〔AIエージェント型ランサムウェア〕とは、人工知能（AI）が自らサイバー攻撃の計画を立て、実行までを指揮するランサムウェアのことです。
結論: サイバーセキュリティ企業Sysdigは、AIが攻撃を指揮したとみられるランサムウェア「JadePuffer」を「初の文書化された事例」として報告しており、将来のランサムウェア攻撃の参入障壁が大幅に低下する可能性を示唆しています。

AIが指揮するランサムウェア「JadePuffer」

サイバーセキュリティ企業Sysdigの研究チームは、大規模言語モデル（LLM）が複雑なサイバー攻撃を組織・実行したとされる「AIエージェント型ランサムウェア」の初の文書化された事例を発見したと述べています。「JadePuffer」と名付けられたこの事例は、AIエージェントが向かう方向性を示す警告サインであるとSysdigは指摘しています。Sysdigの脅威調査ディレクターであるマイケル・クラーク氏は、JadePufferが「斬新または高度な技術」を使用していなかったものの、AIモデルが攻撃をどのように組織し、実行したかが注目に値すると報告しています。攻撃が標的サーバーに残した特定のコードの痕跡など、AI生成の兆候に基づいて、Sysdigは攻撃要素の一部をAIモデルに帰属させることができたとしています。

攻撃の敷居を下げるAIの脅威

Sysdigは、このAIモデルが攻撃を組織・実行したという事実が、将来のランサムウェア攻撃における参入障壁を著しく低下させることを示していると強調しています。従来、複雑なサイバー攻撃の計画や実行には高度な専門知識と時間が必要でしたが、AIがこのプロセスを自動化・指揮することで、より多くの攻撃者が容易に大規模な攻撃を実行できるようになる可能性が示唆されています。JadePufferは、AIが悪用されることで、サイバー攻撃が新たな脅威レベルに移行する可能性を示す事例であると位置づけられています。

中小製造業が同種の事故を防ぐために今すぐ確認すべきこと

AIの進化によりサイバー攻撃の敷居が低下する可能性がある現在、中小製造業においては基本的なセキュリティ対策の徹底がこれまで以上に重要になります。まず、すべてのシステムとソフトウェアを常に最新の状態に保ち、既知の脆弱性を塞ぐことが基本です。従業員に対しては、フィッシング詐欺メールや不審なウェブサイト、添付ファイルを開かないよう、定期的なセキュリティ意識向上教育を実施することが不可欠です。万が一の事態に備え、重要なデータは定期的にバックアップを取り、オフラインで保管する体制を確立してください。これらの対策を定期的に見直し、組織全体のセキュリティレベルを維持・向上させることが、新たな脅脅威から事業を守る上で極めて重要です。

出典: Business Insider