クラウド監視企業Sysdigが、AIエージェントが技術的に実行した初のランサムウェア攻撃「JadePuffer」を記録しました。AIがサーバーに侵入して暗号化・身代金メモ作成まで自動実行しましたが、被害者選定やインフラ整備、初期認証情報の取得には人間が関わっていました。完全自動化ではなく、人間の役割は縮小しながらも依然として存在することが重要な点です。
こういう要約が、毎朝あなたのメールに届きます。
無料で登録 →何が起きたか
クラウド監視企業Sysdigが、AI エージェント（自分で判断して作業するAI）が技術的な実行を担当した「JadePuffer」というランサムウェア攻撃を確認しました。AIが脆弱性を使ってサーバーに侵入し、認証情報を盗み、ネットワーク内を移動してファイルを暗号化し、自分で身代金メモまで作成しました。
なぜ重要か
報道では「人間の介入がない」と伝えられましたが、実際には人間が目標選定やインフラ構築、命令制御サーバーの整備をしており、AIが使った認証情報も事前に人間が別途入手していました。つまり人間の役割は縮小しましたが、完全には排除されていない点が明確になったことで、AIの自律性と現実的な攻撃構造の実態が見えてきました。
注目点
Sysdigは攻撃を駆動した具体的なAIモデルを特定できず、攻撃中に盗まれたOpenAI、Anthropic、DeepSeek、GeminiのAPIキーは、単なる盗品であって実際に使用されたモデルを示すものではないと説明しています。Sysdigは同じ操作が他の被害者に対して再利用される可能性を示唆しています。
今回の攻撃が注目された背景には、AIが「ノーヒューマン・キーボード」で完全に自動実行できるという報道がありました。しかし実際には、初期段階から人間の判断と準備が必須でした。インフラ構築や被害者選定、認証情報の前置入手といった境界線引きは、攻撃コストの全体像を示しています。Sysdigの責任者は、AIエージェントの実行がコスト効率的であれば「数千、あるいは数万の同時キャンペーン」が起こりうると懸念を示しましたが、これは各操作ごとに人間が被害者を選定・認証情報を用意する必要がある限りボトルネックになる可能性があります。どちらにせよ、Sysdigは同一操作が他の標的に展開される見通しを示唆しており、AIエージェント型ランサムウェアの再利用可能性が実際の脅威として認識されつつあることが、このニュースの根底にあります。
まだコメントがありません。最初のコメントを投稿しましょう！
ログインして議論に参加200以上のソースから厳選したAIニュースを毎日無料でお届けします。
無料で始める登録無料・30秒で完了・いつでも解除できます
毎朝1分、AIの要点だけ。
200媒体以上・Email/LINE/Slack 対応
