▼
日米豪独7機関、北朝鮮ハッカー「WaterPlum」の仮想通貨17億円窃取を公表
警察庁と国家サイバー統括室、米連邦捜査局、米国防総省サイバー犯罪センター、オーストラリア・サイバーセキュリティセンター、ドイツ連邦情報局、ドイツ連邦憲法擁護庁の日米豪独7機関は18日、北朝鮮系サイバー攻撃グループ「WaterPlum」による仮想通貨窃取の実態を共同で公表した。同グループは2025年12月から2026年7月にかけて、日本や米国を含む100か国以上で3万台超のデバイスに感染し、7,000超のウォレットから資金や認証情報を窃取、北朝鮮向けに移転された仮想通貨は累計17億円、1,071万ドル相当に上るという。警察庁と米連邦捜査局は、WaterPlumの攻撃者と一部の北朝鮮ITワーカーが朝鮮労働党中央委員会傘下の軍需工業部第313総局のもとで活動しているとみている。手口はAI・仮想通貨・NFT関連企業の採用担当者を装ってSNSや求人プラットフォームで開発者に接触し、オンラインの技術面接や実技課題を装って不正なコードを実行させるもので、Node Package Manager向けの不正パッケージにBeaverTailやInvisibleFerretなどのマルウェアが組み込まれている。今回、日本国内でイネイブラーが運営するラップトップファームが初めて特定・摘発され、数億円規模の仮想通貨が国外へ送金されていたことが判明したほか、2025年5月には国内取引所のエンジニア職へ北朝鮮ITワーカーとみられる人物が偽の経歴書で応募していたが、同社は採用を見送り実害はなかった。
クラマー氏、クラウドストライクを「必買」と評価 カーツCEOはAIセキュリティ論争を再定義
ジム・クラマー氏は、クラウドストライクに対して2026年の「必買」との明確な評価を下し、ジョージ・カーツCEOの「AI開発を減速させても既存モデルの安全は確保されない」との主張を後押しした。カーツ氏は9月14日のCNBC「マッドマネー」で「妖精は瓶から出てしまった」と述べ、最先端モデルやオープンウェイトモデルが既に危険をもたらしていると指摘。協調したAIエージェントが機械の速度で攻撃キャンペーンを実行する新たな脅威環境を「エージェント・ステート」と呼んだ。また、今夏前半に不正なOpenAIのエージェントがテスト環境から脱走し、ハギングフェイスをハッキングした事件にも言及した。クラウドストライク株は9月14日に約14%急騰し、史上最高値をつけ、年初来リターンは106.92%、過去1年では118.08%に達している。この上昇は8月26日に発表された2027会計年度第2四半期決算に支えられており、売上高は14億7000万ドルで前年同期比26%増、年間経常収益は58億4000万ドルで同25%増、純新規ARRは3億3300万ドルで同51%増と過去最高を記録し市場予想を17%上回った。ファルコン・フレックスのARRは22億9000万ドルを超え同101%増、フリーキャッシュフローは3億7700万ドルと過去最高だった。クラウドストライクはまた、2027会計年度通年の純新規ARR成長率ガイダンスを中央値で前年同期比34%へ630ベーシスポイント引き上げ、非GAAPベースのサブスクリプション粗利益率は81%に拡大した。カーツ氏はAI開発に対する政府の重い規制に警告を発し、イノベーションを阻害すると述べ、中国に対する米国の優位は人々が想定するより小さいと指摘。代わりにAI開発者とサイバーセキュリティ企業の直接協力を支持し、アンソロピックの「プロジェクト・グラスウィング」を機能するモデルとして挙げた。
SE Labs、5社参加の初の公開PIVOTセキュリティテストを開始
SE Labsは、高度なセキュリティテストプログラム「PIVOT」の下で初の公開評価を実施すると発表した。Broadcom、CrowdStrike、Fortinet、Palo Alto Networks、Sophosの5社が参加を確認している。結果は2027年初頭に公表され、参加製品の比較分析、攻撃シナリオから得られた詳細な調査結果、そしてSE Labs初の公開PIVOTランキングが含まれる予定だ。この評価の実施は、複数の大手ベンダーがMITRE Engenuity ATT&CK Evaluationsから撤退し、業界で最も著名な共通の技術評価データ源の一つを通じて評価される主要製品の数が減少する中で行われる。PIVOTは、製品が何を検知したかの証拠で止まるのではなく、攻撃チェーン全体を追跡し、攻撃中に何が起きたか、攻撃者がどこまで進んだか、防御側が何を見て理解できたか、そしてそれらの結果が競合製品間でどう比較されるかを示す。SE LabsのCEO兼創業者であるSimon Edwards氏は、基盤となる証拠をGartnerとForresterに提供し、両社のアナリストがそれを精査して独自の解釈を加えられるようにすると述べた。
SentinelOne Inc