アメリカのクラウドセキュリティー企業は、AI＝人工知能が自律的に実行したとみられる初めてのランサムウェア攻撃を確認したと発表しました。一方で、攻撃の準備段階では依然として人間が関与しており、完全に無人で行われたわけではないということです。
セキュリティー企業「Sysdig」によりますと、「JadePuffer」と呼ばれるこのサイバー攻撃では、AIエージェントがサーバーへの侵入やデータの暗号化、身代金を要求するメッセージの作成までを一貫して行ったということです。AIは人間のハッカーのように、障害に直面しても自ら対応策を講じていたとしています。
当初、この攻撃は「人間の監視なしで行われた」と報じられていました。しかし、同社の脅威調査部門の責任者であるマイケル・クラーク氏は、専門メディアの取材に対し、標的の選定や通信用サーバーの準備、初期段階での認証情報の取得などは人間が行っていたと明らかにしました。AIがすべてを単独で行ったわけではなく、人間が用意した環境の上で実行を担っていたということです。
攻撃の技術的な詳細は専門家の注目を集めています。AIエージェントは、AIアプリ開発用の公開ソフトウェアの脆弱性を悪用して侵入し、データベースの管理者権限を取得しました。その後、1300以上の記録を暗号化し、自ら作成した脅迫文とともに、身代金の支払先となる暗号資産の口座情報を残したということです。攻撃の手法自体は一般的なものでしたが、ログインに失敗した際にわずか31秒で問題を修正するなど、そのスピードが際立っていたとしています。
また、被害に遭ったサーバーからは、複数の大手AI開発企業のシステムに接続するための情報が盗み出されていました。これらは攻撃を駆動するために使われたものではなく、AIが価値があると判断して盗み出したデータの一部だということです。実際に攻撃を指示したAIモデルは特定されていません。
IT大手マイクロソフトの研究者は、安全対策が解除された公開済みのAIモデルが悪用された可能性があると指摘しています。また、AIを使うことで攻撃のコストが下がるため、今後は数万規模の攻撃が同時に行われるおそれがあると警告しています。Sysdigのクラーク氏も、AIエージェントの運用コストの低さを踏まえ、今後同様の被害が拡大する可能性が高いという見方を示しています。
