AI活用/セキュリティ🔥 トレンド
AI生成とみられるPowerShellスクリプトで攻撃者がActive Directoryを偵察、バイブコーディングの脅威露呈
The Hacker News•2026年7月13日
セキュリティ企業Huntressの調査により、攻撃者がAIで生成したとみられるPowerShellスクリプトでActive Directory環境を偵察していた事例が明らかになりました。「バイブコーディング」が攻撃者の手にも渡りつつある現実を示す事例として話題になっています。
これまでの流れ
今回の報道に至るまでの流れを振り返ります。
2025年2月
「バイブコーディング」という言葉の誕生
AI研究者のアンドレイ・カルパシー氏がX(旧Twitter)への投稿で、AIとの対話だけでコードを完成させていく開発スタイルを「バイブコーディング」と名付け、業界に広く浸透するきっかけとなりました。
2025年7月
AI生成コードの脆弱性が指摘される
セキュリティ企業Veracodeが公開した調査レポートで、AIが生成したコードの45%にセキュリティ上の脆弱性が含まれていたことが判明し、AI活用の負の側面が指摘されるようになりました。
2026年6月3日
Huntressが侵入事案を検知
セキュリティ企業Huntressが監視先企業の環境で不正アクセスを検知し、侵入者が使用していたAI生成とみられるPowerShellスクリプトを回収・分析しました。これが今回のThe Hacker News報道の基になっています。
2026年7月13日
今日
AI生成とみられるPowerShellスクリプトで攻撃者がActive Directoryを偵察、バイブコーディングの脅威露呈
要点
- Huntressの調査によると、攻撃者は侵害済みの認証情報を使ってRDP経由でドメイン参加のWindowsサーバーに侵入し、その後PowerShellスクリプトを実行してActive Directory環境のユーザーやコンピューター、グループなどを一括で洗い出していたとされています。
- スクリプトには「100% Working AD Information Gathering Script - FULLY FIXED」という、LLMとのやり取りを繰り返しながら修正を重ねたことをうかがわせるファイル名が付けられていたと報じられています。
- ドメインコントローラーを特定する処理に5通りものフォールバック手段が用意され、コンソール出力も色分けされるなど過剰なまでに丁寧な作り込みが見られた点も、AI生成を疑う根拠の一つとされています。
- コード内には、AIが例示として生成したとみられる架空のサーバー名がそのまま書き換えられずに残っており、攻撃者がAIの出力を十分に確認せずに流用した可能性を示しているとされています。
なぜ重要か
バイブコーディングとは、AIとの対話を重ねながらコードを生成していく開発スタイルを指す言葉で、2025年2月ごろから広く使われるようになりました。この手法は正規のソフトウェア開発を効率化する一方で、今回のように専門的なプログラミング知識を持たない攻撃者であっても、AIに指示を出すだけで高度な偵察ツールを短時間で作り上げられてしまう現実も浮き彫りにしています。攻撃コードの敷居が下がることで、サイバー攻撃の担い手が広がる可能性がある点は、企業のセキュリティ担当者にとって見過ごせない変化だとされています。
この先の見立て
今回の事例は単発の侵入にとどまらず、AI生成コードの持つ独特の癖(冗長な処理や過剰な装飾など)を手がかりに攻撃を検知する新たな防御アプローチの重要性を示したともいえます。Huntressは今後、ファイルのハッシュ値による従来型の検知ではなく、行動パターンに着目した監視の必要性を指摘しており、他のセキュリティ企業でも同様の分析手法が広がる可能性があります。一方で、AI生成コードを悪用する動きが今後さらに巧妙化していくことも予想され、防御側と攻撃側双方でのAI活用の在り方が引き続き注目されます。
※ このスクリプトがAIによって生成されたとする点は、ファイル名やコードの特徴などから推測されたものであり、Huntress・The Hacker Newsともに断定はしていません。
→