今週、Taniumのサイバー脅威インテリジェンス（CTI）チームは、サイバー犯罪者が、一見正当なものに見えるリモート監視・管理（RMM）ツールを悪用して、トラック運送会社や物流会社を標的にするケースが増加している実態について検証します。 続いて、 では、 にて、OpenAI Assistants API を隠蔽されたコマンド＆コントロール（C2）チャネルとして悪用する、新たに発見されたバックドア「SesameOp」について取り上げます。 最後に、 では、 において、Googleが最近発表した「Cybersecurity Forecast 2026 」レポートの主な調査結果をまとめています。同レポートでは、攻撃者によるAIの利用が増加すると予測されています。
犯行グループはRMMツールを悪用し、トラック運送会社や物流会社を標的にしています
Proofpointの報告書『』によると、サイバー犯罪者は、 でのフィッシングキャンペーン を通じて、一見正当に見えるリモートアクセスツールを展開し、トラック運送会社や物流会社を標的にするケースが増加しています。これにより、彼らはブローカーのアカウントを乗っ取り、実物の貨物を盗み出すことが可能になっています。
こうした攻撃により、世界的な貨物盗難による損害額が急増しており、RMM管理の強化や電子メールセキュリティの向上を求める声が高まっています。
[ビジネスメール詐欺がサイバーリスクをどのように変容させているか、そしてそれが貴社にとってどのような意味を持つのかを探ります]
貨物盗難とは何でしょうか？
貨物盗難とは、輸送中に最終的に貨物が盗まれる結果となる一連の行為を指します。 多くの場合、組織犯罪集団によって行われています。 Proofpointの報告書は、特に北米における貨物盗難に焦点を当てていますが、こうした事件が発生しているのは北米だけではありません。
今日のサイバー技術を活用した貨物盗難の多くは、 のソーシャルエンジニアリング と業界知識を組み合わせて行われています。 こうした攻撃は、一般的に、乗っ取られたブローカーの積荷情報掲示板アカウントから始まります。Proofpointによると、これは「企業がトラックの積荷手配を円滑に行うために利用するマーケットプレイス」とのことです。 この乗っ取られたアカウントを利用することで、攻撃者は偽の負荷を投稿し、攻撃を開始することができます。
キャンペーンの詳細
Proofpointは、貨物盗難攻撃を行っている脅威グループを積極的に追跡しています。 少なくとも 2025年6月の頃から活動していたとみられるこのグループは、RMMツールやリモートアクセスソフトウェアを、しばしば組み合わせて使用していることが確認されています。 これらのツールによって初期アクセスが確立されると、攻撃者は偵察を開始し、さまざまな認証情報収集ツールを展開します。
Proofpointは、他の研究者たちが、同様の戦術、手法、手順（TTP）およびインフラストラクチャを用いた活動を特定しており、この活動は6月よりもさらにさかのぼる可能性があることを示唆していると指摘しています。 また、Proofpointは、 2024 と2025年5月 の間で行われた、これとは全く別のキャンペーンも追跡しました。このキャンペーンでは、ある攻撃者がさまざまなマルウェアを用いて運輸関連組織を標的にしていましたが、この活動をすべて同じ攻撃者の仕業であると断定することはできません。
この人物は、貨物掲示板を悪用して偽の悪意ある貨物情報を掲載したり、メールスレッドを乗っ取ったり、直接的なメールキャンペーンを展開したりしていることが確認されています。
現時点では、この攻撃者が特定の企業を標的にしている様子は見られません。 この俳優は、さまざまな組織を標的にしているようで、その標的選びはよりその場しのぎ的な印象を与えています。
Taniumのサイバー脅威インテリジェンスチームによるアナリストのコメント
このキャンペーンは、脅威アクターが 信頼されているRMMソフトウェア を活用して 従来のセキュリティ対策を回避した、また別の事例であり、リモートアクセス活動の厳格な監視が必要であることを浮き彫りにしています。
このキャンペーンの背後にいる攻撃者は、現在、サプライチェーン内の信頼関係を悪用する手法など、他にもいくつか広く使われている手口を用いています。 組織は、複数の脅威に同時に対処できるプロセスの導入を検討すべきです。 Proofpointの調査結果は、物理的なセキュリティと運用部門との連携の必要性を浮き彫りにしています。
SesameOpは、 C2 のコミュニケーションにおいてOpenAI Assistants APIを利用しています
A new Microsoft report sheds light on SesameOp, a newly discovered backdoor that uses the OpenAI Assistants API as a covert C2 channel and enables attackers to issue encrypted tasks and exfiltrate data without relying on traditional infrastructure.
