今日のニュース内容は「生成AIが悪意のある目的、特にランサムウェアの作成に利用されているというサイバーセキュリティ分野の重要な進展について報じています」
出典：「今後流行は確実」 生成AIモデルを使う新型ランサムウェアを解析
公開日 2025年08月29日 07時00分 公開ESETはAIを利用した新種ランサムウェア「PromptLock」を発見したと発表した。「gpt-oss-20b」モデルを使って「Lua」スクリプトを動的生成することが確認されているという。一体どのように悪用しているのだろうか。
ニュースチェック（2025-08-30）https://www.itmedia.co.jp/enterprise/articles/2508/29/news035.html
このマルウェアは、攻撃の実行中にリアルタイムで悪意のあるスクリプトを生成できるのが特徴です。
ニュースの深掘り
この新型ランサムウェア「PromptLock」は、従来のランサムウェアとは一線を画しています。主な特徴とそれがもたらす脅威は以下の通りです。
1. AIによるリアルタイムのスクリプト生成 🤖
PromptLockは、感染したデバイス上でローカルにアクセス可能なAI言語モデル（OpenAIのgpt-oss-20bモデル）を利用します。これにより、事前に組み込まれた静的コードに依存するのではなく、感染中にリアルタイムでLuaスクリプトを生成します。この動的なアプローチにより、マルウェアは検出を回避し、システムの防御を困難にします。
2. クロスプラットフォーム対応
生成されたLuaスクリプトは、Windows、macOS、Linuxなど複数のオペレーティングシステムで動作するように設計されています。このクロスプラットフォーム互換性により、攻撃者はより広範なターゲットを狙うことができ、被害の可能性が拡大します。
3. 標的ファイルの自律的な判断
PromptLockは、あらかじめ定義されたテキストプロンプトに基づいて、感染したデバイスのファイルシステムをスキャンし、どのファイルを暗号化するか、持ち出すか、あるいは破壊するかを自律的に決定します。これにより、攻撃者は個々のデバイスに合わせて攻撃をカスタマイズする必要がなくなり、効率が大幅に向上します。
4. 攻撃の敷居の低下
生成AIの悪用は、高度なコーディングスキルを持たないサイバー犯罪者でも、洗練されたマルウェアを作成することを可能にします。これにより、サイバー犯罪の参入障壁が下がり、攻撃者の数と攻撃の頻度が増加する可能性が高まります。
今後の展望と対策
PromptLockは現時点では「概念実証（Proof of Concept）」と見なされていますが、その脅威は非常に現実的です。今後、AIの能力を活用して、より複雑で自己適応型のマルウェアが開発される可能性が指摘されています。
対策 🛡️
- AIを活用した防御策: 攻撃者がAIを利用するなら、防御側もAIを活用する必要があります。AIは、ランサムウェアやマルウェアの異常な振る舞いをリアルタイムで検知し、自動的に対応するのに役立ちます。
- 多層防御の徹底: 従来のセキュリティ対策（ファイアウォール、アンチウイルスソフト、エンドポイント保護など）に加え、AIを組み込んだ次世代のセキュリティソリューションの導入が重要です。
- 従業員教育: 巧妙なフィッシングメールなど、AIが生成するソーシャルエンジニアリング攻撃に対する意識を高めるための教育を徹底することが不可欠です。
生成AIの技術が進化し、より多くの個人や組織が利用するようになるにつれて、その悪用リスクも高まります。PromptLockのような新型ランサムウェアは、サイバーセキュリティの脅威が新たな段階に入ったことを示唆しており、企業や個人はこれに対応するための新たな防御戦略を講じる必要があります。
