セキュリティ専門家はかねてより、AIが「完全自動化」のランサムウェア——侵入、横方向への移動、暗号化による恐喝まで人手を一切介さない——を生み出すと予言してきた。その日はまだ来ていないが、より巧妙で現実的な脅威が広がりつつある。一見さほど高度ではない攻撃者たちが、AIツールを駆使して効率的かつ猛烈なランサムウェア攻撃を仕掛けているのだ。
AIが攻撃の敷居を下げ、ランサムウェアが「大衆化」する時代へ
かつてランサムウェア攻撃を仕掛けるには、一定の技術力が必要だった。マルウェアの作成やカスタマイズ、コマンド＆コントロールサーバーの構築、標的ネットワークの脆弱性探索などだ。今や生成AIと自動化ツールが、これらすべてを「サービス」としてパッケージ化している。攻撃者はAIを使って高度にリアルなフィッシングメールを生成し、潜在的な被害者を大量にスクリーニングできる。AIを活用して難読化コードを記述し、従来のウイルス対策ソフトを回避できる。さらには大規模言語モデルを用いて漏洩データを分析し、身代金を精密に要求することさえ可能だ。
WIREDの報道によれば、最近の複数のランサムウェア事件における攻撃者は、深いハッキングの素養を持っているわけではない。彼らはいわば「スクリプトキディ」の進化版であり、AIツールと既製の攻撃キットを活用して、数の力で攻撃を成立させている。セキュリティ企業の記録によると、中小企業、病院、地方政府機関を標的にした攻撃の頻度が著しく増加しており、これらの標的は専門的なセキュリティチームを持たないことが多い。
AIはランサムウェアの攻撃チェーンをどのように変えているか
初期侵入段階では、AIがソーシャルメディアや公開情報を分析し、カスタマイズされたフィッシングの文句を自動生成する。その成功率は画一的なテンプレートメールをはるかに上回る。偵察段階では、AIが標的ネットワークの露出面を迅速にスキャンし、未パッチの脆弱性や脆弱なパスワードを特定できる。ペイロード配信段階では、AIが支援して生成した悪意あるスクリプトが動的に変異し、シグネチャベースの検出を回避できる。
さらに警戒すべきは、AIが身代金交渉の場面まで変えつつあることだ。大規模言語モデルを使ってリアルタイムで脅迫文を生成し、交渉の専門家口調を模倣し、さらには被害者の公開財務データを基に身代金額を「インテリジェントに算定」する攻撃者も現れている。あるセキュリティ研究者はこう表現した。「これは、すべての低レベル犯罪グループに24時間オンラインの犯罪コンサルタントを配備するようなものだ」
自動化された恐喝の「ラストワンマイル」はまだ繋がっていない
AIツールが攻撃効率を大幅に高めているとはいえ、完全自動化のランサムウェアは依然として技術的なボトルネックに直面している。初期アクセスの取得からデータの最終的な暗号化まで、高価値ターゲットの選定、セキュリティ対応の回避、暗号通貨支払いの管理など、人間の判断を必要とする工程が数多く介在する。現状で多く見られるのは「半自動化」モデル——AIが反復的・大規模なタスクを担い、人間の攻撃者が重要な意思決定を行う——である。
「完全自動化されたランサムウェアはまだ登場していないが、攻撃者はAIを使って各段階の速度と規模を一桁引き上げている。それだけで脅威の構図を変えるには十分だ。」——セキュリティ研究者たちの共通した見解
防御側はAI主導の恐喝の波にどう対応するか
この傾向に対し、セキュリティ専門家は組織に対して多層防御の採用を推奨している。従業員へのフィッシング啓発トレーニングを強化しつつも、従業員がミスを犯すことを前提にゼロトラストアーキテクチャとネットワークセグメンテーションを導入すること、特にリモートアクセスサービスの脆弱性を迅速にパッチ適用すること、オフラインバックアップと迅速な復旧能力を構築して身代金への依存を低減することなどが挙げられる。同時に、セキュリティ業界もAIでAIに対抗している——機械学習を活用した異常行動の検出や、マルウェア亜種の自動分析がその例だ。
編集後記：AIはランサムウェアの発明者ではないが、犯罪効率の増幅器になりつつある。攻撃コストが下がり続け、攻撃対象領域が拡大し続ける中、サイバーセキュリティはもはや技術的な問題にとどまらず、組織ガバナンスとリスク管理の中核的課題となっている。完全自動化されたランサムウェアはいずれ到来するかもしれないが、それ以前に、半自動化されたAI攻撃はすでに防御側を十分警戒させるに足るものとなっている。
本記事はWIREDより編訳
© 2026 Winzheng.com 赢政天下 | 转载请注明来源并附原文链接