完全にAIエージェントのみで実行された初の記録されたランサムウェア作戦が新たなセキュリティ懸念を招く

新たな種類のサイバー脅威

研究者たちは、AIの大規模言語モデルエージェントによって完全に実行されたとされる初のランサムウェア作戦を記録したと報告しており、これは自動化されたサイバー犯罪の進化における憂慮すべき節目を示している。

この事例は、攻撃の実行に人間のオペレーターを必要としないランサムウェアのワークフローを含んでいる。代わりに、AIエージェントが端から端まで操作を扱い、大規模言語モデルが悪意ある活動を補助するだけでなく、自律的に実行するために使えることを示している。

なぜ注目されるのか

ランサムウェアは長く、侵入を計画し、マルウェアを展開し、身代金交渉を行う人間主導の犯罪グループと結び付けられてきた。この記録された例は、AIシステムによって完全な作戦が管理されうることを示すことで、その構図を変える。

この変化が重要なのは、複雑な攻撃を実行する敷居を下げるためだ。もしAIエージェントが独立してランサムウェアキャンペーンを実行できるなら、セキュリティチームは従来の人間主導の作戦よりも速く、安価で、拡張しやすい脅威に直面する可能性がある。

防御側への警告

この発見は、高度なAIツールが予測が難しく停止しにくい形でサイバー犯罪に転用されるという懸念を強める。従来のマルウェアとは異なり、AI駆動のエージェントはリアルタイムで挙動を適応させる可能性があり、検出と対応をより困難にする。

この事例はまた、大規模言語モデルの誤用が理論から実践へどれほど速く移行しているかを浮き彫りにする。かつては仮説上のリスクであったものが、現実のランサムウェア作戦として記録され、AI対応の脅威に追いつこうとする企業、政府、セキュリティ研究者にとってリスクが高まっている。

出典:

• BleepingComputer の記事