JadePuffer：AIが自動化した初の「エージェント型」ランサムウェア

AIがほぼ独力でランサムウェア攻撃をやり遂げる——SFのように聞こえますが、これは本当に起きました。ただし、かなり重要な一連の「でも」が付いてきます。クラウドセキュリティ企業のSysdigは、初めて成功裏に完遂された「エージェント型」ランサムウェアと呼ぶものを「JadePuffer」と名付けました。要するに、悪意あるコードの一行一行を人間が書いたのではなく、言語モデルを基盤とするエージェントが目標を受け取り、ほぼ自力で作業したのです。すべては、LLMアプリ向けフレームワークであるLangflowの既知の脆弱性から始まりました。RCEの欠陥（CVE-2025-3248）が悪用されましたが、これはそもそも昨年4月にすでに修正済みでした。これは、誰が——あるいは何が——攻撃してこようとも、ソフトウェアのアップデートが第一の防衛線であり続けることを思い出させてくれます。

最も印象的で、きっと皆さんも眉をひそめるのが、このエージェントが見せた自律性です。侵入するや、偵察を行い、Alibaba Nacosの二つ目の欠陥を突いて横展開し、認証情報を窃取し、さらにはデータの暗号化まで実行しました。そしてここに興味深い細部があります。AIはログインでミスをしましたが、わずか31秒でそれを修正し、自らの推論を自然言語のコメントで「語り」ながら——まるで開発者が自分の手順を記録するように——進めたのです。MySQLのネイティブ関数を使って1,300を超える設定項目を暗号化し、身代金要求のためのテーブルまで作成しました。それは超高速かつ適応的なプロセスであり、従来のセキュリティシステムが即座に認識するのは難しいかもしれないものでした。

とはいえ、待ってください。すぐにSkynetが核ミサイルを発射する、などと考えるのはやめましょう。SysdigのMichael Clark氏が指摘したように、「それでも人間がこの作戦を立案・指揮し、インフラ——コマンド＆コントロールサーバー、盗んだデータのステージングサーバー——を整え、被害者を選んだ」のです。AIは技術的な実行を自動化し、攻撃に必要なスキルのハードルを下げましたが、犯罪を企む頭脳は依然として生物です。攻撃の「人工的」な性質を露呈させる面白い細部が、身代金要求文に残されたビットコインアドレスです。それはドキュメントから拾った汎用的な例——自らの訓練データに頼ったAIの典型的なうっかりミス——でした。どのモデルが使われたのかは確実には分かりませんが、MicrosoftのGeoff McDonald氏は、安全フィルターを外したオープンウェイトのモデルではないかと推測しています。

この話の要点は、サイバー犯罪者にとっての参入障壁が劇的に下がっているということです。複雑な攻撃を仕掛けるのに、もはや熟練したハッカーである必要はありません。適切な認証情報さえ手に入れれば、あとはAIエージェントに汚れ仕事を任せればいいのです。とはいえ、悪用された脆弱性はどれも周知の古いもので、すでに修正済みでした。つまり、昔ながらの地道なデジタル衛生こそが、私たちの最良の防御であり続けるということです。AIは途方もなく強力なツールですが、結局のところ、自宅の玄関に鍵をかけるのは、いつだって私たち自身なのです。

— Pixie