ブラジルから米国、英国から欧州連合まで、ランサムウェアは10年半ばにデジタル犯罪の「並行経済」の一種として台頭した。サービスとして組織化され、一部の工程を外部委託し、企業や政府がネットワークシステムに依存していることを悪用する。その目新しさは暗号化そのものではなく、恐喝行為が、より迅速な作戦、より多くのデータの窃盗、そしてコスト削減とリーチ拡大のための人工知能の活用とどのように結びついているかという点にある。.
EUのサイバーセキュリティ機関であるENISAが発行した「脅威の状況2025」レポートでは、人工知能（AI）が現在の脅威状況を決定づける要素の一つとして位置づけられています。同レポートは、AIを活用したフィッシング攻撃が、昨年観測されたソーシャルエンジニアリング攻撃の大部分を占めるようになったことを強調しています。その実用的影響は明白で、より説得力のあるテキスト、被害者のプロファイルに合わせた言語調整、アプローチテストの自動化、そして攻撃の運用コスト削減などが挙げられます。.
AIはランサムウェア攻撃において人間のオペレーターを完全に置き換えるものではありませんが、従来時間と熟練した手作業を必要としていた工程の労力を軽減します。言語モデルは、高度にパーソナライズされたメールの作成、流出したデータの分析による悪用される可能性が最も高い機密情報の特定、脆弱性調査の支援などに活用されます。英国国家サイバーセキュリティセンターは既に、AIは既存の戦術、特に偵察と支援型攻撃の効率性、頻度、規模を向上させる傾向があると警告しています。.
AIエージェントの役割
しかし、最も重要な進歩は、エージェントベースのアーキテクチャの活用にある。単にテキストを生成するだけのモデルとは異なり、エージェントはタスクの計画、外部ツールへの呼び出しの実行、APIとの連携、そして複数の段階にわたるコンテキストの維持が可能なシステムである。正当な企業環境に適用した場合、これらのエージェントは内部プロセスを自動化し、システムを統合し、運用上の摩擦を軽減する。攻撃的な観点から見ると、同じロジックを分散行動の調整に利用できる。.
構造化された攻撃では、公開情報と内部情報を収集するエージェント、認証情報の検証と過剰な権限の悪用を専門とするエージェント、そしてクラウドサービスAPIを操作してリソース、トークン、アクセスキーをマッピングするエージェントがそれぞれ1つずつ配置される。最初の侵入から、自動化によって横方向の移動と情報漏洩が加速される。その結果、侵害から恐喝までのサイクルが短縮される。.
ブラジルでは、CTIR Govの警告によると、2022年以降、BlackCat/ALPHVのようなグループが横方向の移動技術とカスタマイズされた暗号化を用いて活動し、成熟しつつあることが指摘されている。現在変化しているのは、インテリジェントな自動化という新たなレイヤーが加わったことに加え、企業におけるAPIベースの統合、サービスアカウント、自動化されたワークフローの導入が拡大している点である。.
この統合により、リスクの範囲が拡大します。統合が進むごとに、認証情報、トークン、および権限が追加されます。運用上の自律性を持つ各企業エージェントは、新たなマシンIDとなります。これらの要素が侵害された場合、環境内で正当な権限を持っているかのように振る舞う可能性があります。調査は、「誰がアクセスしたか」という単純な問いから、「どのシステムが、どのような意思決定プロセスを経て、特定のアクションを実行したか」という問いへと移行します。.
技術的な観点から見ると、これらの新たな脅威に対応するには、アーキテクチャの抜本的な見直しが必要です。ゼロトラストモデル、きめ細かなセグメンテーション、そしてマシンIDの厳格な制御が優先事項となります。特権管理には、サービスアカウントと自動化された統合を含める必要があります。ログは一元管理され、改ざんから保護されなければならず、個々のアラートだけでなく、一連のイベントに基づいた行動分析を可能にする必要があります。.
改ざん不可能なバックアップは暗号化に対する基本的な対策ではあるものの、データ漏洩による恐喝という評判への悪影響を解決するものではありません。現在では、データ流出の継続的な監視と明確なインシデント対応ポリシーが戦略計画に組み込まれています。.
企業における人工知能の導入自体は問題ではありません。むしろ、体系的に適用すれば、検出と対応を強化することができます。リスクが生じるのは、エージェントが過剰な権限で動作したり、適切なインベントリなしに統合が実装されたり、自動化された意思決定に監査可能な記録が残されなかったりする場合です。.
ランサムウェアは、技術的な攻撃から構造化された経済モデルへと進化を遂げました。AIと自律型エージェントの導入は、この流れを加速させ、犯罪者のコストを削減する一方で、防御戦略を常に最新の状態に保つ必要がある企業にとって、複雑さを増大させています。戦略的な優先事項は、物理的資産や金融資産と同様の厳格さで、ID、API、アルゴリズムを管理することです。.
エージェントと自動化をリスク管理の中核要素として捉える企業は、次の波にうまく対応できるだろう。一方、AIを単なる生産性向上ツールとしか見ていない企業は、制御のない自律性が静かに、しかし確実にリスクを高めていることに、手遅れになってから気づくかもしれない。.
