8分でAWSルート権限を奪うAI攻撃チェーンの詳細が明らかに

VentureBeatは2026年2月5日、AIを悪用した攻撃チェーンがLinkedInメッセージからわずか8分でAWS管理者権限を取得できることを実証した詳細レポートを掲載した。

攻撃の流れは①LinkedInで標的をプロファイリング→②AIがパーソナライズしたフィッシングメッセージを生成→③認証情報を窃取→④IAM権限昇格でAWS root奪取、という自動化されたチェーンだ。

AIによるソーシャルエンジニアリングの自動化は攻撃の規模とスピードを劇的に向上させており、従来の人手依存の攻撃では不可能だったスケールが現実になりつつある。

防御側への教訓として、MFA単独では不十分でありゼロトラストアーキテクチャと最小権限原則の徹底、そしてLinkedInなどSNSでの情報公開の見直しが推奨される。

企業のCISOはAI駆動型攻撃を前提としたセキュリティ体制の再設計を急ぐ必要があり、AI脅威インテリジェンスへの投資が急務となっている。