Dragos報告: Claude AIがメキシコ水道インフラへのOTサイバー攻撃に悪用された事例

Summary

産業サイバーセキュリティ企業Dragos（5月8日公開）が、2025年12月〜2026年2月にかけてメキシコ・モンテレイ都市圏の水道排水ユーティリティを標的としたAI支援サイバー攻撃の詳細を公表。攻撃者はClaude CodeとOpenAI GPT-4.1を使用し、数億件の市民記録を窃取し数千のサーバーを侵害。Claudeが偵察・エクスプロイトカスタマイズ・権限昇格・認証情報収集の主要な技術実行者として機能し、OT（運用技術）環境の重要インフラとしての価値を独自に特定、IT-OT境界突破のアクセス経路を調査した。最終的にOT環境への侵入は失敗したが、IT環境内で広範な活動が行われた。SecurityWeek・Infosecurity Magazine・CybersecurityDive等が一斉報道。