AI自律型ランサムウェア攻撃、実は人間が関与
原題: The ‘first’ AI-run ransomware attack still needed a human
なぜ重要か
AIエージェントが攻撃の技術的実行を自律化した事例は、サイバー攻撃の速度・規模の拡大リスクとセキュリティ対策の高度化必要性を示している。
クラウドセキュリティ企業Sysdigの研究者らは2026年7月、AIエージェントが技術的実行を担った初の「エージェント型ランサムウェア攻撃」と称されるJadePufferを記録した。ただしSysdigのMichael Clark上級脅威研究ディレクターは、インフラ設定・被害者選定・初期認証情報の取得には依然として人間が関与していたと説明した。
クラウドセキュリティ企業Sysdigの研究者チームは先週、「エージェント型ランサムウェア」として初めて記録されたとされるサイバー攻撃「JadePuffer」の詳細を公表した。このAIエージェントは、脆弱なサーバーへの侵入、認証情報の窃取、ネットワーク内の横断移動、ファイルの暗号化、さらに身代金要求書の自己作成まで、技術的な実行フローを人間のオペレーターなしに処理したとされた。
当初の報道では「人間の監視なし」「キーボードを操る人間なし」と表現されたが、SysdigのMichael Clark上級脅威研究ディレクターはCyberScoopおよびTechCrunchの取材に対し、実際にはインフラの設定・コマンド&コントロールサーバーの用意・ステージングサーバーの準備・被害者の選定という段階で人間が関与していたと明らかにした。また、被害者データベースへの侵入に使用された認証情報も、AIエージェント自身が収集したものではなく、事前の別の侵害によって入手されたものをエージェントに渡したと説明した。
技術的詳細では、エージェントはLLMアプリ構築用オープンソースツール「Langflow」の既知の脆弱性を突いて侵入し、その後本番環境のMySQLサーバーに移動して別の既知の脆弱性で管理者権限を取得。1,300件以上の設定レコードを暗号化し、ビットコインアドレスを記載した身代金要求書を自ら生成した。ログイン失敗を31秒で修正し、自然言語のコードコメントで自身の推論を逐次記録していた点が注目された。
また当初、OpenAI・Anthropic・DeepSeek・GeminiのAPIキーが使用されたとの表現が誤解を招いたが、Clarkはこれらのキーはエージェントが窃取した「戦利品」の一部であり、攻撃を駆動したモデルを示すものではないと訂正した。JadePufferを実際に動かしていたモデルについて、Sysdigは特定できていないとしている。標的の詳細は未公開。