OpenAI Assistants API を利用することで、開発者や組織は、特定のタスク、分野、ワークフローに合わせたカスタム AI エージェントを作成することができます。 マイクロソフトは、これは正当なAPIの悪用であり、脆弱性ではないことを強調しており、OpenAI APIのトラフィックを監視し、Defenderの高度な保護機能を有効にすることを推奨しています。
テクニカル分析
マイクロソフトは、バックドア型マルウェアにOpenAI Assistants APIを組み込んでいる脅威アクターを発見しました。 これは、脅威アクターが、個別の専用インフラを構築したり利用したりする代わりに、 C2 チャンネルを作成するために行われたものです。
調査の過程で、マイクロソフトは、ペイロードの圧縮や多層暗号化など、通信を難読化するために使用されていたいくつかの手法を特定しました。
この感染チェーンには、「 Netapi64.dll」（ ）と呼ばれるローダーと、「OpenAiAgent.Netapi64」（）と呼ばれるバックドアが含まれており、これらについてはマイクロソフトがより詳しく説明しています。
Netapi64.dll ローダー
このローダーは、Eazfuscator.NET と呼ばれるツールを使用して難読化されていることが判明しました。 Netapi64.dll は、 Windows\Temp フォルダ内にファイルを作成し、 ミューテックス を作成するため、メモリ上では一度に 1 つのインスタンスのみが実行されます。 その後、ローダーは Temp フォルダ内のファイルを列挙し、Netapi64 で終わるファイルを探して、それをデコードして実行します。
OpenAIAgent.Netapi64 バックドア
マイクロソフトは、この感染チェーンに含まれるバックドアを分析した結果、OpenAIのエージェントSDKや実行機能を利用していないことを突き止めました。 その代わりに、OpenAI Assistants API を使用してコマンドを取得します。 受信したコマンドの実行が完了すると、その結果をメッセージとしてOpenAIに送信します。
バックドアが起動すると、 のミューテックスを作成し、その設定を読み込んで解析します。 解析された設定には、いくつかの部分が含まれています：
- 最初に、
の OpenAI API キーを持つものです。 -
の辞書キーの選択に使用される2番目の要素 - 3つ目は、
のプロキシアドレスを指定するものです。
マイクロソフトの調査によると、コードにはプロキシアドレスが設定されている場合はそれを使用しますが、プロキシアドレスが見つからない場合は、デフォルトのWebプロキシシステムを使用することが判明しました。
このバックドアは、「OpenAI Assistants APIとハードコードされたAPIキーを使用して、OpenAIからベクトルストアのリストを照会する」ものです。 この情報を取得した後、OpenAIアカウント内のアシスタントの一覧が収集されますが、マイクロソフトによると、その数は最大 100 件までであり、「ページネーションは、の制限 クエリパラメータによって制御されます」とのことです。
受け取った各アシスタントにはいくつかのフィールドがあり、そのうちの1つが説明フィールドです。 このフィールドが「 SLEEP」に設定されている場合、最終的にはスレッドのスリープ処理が実行されます。 このフィールドが「 Payload」に設定されている場合、実行用のスレッドが起動され、メッセージの復号化と辞書への変換が行われ、設定からキーが取得されます。
続いて、 のexecuteWithJScriptEngine メソッドは、リフレクションを使用して組み込みの.NETモジュールを読み込みながら、追加のメソッドを呼び出します。 「 」フレームワーク（）と呼ばれるこの追加の手法では、JScript を使用して設定から値を実行し、その結果を AES および RSA で圧縮・暗号化した後、同じスレッド ID で OpenAI に送信します。
Taniumのサイバー脅威インテリジェンスチームによるアナリストのコメント
Adversaries are increasingly exploiting legitimate AI services for covert operations, making traditional C2 detection methods less effective.
