AIがランサムウェア急増を後押し
原題: Beware the New AI-Fueled Ransomware Boom
なぜ重要か
AIが言語・技術の参入障壁を下げることで、非熟練攻撃者も高品質な攻撃が可能になり、ランサムウェア被害が世界規模で拡大するリスクが高まっている。
2026年11月、WIREDはAIを活用したランサムウェア攻撃の増加を報告した。2026年夏の3か月間でリークサイトに掲載された攻撃件数は約3,000件に達し、春比で20〜40%増加したとの推計がある。完全自動化されたランサムウェアはまだ登場していないが、攻撃者はLLMをフィッシングメール作成や交渉プロセスに活用し始めている。
ランサムウェアと恐喝型攻撃は過去10年間で最大のサイバーセキュリティ脅威の一つとされてきたが、AIの普及によってその危険性がさらに高まっている。
正確な件数の把握は難しい。被害者が必ずしも公表しないこと、攻撃側が件数を誇張することが多いためだ。それでも、リークサイト上の申告件数を追跡する研究者たちは2026年夏に約3,000件を記録し、春比20〜40%増との見方で概ね一致している。
元FBI サイバー副長官で、現在は反ランサムウェアプラットフォーム Halcyon の研究部門を率いる Cynthia Kaiser 氏は「最近の増加の多くは国際的な攻撃に起因する。米国は比較的横ばいだが、それでも高水準だ。国際的な攻撃の増加がまさに新しい点であり、AIが一因だと考えている」と述べた。
AIを全面的に活用した自律型ランサムウェアはまだ出現していない。現行の犯罪ビジネスモデルがすでに十分に機能しているためとみられる。ただし、攻撃者はLLMを攻撃チェーンの特定フェーズ、特にフィッシングメールの品質向上や被害者との交渉に利用していることが確認されている。Recorded Future の脅威インテリジェンスアナリスト Allan Liska 氏は「主要なランサムウェアグループは依然として人間が主導しているが、AIの実験的な活用が急速に進んでおり、今後急変する可能性がある」と警告する。
AIは言語の壁を崩す効果も生んでいる。日本では外国の攻撃者が初めて自然な日本語コンテンツを生成できるようになり、詐欺被害が急増している。これはランサムウェアの初期侵入手口と共通するフィッシング・ソーシャルエンジニアリング技術に直結する問題だ。
現在、Gentlemen、Qilin、Akira の3グループが主要かつ安定した勢力として台頭しているが、その陰では新興の小規模グループが乱立し、業界全体の断片化が進んでいる。