AI自律型ランサムウェア攻撃、実は人間が関与
मूल शीर्षक: The ‘first’ AI-run ransomware attack still needed a human
यह क्यों महत्वपूर्ण है
AIエージェントが自律的にサイバー攻撃を実行できることが実証され、セキュリティ対策の高度化が急務となっている。
2026年7月、クラウドセキュリटी企業Sysdigの研究者が「初の自律型AIランサムウェア攻撃」と呼ばれるJadePufferを記録した。AIエージェントが技術的実行を担ったが、Sysdigのシニアディレクターは人間の関与を認めた。
Sysdigの研究者が先週、「初の自律型AIランサムウェア攻撃」として知られるJadePufferを文書化したと発表した。AIエージェントが脆弱なサーバーに侵入し、認証情報を盗み、ネットワーク内を移動し、1,300件以上の設定レコードを暗号化し、自ら身代金要求メモを作成した。
しかし、Sysdigのシニア脅威調査ディレクターMichael Clarkは、CyberScoopとのインタビューで人間の関与を認めた。「人間がオペレーションを設定・指示し、コマンド＆コントロールサーバーやステージングサーバーのインフラを整備し、被害者を選定した」とClarkは述べた。また、侵入に使われた認証情報はAIエージェントが収集したものではなく、事前に別途入手されたものだった。
技術的詳細としては、エージェントはLLMアプリ構築用オープンソースツールLangflowの既知の脆弱性を利用して侵入し、その後本番環境のMySQLサーバーで別の既知の欠陥を悪用して管理者権限を取得した。攻撃の特筆すべき点は速度で、ログイン失敗から31秒以内に修正し、自然言語のコードコメントで推論を記録した。
OpenAI、Anthropic、DeepSeek、GeminiのAPIキーが発見されたが、Clarkはこれらはエージェントが盗んだものであり、攻撃を駆動したモデルとは無関係と説明した。JadePufferを実際に動かしたモデルはSysdigには特定できなかった。