サプライチェーン攻撃とは、ターゲットとなる組織を直接攻撃するのではなく、信頼されている外部のソフトウェア、ライブラリ、データセット、またはサードパーティ製品を介して侵入を試みるサイバー攻撃手法です。AI分野では、学習データへの毒入れやオープンソースモデル、外部ライブラリに悪意あるコードを混入させる攻撃が増加しています。
サプライチェーン攻撃とは
サプライチェーン攻撃とは一言でいうと、信頼されている外部の製品やサービスなどの供給網（サプライチェーン）を媒介にして、標的組織のシステムに不正アクセスする攻撃手法です。
詳しく解説
従来のセキュリティ対策は自社ネットワークの防御に集中していましたが、サプライチェーン攻撃では信頼関係のある取引先、オープンソースのライブラリ、クラウドサービス、あるいはデータセットなどの弱点を突きます。AI開発においては、Pythonのパッケージリポジトリ経由の有害コード混入や、学習データに対するデータポイズニング、事前学習済みモデルの改ざんなどが重大な脅威となっています。開発プロセス全体で整合性を検証する仕組みが重要視されています。
具体例・使われ方
具体例として、オープンソースの機械学習ライブラリに悪意あるプログラムを仕込んで配布し、それを組み込んだAIシステムから秘密情報を盗み出す事例があります。また、Web上で公開されている学習データセットに不正な情報を混入させ、誤った識別結果を出力させる攻撃もサプライチェーン攻撃の一種です。
似た用語との違い
直接攻撃との違いは攻撃経路にあります。直接攻撃は標的企業のサーバーや端末を直接狙うのに対し、サプライチェーン攻撃はセキュリティの甘い開発元や外部の連携サービスを迂回して標的に到達します。また、マルウェア単体の感染攻撃と異なり、信頼された正規の更新プロセスや依存関係を悪用するため検知が難しい点が特徴です。
注意点
外部の有名ライブラリや公式配布のデータセットであっても、完全に安全とは限らない点に注意が必要です。また、対策として単に外部ツールの利用を全面的に禁止するとAI開発の効率が著しく低下するため、SBOMの導入やゼロトラストアーキテクチャに基づく継続的なログ監視と検証の自動化が求められます。