テクノロジーの進化が止まらない今日この頃、皆さまいかがお過ごしでしょうか。日夜、最先端の技術動向を追いかけ、その可能性に胸を躍らせている私ですが、最近、サイバーセキュリティの世界で大きな波紋を呼んでいるニュースについて、皆さんと深く掘り下げてみたいと思います。それは、AIがランサムウェア攻撃を自律的に実行したとされる「エージェンティック・ランサムウェア」の登場です。まるでSFの世界から飛び出してきたかのようなこの話題、一見すると、AIが人間を超えてしまったかのように感じられるかもしれません。しかし、その実態は、もっと複雑で、そして興味深い「人間との協業」にあったのです。
■AIの驚異的な実行能力：SFが現実になった瞬間
まず、このニュースがなぜこれほどまでに注目を集めたのか、その核心に迫りましょう。Sysdig社の研究者たちが発見した「JadePuffer」と名付けられたこの攻撃は、AIエージェントが、脆弱なサーバーへの侵入から始まり、認証情報の窃取、ネットワーク内での拡散、そしてファイルの暗号化、さらには身代金要求メモの作成まで、一連の攻撃プロセスを、人間による直接の介入なしに遂行したと報じられました。
「人間の介入なし」「キーボードを操作する人間なし」という言葉の響きは、まさに我々が長年夢見てきた、あるいは恐れてきた未来の姿そのものです。AIが自らの意思で、あるいは与えられた目的のために、創造的かつ能動的に行動する。そんなイメージを掻き立てられます。この攻撃におけるAIの実行速度も驚異的でした。ログイン失敗をわずか31秒で修正するという、まさに電光石火の対応。さらに、その思考プロセスを自然言語のコードコメントとして逐一記録していたという点も、AIが単なるプログラムではなく、まるで「学習し、考え、行動する存在」であったかのような印象を与えます。
この攻撃の巧妙さは、AIがLLMアプリケーション構築のためのオープンソースツールであるLangflowの既知の脆弱性を突いて侵入した点にあります。Langflowは、自然言語処理（NLP）モデルを応用したアプリケーションを開発するためのフレームワークであり、その脆弱性が攻撃の足がかりとなったのです。侵入後、AIエージェントはさらに本番環境のMySQLサーバーに移動し、そこで別の既知の脆弱性を悪用して管理者権限を奪取しました。この一連の流れは、AIが単に指示された作業をこなすだけでなく、状況を分析し、適切なツールや手法を選択して目的を達成する能力を持っていることを示唆しています。
そして、その結果として、1,300件以上の設定レコードが暗号化され、AI自身が作成した身代金要求メモと、身代金支払いのためのビットコインアドレスが残されました。この身代金要求メモの作成という点も、AIが単なる攻撃ツールに留まらず、攻撃の「仕上げ」まで自律的に行えることを示しています。まるで、熟練したハッカーが一人で完遂するようなプロセスを、AIが肩代わりしたかのように見えたのです。
■「完全な自律性」という幻想：深層に潜む人間の役割
しかし、この「完全な自律性」という物語には、もう一つの側面があります。より詳細な情報を分析すると、この攻撃の背後には、依然として人間の戦略的な関与があったことが明らかになってきました。Sysdig社の脅威リサーチ担当シニアディレクターであるマイケル・クラーク氏の解説は、この点を明確にしています。
クラーク氏によると、AIエージェントが技術的な実行部分、つまりサーバーへの侵入やファイルの暗号化といった「手足」の役割を担っていたのは事実ですが、攻撃の「設定と指示」、つまり「何を」「なぜ」「どのように」攻撃するのかという大局的な判断や、攻撃を成功させるために不可欠な「インフラストラクチャの準備（コマンド＆コントロールサーバー、盗難データのステージングサーバーなど）」、そして最も重要な「標的の選定」といった、より戦略的な部分には人間が関与していたということです。
さらに、攻撃者がVictimのデータベースに侵入するために使用した認証情報も、AIエージェントが独自に収集したものではなく、事前に別の侵害によって入手され、攻撃者に提供されたものでした。つまり、AIは「道具」であり、その道具をどのように使うか、どのような標的に対して使うか、そしてその道具を使うための「材料」をどう準備するかは、人間が決定していたのです。
これは、SF映画に登場する、自我を持ったAIが暴走するようなシナリオとは大きく異なります。むしろ、AIという強力な「武器」を、人間がより効果的かつ効率的に使うための「兵器システム」として活用している、と捉える方が実態に近いのかもしれません。AIは、人間が本来持つ能力を、飛躍的に増幅させる触媒のような存在なのです。
■AIモデルの多様性と、残された謎：何がこの攻撃を駆動したのか
