CrowdStrike、4つのエージェント型AI敵対的キャンペーンを文書化

10月29日、CrowdStrikeのCounter Adversary Operationsは、以前未報告の4つの脅威アクター（スペイン語/英語、中国語、インドネシア語、ロシア語話者）に関するレポートを公開した。彼らはClaude CodeとそのMCPサーバー上に構築された攻撃的エージェントフレームワークを使用してエージェント型キャンペーンを実施し、しばしばオープンソースプロジェクト（PentestGPT、claude-red、pentagi）を再利用している。低スキルから国家系まで多様なオペレーターがキルチェーン全体で意思決定を委任し、複数が約1時間以内に侵入を完了した。

これは、エージェント型AIが基本攻撃オペレーションをコモディティ化し、効果的な侵入へのスキル障壁を下げていることを示す証拠であり、まさにAIエージェントセキュリティツールブームを駆動する脅威モデルである。防御者には具体的なTTP（エージェントハーネス、『トランスファーステーション』を介したClaudeへのプロキシアクセス、スキル再利用）を提供し、検知に利用できる。

スレットハンターとSOCチームは、これらのエージェントハーネス行動と攻撃的フレームワークのインジケーターを検知に組み込み、自社のエージェント/MCPサーバーの露出を評価すべきである。