何が起きたのか
2026年5月11日、Google Threat Intelligence Group（GTIG） は、セキュリティ業界が以前から懸念していた事態を報告しました。Googleは初めて、AIの支援によって開発されたと高い確度で判断されるゼロデイエクスプロイトを犯罪グループが使用している事例を確認したのです。
このPython製エクスプロイトは、広く使われているオープンソースのWebベース・システム管理ツールで二要素認証（2FA）を回避できるものでした。Googleはツール名を公表していません。GTIGによると、犯罪者は大規模な一斉攻撃を計画していましたが、早期発見によりGoogleがベンダーに通知し、大規模攻撃の前に脆弱性が修正されました。
なぜAIによるものと判断されたのか
GTIGはモデルが使われる場面を直接見たわけではなく、コード自体の分析から結論を出しました。スクリプトにはLLM生成コード特有の「指紋」がありました。
- 各手順をチュートリアルのように説明する教育的なdocstringが大量にある
- コメント内に**存在しないCVSSスコア（ハルシネーション）**が書かれている
- 詳細なヘルプメニューや整理されたANSIカラークラスなど、「教科書通り」のPython書式
GoogleはGeminiが使われた証拠はないとしています。つまり、別の事業者のモデルかオープンモデルが使われた可能性があります。
この脆弱性が重要な理由
これはメモリ破壊や入力検証の不備といった典型的なバグではなく、高レベルの論理的欠陥でした。開発者がコード内に信頼の前提をハードコードしており、その例外処理が実質的に2FAを無効化していたのです。従来のファザーや静的解析ツールは、コードが正しく動いているように見えるため、この種の問題を見つけにくいのです。
一方、言語モデルは開発者の「意図を読み取り」、2FAのルールとハードコードされた例外の矛盾に気づくことが得意です。エクスプロイトには有効な認証情報が必要でしたが、漏えいしたパスワードと組み合わせれば大きな障害にはなりません。
レポートのその他のポイント
同じGTIGレポートでは、次の点も報告されています。
- PromptSpy：Gemini APIで被害者の画面を理解して自律的に動作するAndroidマルウェア。透明なオーバーレイでアンインストールボタンを押せなくする機能もある
- 中国や北朝鮮と関連するグループが脆弱性調査にAIを利用し、PoC検証のために大量の反復プロンプトを送信
- Hexstrike AIやStrixなどのエージェント型ツールが、日本のテクノロジー企業への攻撃に使用
- BANを回避するため、プレミアムAIアカウントを自動で作成・解約するグレーマーケット
企業にとっての意味
脆弱性の発見から悪用までの時間はますます短くなっています。中小企業が取るべき実務的な対策は次のとおりです。
- インターネットに公開している管理ツールは、小規模なOSSでも迅速にアップデートする
- 管理画面を直接公開しない。VPNやゼロトラストのアクセスを使う
- 漏えいした認証情報を監視する。今回のエクスプロイトにも有効なID・パスワードが必要だった
- 2FAは絶対的な保証ではなく、防御の一層として扱う
出典
- Google公式ブログ（2026年5月11日）：https://blog.google/innovation-and-ai/infrastructure-and-cloud/google-cloud/google-threat-intelligence-group-report/
- The Hacker News：https://thehackernews.com/2026/05/hackers-used-ai-to-develop-first-known.html
- SC Media：https://www.scworld.com/news/google-reports-first-known-ai-assisted-zero-day-exploit-in-the-wild
公開中のシステムがAIで加速する攻撃に耐えられるか確認しませんか。KGA ITでは無料相談を行っています：kga-it.com