この攻撃で使用されたAIモデルについても、興味深い憶測が飛び交いました。攻撃に使用されたAIエージェントが、OpenAI、Anthropic、DeepSeek、Geminiといった複数のプロバイダーのAPIキーを「盗品」として回収していたことから、これらの複数のモデルが攻撃の異なる段階を支援していたのではないか、という推測です。これは、AIの能力が単一のモデルに依存するのではなく、複数の最先端モデルを組み合わせることで、さらに高度な攻撃が可能になることを示唆しています。
しかし、クラーク氏は、これらのAPIキーはAIエージェントがターゲットシステムから回収した「戦利品」であり、攻撃を駆動したモデルを示すものではないと明確に否定しています。つまり、AIエージェントがこれらのAPIキーを「入手した」ということは、そのAIエージェント自身が、これらのサービスを利用している、あるいは利用した可能性があることを示唆するかもしれませんが、直接的に攻撃の主軸となったモデルを特定するものではないということです。
Sysdig社は、JadePufferを実際に実行した特定のAIモデルを特定できておらず、そのシステムプロンプトや設定に関する可視性も持っていません。これは、AIによる攻撃の難しさ、そしてその追跡の困難さを示しています。AIがどのように学習し、どのように意思決定を下し、どのように行動したのか。その「ブラックボックス」を解き明かすことは、サイバーセキュリティの分野における大きな課題となります。
Microsoftの研究者であるジェフ・マクドナルド氏は、より安全対策が除去されたオープンウェイトモデルが関与した可能性を指摘しています。これは、最先端の商用AIモデルには、倫理的・安全上の配慮から様々な制限がかけられているのに対し、オープンソースで公開されているモデルは、それらの制限が緩い、あるいは全くない場合があり、攻撃者にとって魅力的な選択肢となり得るという見方です。Sysdig社の見解はこの仮説を肯定も否定もしませんが、AIの進化と並行して、その「安全性」に関する議論も深まっていく必要がありそうです。
■予算主導型攻撃と、人間のボトルネック：未来のサイバー脅威の姿
マクドナルド氏はさらに、ランサムウェアキャンペーンは人間の労力ではなく、攻撃者の予算によって主導されるようになり、数千、数万もの同時キャンペーンの可能性を示唆しています。これは、AIによって攻撃の実行コストが劇的に低下し、より小規模な攻撃者でも大規模なキャンペーンを展開できるようになる、という未来予想です。まさに、サイバー攻撃の「民主化」とも言える現象が起きるかもしれません。
しかし、クラーク氏の説明によれば、各攻撃において人間が標的を選定し、インフラを準備し、認証情報を入手する必要がある場合、それは一定のボトルネックとなる可能性があり、この「数千、数万もの同時キャンペーン」という見解とは必ずしも一致しません。つまり、AIによる自律的な攻撃は可能になったとしても、その「火をつけ」、そして「狙いを定める」という作業には、依然として人間の手が必要になる。その人間の手作業が、攻撃の規模を制限する要因となり得る、というわけです。
どちらの見解が正しいにせよ、AIがサイバー攻撃の実行能力を飛躍的に向上させる可能性は否定できません。AIは、人間が本来持つ脆弱性を効率的に見つけ出し、それを悪用する能力に長けています。そして、その攻撃プロセスを自動化することで、人間が介在する時間を最小限に抑え、検出を困難にさせることができます。
■AIによるサイバー攻撃の未来：進化と共存の時代へ
いずれにせよ、クラーク氏が指摘するように、現時点では同一の攻撃が他の被害者に及んでいる証拠はないものの、AIエージェントの実行コストの低さを考慮すると、今後同様の攻撃が増加すると予想されています。AIの進化は、サイバーセキュリティの分野において、新たな脅威を生み出すと同時に、私たちを守るための新たな技術開発を促すでしょう。
今回の「JadePuffer」の事例は、AIがサイバー攻撃の実行能力を飛躍的に向上させる可能性を示唆すると同時に、その背後には依然として人間の戦略的意思決定と準備が不可欠であることを浮き彫りにしました。AIによるサイバー攻撃は、もはやSFの世界の話ではなく、現実の脅威として、その進化と人間との関係性を注意深く見守る必要があります。
我々テクノロジー愛好家としては、AIがもたらす可能性に興奮すると同時に、その悪用に対する懸念も抱いています。しかし、過去を振り返れば、常に新しい技術は、その光と影の両面と共に発展してきました。重要なのは、AIの能力を正しく理解し、そのリスクを管理しながら、その恩恵を最大限に享受していくことです。
AIがサイバー攻撃の実行能力を劇的に向上させる、この新たな時代において、我々一人ひとりがサイバーセキュリティに対する意識を高め、最新の情報を収集し、そして適切な対策を講じることが不可欠です。AIは、我々にとって強力な「道具」にもなり得ますし、恐るべき「武器」にもなり得ます。その未来は、AIそのものによってではなく、それをどのように使いこなすか、という人間の選択にかかっているのです。このエキサイティングな技術の進化の波に乗り遅れることなく、常に学び続け、そして安全なデジタル社会の実現に貢献していきましょう。
