2026年2月末、米国とイスラエルの軍隊がイランの軍事基盤施設を対象に全面的な空中および海上作戦を開始したときに飛んだ武器はミサイルだけではありませんでした。 Palo Alto NetworksのUnit 42によると、数時間で60を超えるイラン関連サイバーグループが動員され、AI支援偵察ツールと最も被害が大きい場所である米国の企業神経系に対する反撃命令として武装した。
数時間以内にイギリスとカナダのサイバーセキュリティ機関は脅威のレベルが高まったと警告し、その後ユーロポールと国土安全保障省で同様の警告が出ました。
Fortune 500代のCEOにとって、メッセージはこれよりはっきりしたり不安になることはありません。イラン戦争はAIベースのサイバー戦争のパンドラボックスを開き、どんなに費用がかかりますが、次に起こるためにファイアウォールは構築されませんでした。
新しい攻撃テンプレート
イランのサイバープレイブックはすでに最初の主要企業被害者を主張している。ウォールストリートジャーナル（Wall Street Journal）が初めて報じて会社が確認したように、イランと連携したハッカーたちが米国医療技術大企業のストライカー（Stryker）の運営を妨げました。これは、民間部門がまさに十字線にあるという冷徹な信号です。
脅威情報会社のFlashpointによると、イラン系ハッカーは、従来のマルウェアではなく、合法的なクラウドベースのエンドポイント管理サービスであるMicrosoft Intuneを武器化し、企業ネットワーク全体のデバイスをリモートで削除する方法でStrykerに対して洗練された「悪意のあるプログラムなし」攻撃を実行しました。この攻撃により、米国のすべての企業IT部門が冷静になりました。今、あなたのインフラストラクチャを管理するために使用されるツールはあなたに不利に作用する可能性があります。
アナリストは、より不気味なテンプレートは、既存のデータ漏洩ではなく、内部の機関の信頼を破壊するように設計された組織化されたキャンペーンであると警告します。 Void Manticore（別名Handala）を含むイランの国家支援ハッキンググループは、すでにランサムウェアスタイルの攻撃、分散型サービス拒否攻撃、企業サーバーからデータを永久に削除するように設計された「ワイパー」攻撃を展開しています。これは壊れて捕まえる作業ではありません。これは企業規模の心理戦です。
AIベースのセキュリティ会社Andesiteの共同創設者でありCEOであり、CIAエリート特別活動センターの元ディレクターであるBrian Carbaughは、以前Fortuneとのインタビューで、「攻撃的で創造的な抵抗はイランのセキュリティ機関の精神に根ざしています」と述べました。 「ビジネスリーダーと企業を保護し、非常に高いレベルで意思決定を下す人々は、このような状況がしばらく続いて、紛争がさまざまな方向に方向を変えて方向を変えることができるという点に備えなければなりません。」
AIは優れたイコライザーであり、優れた脅威乗数です。
しかし、サイバーセキュリティ会社であるCloudSekは、ブログ記事で、イランのプロキシとラップトップを使用してAI偵察パイプラインにアクセスできるすべてのハッカーグループが同じ圧縮を使用できると主張しました。 AIツールは、米国全体で公開されている産業制御システム、基本的な資格情報、およびインターネット接続企業のインフラストラクチャを特定して活用するための障壁を大幅に削減しました。以前に産業制御システムの背景知識がなかった脅威グループは、今夜の間に事実上洗練された攻撃者になりました。
Flashpointは、イランと提携したサイバーイスラム抵抗団体の313チームが、公式イギリス軍のウェブサイトを完全に閉鎖したと主張しました。これは、国の近隣機関と重要な政府インフラストラクチャが主な目標であるという明確な兆候です。
ディフェンダーはすでに遅れている
現在の脅威環境を米国企業にとって特に危険なものにすることは、物理的破壊とサイバー破壊の同時融合です。 3月17日にのみUAEフジャイラ石油ハーブへのドローン攻撃で精油作業が中断されました。クウェート国籍のLNGタンカーは、ホルムズ海峡の近くでドローンの残骸によって損傷されました。バグダッド駐在アメリカ大使館は戦争が始まって以来、最大の攻撃を受けた。これは抽象的な地政学的な出来事ではありません。これは、グローバル商業を支えるエネルギーサプライチェーンに直接衝撃を与えます。
フラッシュポイント（Flashpoint）のジョシュ・レフコウィッツ（CEO）は、水曜日に発表した声明で、「紛争は経済的、運営的影響がはるかに可視化される段階に入った」と述べた。 「主要輸送ハブの混乱、グローバル輸送経路への圧迫、民間企業を狙ったサイバー活動が、すでにサプライチェーン、旅行、日常的な商業運営全体に波及効果を引き起こしていることを目撃しています。
米国企業の場合、タイミングがこれより悪くなることはありません。連邦政府の主要なサイバー防衛機関であるCISA（サイバーセキュリティとインフラ保安局）は、解雇、リーダーシップの改編、部分的な政府の閉鎖に苦しんでいます。つまり、騎兵隊は人材不足で再編成されています。
一方、イラン自体の指揮構造は、アリ・ラリジャニ（Ali Larijani）とバジ（Basij）準軍事部隊司令官のゴラムレザ・ソレイマニ（Gholamreza Soleimani）の除去を含む連合軍の空襲によって破壊され、これは逆説的にも脅威をさらに危険にした。元NSAの専門家であり、現在、Flashpointの脅威情報チームリーダーであるKathryn Rainesは、FortuneのAmanda Gerutに、「イランのリーダーシップスペースは、予測不可能な分散型プロキシ攻撃につながる可能性が高い」と述べた。脱中央化とは、予測が難しく、属性を付与するのが難しく、停止するのが難しいことを意味します。
トランプ大統領はまた、イランは虚偽の情報を提供するためにAIを武器化しており、紛争の話をするためにメディアと協力していると非難した。これで、ネットワークだけでなく企業評判もターゲットになります。
会議室の必須事項
今週の理事会に出席したFortune 500大企業のCEOは、すべて同じ冷酷な現実に直面しています。言い換えれば、イラン戦争はサイバー脅威環境を恒久的に変えました。 AIは攻撃をスピードアップしただけでなく、攻撃をより安価で秘密にし、同じAIサポートツールキットを共有する国家プロキシと機会主義的な核テレビで構成される広範なエコシステムにアクセスできるようにしました。
パンドラの箱が開いています。問題は、米国企業に対する次回の大規模攻撃が迫っているかどうかではなく、攻撃が迫ったときに最高経営陣が準備ができているかどうかです。
さらなる報告はAmanda Gerutによって提供されました。
