレンズコミュニティを運営。
夢は「世界征服」——世界の常識を変え、新しい価値観を提示すること。