或るAPTへのインシデントレポート

恋はサイバーキルチェーンに似ている。
少なくとも私はそう思う。

もちろん、こんなことを言ったらセキュリティエンジニアには怒られるだろう。恋愛とAPT攻撃を一緒にするな、と。

だが両者には驚くほど共通点がある。
どちらも最初は些細な違和感から始まり、気付いた時には手遅れになっている。
そして何より厄介なのは、侵入された側がそれを歓迎している場合があることだ。

本レポートは、私の脳内で発生したAPT（Advanced Persistent Thought）について記録したものである。
Advanced Persistent Threatではない。
Advanced Persistent Thought。
持続的思考侵入である。

Phase 1: Reconnaissance

最初は最近流行りのゲームの話だった。
…いや、正確には覚えていない。人間の記憶なんてログ管理が杜撰なサーバみたいなものだ。
だが、その人がゲームや映画や音楽について話していたことは覚えている。

脅威アクターはまず標的を観察する。
標的が何に興味を持つか。
どんな話題に反応するか。
どんな価値観を持つか。
APT攻撃の基本である。

もっとも今回の場合、偵察を行ったのがどちらだったのかはよく分からない。
今となっては。

Phase 2: Initial Access

侵入経路は特定できている。会話である。
メールでもなければ添付ファイルでもない。
ただの雑談だった。

「その視点面白いですね」
その一言だったかもしれない。
あるいは違うかもしれない。

だが侵入はその頃に始まっていた。

当時の私は何も検知できなかった。
EDRも反応しなかった。
というより私は侵入を脅威と認識していなかった。
脅威インテリジェンスの不足である。

Phase 3: Privilege Escalation

ここから事態は急速に悪化した。
知人だったはずの存在が、いつの間にか思考の参照先になっていた。

本を読む。
「あの人ならどう思うだろう」

社内ナレッジに記事を書く。
「あの人ならどこを直すだろう」

映画を見る。
「あの人はこれを好きだろうか」

権限昇格である。
ユーザー権限だったはずの存在が、管理者権限を取得していた。
私は承認した覚えがない。
だがログを見る限り、承認ボタンを押したのは私だった。

Phase 4: Persistence

常駐化。これが最も深刻だった。
本人がいない。
会話もしていない。
連絡もしていない。
それなのにプロセスだけが生きている。

仕事中。読書中。散歩中。カフェ。本屋。どこにいてもバックグラウンドで動いている。タスクマネージャーを開いても終了できない。強制終了しても再起動する。厄介なプロセスだった。

Phase 5: Command & Control

私は長い間、このフェーズが存在しないと思っていた。

本人と話していないのだから当然である。
だがある日、気付いた。
通信は行われていた。
現実世界ではなく、想像の中で。

「こう言いそうだな」
「たぶん笑うだろうな」
「そこはツッコむだろうな」

私は勝手に応答を生成し始めていた。
通信相手は存在しない。それなのに会話だけが成立している。
脳とは時に恐ろしいネットワークである。

スタンダールは恋を結晶作用と呼んだ。
恋する者は相手を発見するのではない。
相手の上に結晶を成長させる。

私は長い間、自分が侵害されていると思っていた。
しかし本当に起きていたのは侵入ではなく結晶化だったのかもしれない。

Phase 6: Impact

影響は文章に現れた。
昔より構造を気にするようになった。
導線を考えるようになった。
読者体験を意識するようになった。

変化は確かに起きていた。
攻撃だったのかもしれない。
教育だったのかもしれない。
あるいは単なる感染だったのかもしれない。

今でも分からない。

結論

本件について調査した結果、侵害の事実は確認された。
しかし攻撃者の悪意は確認できなかった。
さらに調査を進めたところ、決定的なログが発見された。

User Action:
"This person is interesting."

Timestamp:
Unknown

User Action:
"I want to talk more."

Timestamp:
Unknown

User Action:
"Maybe I like this person."

Timestamp:
Redacted

以上より、本件は外部からの不正侵入ではなく、利用者自身による許可済みアクセスである可能性が高い。
なお、現在も脳内プロセスは継続して稼働中であり、完全な復旧の見込みは立っていない。

インシデント対応は終了した。
ただし監視は続ける。

念のため。