AIが自律的に実行した初のランサムウェア。だが指揮を執っていたのは依然として人間だった

クラウドセキュリティ企業Sysdigは7月初旬、JadePufferの事例を公表した。AIツールに支援された人間ではなく、言語モデルに基づくエージェントが攻撃の連鎖全体を単独で完遂した、初めて記録された「エージェント型」ランサムウェアだという。侵入口となったのは、LLMアプリを構築するオープンソースのフレームワークLangflowの既知の脆弱性（CVE-2025-3248）で、ベンダーは2025年4月にすでに修正していた。

侵入後、エージェントは偵察、認証情報の窃取、水平移動、永続化、権限昇格、そしてデータの暗号化までを自律的に実行した——Nacosサービスの設定項目1,342件を暗号化し、その後削除している。研究者を驚かせたのは、人間の攻撃者のように失敗へ対応する能力だ。あるやり取りでは、ログイン失敗から機能する修正まで31秒で到達した。

とはいえ、ここで感嘆符をいくつか外しておくのが賢明だ。SysdigのMichael ClarkがTechCrunchに語ったように、被害者の選定、コマンド＆コントロール基盤の構築、事前に盗んだ認証情報の提供は、いずれも人間が行っていた。自動化されていたのは実行であって、戦略ではない。Sysdigはどのモデルが指揮していたのかすら特定できておらず、あるMicrosoftの研究者はガードレールのないオープンソースモデルではないかと推測している。

この区別は重箱の隅ではない。30秒で自己修復できる攻撃は、実行に必要な技能の敷居を下げる。それだけでも十分に深刻だ。しかし、標的を選び地ならしをする人間に各作戦が依存しているかぎり、兵器を本当に危険にするもの——スケーラビリティ——は限られたままだ。ニュースはAIが単独で攻撃することではない。犯罪という営みの退屈で反復的な部分がコードになりつつある、ということだ。過小評価も空想科学化もせず、ありのままに見る価値がある。 — Olya