組織がAIの導入を進めていくにつれ、攻撃者も引き続きAIサービスを悪用し続けるでしょう。 OpenAIのAPIへのトラフィックは、一見無害で暗号化されているように見えるため、組織としては現在のネットワーク監視戦略を見直し、AIサービスのエンドポイントが の脅威ハンティングプロセスに確実に組み込まれるようにする必要があるかもしれません。
また、マイクロソフトは、レポートの末尾に、 に関する有用な対策および保護に関するガイダンス（ ）を掲載しています。
Googleは、 2026において敵対的AIの導入が増加していることについて警告しています
Googleの「Cybersecurity Forecast 2026 」レポート『 』では、サイバーセキュリティの情勢は、攻撃者がAIを広く活用して、より迅速かつ高度な攻撃を仕掛けることで特徴づけられると予測されています。 同時に、セキュリティ担当者は、セキュリティ運用を強化するために、AIエージェント や をますます導入するようになるでしょう。この動きは、プロンプトインジェクションやシャドウエージェントといった新たなリスクを招くことになります。
また、Googleは、ランサムウェアやデータによる恐喝が引き続き主流となる一方で、国家主体の脅威が激化すると予測しています。 その結果、組織は回復力を維持するために、先を見越した多層的な防御策と、 AIガバナンス を優先的に導入する必要があります。
AI： 2026における高まる脅威
According to Google, threat actors will fully embrace AI in 2026, a prediction echoed across the cybersecurity community. 同報告書は、攻撃者が作戦の強化のためにAIを引き続き活用していくにつれ、攻撃者によるAIの利用は現状を超えて変化し、脅威の状況にさらに大きな影響を及ぼすようになると予測しています。 また、攻撃者がエージェント型システムを活用して攻撃の規模を拡大する可能性も考えられます。
その他の予測としては、AIを操作するためのプロンプト注入の増加（ ）、AIに起因するより高度なソーシャルエンジニアリング（）、そしてAIエージェントの急速な普及に伴う新たな課題などが挙げられます。
2026年のサイバー犯罪の展望
Googleは、現在のランサムウェアや恐喝の問題が 2026年まで続くと見ており、これにより、これが「世界的に見て経済的被害が最も甚大なサイバー犯罪のカテゴリー」になると考えています。 これは主に、 2025全域で発生件数が継続的に増加していることに基づいています。 Googleの報告書では、暗号資産やトークン化された資産の採用が継続することで、攻撃対象領域がさらに拡大するという点についても触れられています。
Googleは、脅威アクターの標的が転換し、現在、重大な死角であることが明らかになりつつある基盤となる仮想化インフラストラクチャへと、より重点が移ると予測しています。 この予測は、各主体が最小限の抵抗で最大限の影響を与えようとしている戦術的進化と密接に関連しています。 産業用制御システム（ICS）や運用技術（OT）に対する脅威も、引き続き存在し続けるものと見られます。
国家主体：ロシア、中国、イラン、北朝鮮に関する予測
Googleは、ロシア、中国、イラン、北朝鮮といった国家による最新のサイバー作戦を分析し、以下の予測を発表しました：
- ロシアの国家主体のアクターは、ウクライナ紛争への支援のみに焦点を当てる段階から、より長期的な世界的な戦略目標へと移行していく可能性が高いでしょう。
- 中国は、事業規模を最大限に拡大する活発な活動を続け、今後も他国を凌駕し続けるものと見られます。
- 地域情勢の緊張が高まっていることから、イランの国家主体のアクターはサイバー諜報活動を加速させるでしょう。
- 北朝鮮は、特に のIT従事者の活動（）を通じて、現在の収益創出目標を維持していくものと見られます。
Taniumのサイバー脅威インテリジェンスチームによるアナリストのコメント
AIはもはや単なる防御手段ではありません。 Googleによると、これは今や敵対者にとっての武器となっているとのことです。 したがって、堅固なAIガバナンスを導入できない組織は、イノベーションが脆弱性へと転じるリスクを負うことになります。
[AIがセキュリティにどのような影響を与えるのか、気になりませんか？ 【ビジネスを守るための実践的なヒントや知見をご覧ください】
同様に、AIエージェントの台頭は、IDおよびアクセス管理においてパラダイムシフトを余儀なくすることになるでしょう。 このため、AIエージェントを優先的なデジタルアイデンティティとして扱うことは、単なる選択肢ではなく、基盤となるものです。
これらの記事について、何かご意見やご感想など、共有したいことはありますか？ へアクセスし、Taniumのディスカッションフォーラム へお進みいただき、会話を始めてみてください。
さらに詳しくお読みになりたい方は、 の最新のサイバー脅威インテリジェンスまとめ記事をご覧ください：。