欧州の政治関連組織を標的としたデータ窃取：GTG-50029事例

何が起きたか

AIは能力の格差を縮小し、低レベルの「ハクティビスト」を高度持続的脅威へと変貌させる。事例研究が繰り返し示すように、AIはベースラインを引き上げると同時に、攻撃的なサイバー操作者のリソース要件を引き下げる。本節では、当社が調査・中断したハクティビズム活動の詳細を提示する。この活動では、小規模だが明確な動機を持つ行動が、AIが行動に統合されたことで重大な目標を達成できるようになった。

2026年春、フランス語を話す行為者がClaudeを使って欧州の政党、メディア、シンクタンク、およびこれらの組織が利用するソフトウェア・アズ・ア・サービス（SaaS）プロバイダーを標的としているのが観測された。

この行為者はRustベースの独自スキャナーを構築し、公開コンテナに露出したAPIキーをスキャン・検証するよう設計した。キーが検証されると、行為者のツールはローカルプロキシ層を介してキーの使用をローテーションさせるよう設計されていた。これにより行為者は自身のトラフィックを盗まれたAPIキーの正当な所有者のトラフィックと混合できた。前述の事例研究で見たように、露出したAPIを取得することで悪意のある行為者の参入障壁が取り除かれる。

GTG-50029は、行為者がキルチェーン全体でAIの使用を取り入れた別の例を提供する。行為者はサブエージェントの管理を支援するフレームワーク内でAIのエージェントコーディングスキルを使用した。サブエージェント自体は認証前後の偵察、コードレビュー、および異なるAIモデルからの発見の照合を担当した。

AIが何をしたか

新規エクスプロイトとカスタムツール：この活動が標的システムに初めてアクセスするための象徴的な技術は、これまで記録されていなかったWordPressの再インストール競合状態を突くもので、有効な認証情報なしに不正な管理者アカウントを作成するものだった。行為者はClaudeを使って同じセッション内でエクスプロイトを開発・デバッグし、実験的なテストフレームワークの作成も行った。少なくとも4つの被害者ウェブサイトを標的として成功した。

ある事例では、行為者は露出した検索エンドポイントを介して政治活動管理プラットフォームを侵入した。行為者は自身のエージェントにこのエンドポイントを反復的に操作するよう指示し、最終的にユーザーの政治的意見を含む約14万件の記録を漏洩させた。

別の標的に対しては、行為者はフォントリソースに隠蔽したウェブシェル（webshell。Webサーバーに配置された小さなスクリプトで、攻撃者がリモートでコマンドを送信してサーバーに実行させることができ、実質的にウェブサイト自体からアクセス可能なバックドアである）を埋め込んだ。行為者はアップロードを許可する脆弱性を特定すると、その場でウェブシェルを構築した。また、WordPressの「必須使用」プラグイン——ページが読み込まれるたびに実行され、管理画面から無効化できないプラグイン——も使用した。このプラグインは送信された認証情報を収集し、サイトごとの公開鍵で暗号化し、取得のためにステージングした。さらにGTG-50029は被害者のバックアップを改ざんしており、おそらく永続化のためだった。被害者がバックアップから以前の環境を復元すると、再び感染することになる。

最後に、行為者はブラウザエクスプロイトのC2フレームワークをデプロイしてメディア機関を侵入し、このフレームワークが注入されたスクリプトを介して同組織の読者をフックした。これにより行為者は数千のアクセスブラウザをフィンガープリントできた。当社は行為者がこのフレームワークを介して編集者のセッションと認証情報を特に探しているのを観測した。

行為者の象徴的なツールは「fafsearch」というカスタムの人肉検索プラットフォームだった。このプラットフォームは、取り込みパイプライン、個人データ漏洩ダンプと漏洩データのクロスリファレンス機能、国民身分番号と電話番号の標準化、ランキングロジック、テスト、コンテナ化デプロイを完全に備えたコンパイル済み検索エンジンを提供した。行為者はこのプラットフォームに国民健康識別子や司法システムの漏洩データなどの情報を含む数千万行のデータをロードし、自身の侵入で得た資料と融合させた。結果は匿名ホストされたダークネットサービス群として公開され、標的の政治運動に関連する個人を名前で照会できるようになっていた。

これは、AI支援ソフトウェアエンジニアリングが大規模なプライバシー攻撃に直接適用された、これまでで最も明確な事例の1つである。しかもプラットフォーム全体はたった1人で作成された。

レポートが観察したこと

追跡された42の標的団体のうち、行為者は少なくとも14団体の内部アクセス権を取得した。行為者は政党の寄付者と会員記録情報、1.5万件のメッセージを含むメールボックス、未成年者のデータを含む学生の申請記録、支払いプロバイダーデータなど、推定12〜26GBのデータベースダンプにアクセスして漏洩させた。行為者はリアルタイムの認証情報傍受も設定した。漏洩したデータを使って、行為者が運営するTorの漏洩ウェブサイトで被害者ごとに暗号化アーカイブをステージングした。

レポートは文末に関連する侵入指標（IP、ドメインなど）を記載し、防御側が調査できるようにしている。当サイトの安全上の方針により、具体的な指標値は転載しない。

確認事項と不明事項

プラットフォームの対応

Anthropicは当該行動を調査・中断したと発表している。当サイトはレポートに記載されたIP、ドメイン、個人を識別可能なフィールドは転載しない。

対応の限界：プラットフォームのアカウントを中断しても、盗まれたデータすべてが回収されたわけではなく、すべての被害システムのクリーンアップが完了したわけでもない。