CBS Newsが取り上げた新しい報告書は、人工知能をランサムウェア攻撃の84%に関連付け、元米国政府のサイバー責任者は自律型攻撃がすでに現実のものになっていると警告している。報道は公開されている詳細に乏しいが、メッセージは十分に明確だ。攻撃者は自動化を進めており、防御側には反応する時間がほとんど残されていない。AIランサムウェア攻撃から身を守りたいなら、朗報は基本が依然としてほとんどの役割を果たすということだ。

AIランサムウェアの84%という調査結果が実際に示すもの

CBS Newsの見出しは、新しいグローバルサイバーセキュリティ報告書を引用し、AIがランサムウェア攻撃の84%に関連していると述べている。要約はさらに、企業への脅威がエスカレートしており、元米国政府のサイバー責任者が自律型攻撃が到来したと信じていると付け加えている。ソース資料が提供するのはそれだけだ。

この数字は注意深く読む価値がある。「関連している」は「完全に実行した」と同じではない。我々が持つ抜粋は、報告書がAIの関与をどのように定義しているか、それがAIが書いたフィッシング文面、AI支援によるコード、または完全に自動化された侵入を意味するのかを説明していない。84%は方向性についてのシグナルとして扱うべきであり、人間がキーボードにいなくても実行される攻撃の数を正確に測定したものではない。

より広いトレンドは他の報道とも一致している。ランサムウェアの量は増加し続けており、我々はランサムウェア攻撃が2026年第3四半期に過去最高を記録し、29%増加した経緯を報道した。

AIがランサムウェアをいかに高速化し、自動化するか

自律型攻撃に関する警告が重要なのは、ランサムウェアが常に数の勝負だったからだ。ターゲットの発見から説得力のあるメッセージの作成、ネットワーク内の移動まで、各段階には時間とスキルが必要だ。自動化はその両方を削減する。

我々がすでに報道した2つの事例は、これが実際にどのようなものかを示している。1つは、脅威アクターがランサムウェア攻撃でAIコーディングアシスタントを悪用したとされ、6カ国にわたる企業ネットワークを侵害しデータを窃取した。もう1つは、JadePufferのランサムウェアツールEncforgeを取り上げたもので、馴染みのある暗号化して要求する手口から脱却している。

共通の糸は速度と規模だ。ソフトウェアが24時間態勢で誘い文句を起草し、コードを適応させ、システムを探査できるとき、かつてはより大きなチームを必要としたことを小規模なグループが実行できる。これにより、脆弱性が現れてから誰かがそれを悪用するまでの窓が圧縮される。

なぜ一般ユーザーも依然として被害範囲内にいるのか

これを企業の問題と読むのは魅力的だ。CBSの要約は企業に焦点を当てているが、個人はいくつかの方法でそれらの企業とつながっている。

  • あなたのデータは企業システムにある。 ギャングが侵入すると、顧客や従業員の記録がしばしば狙いとなる。我々が取り上げたZscalerの報告書は、ランサムウェアギャングが1年間で896TBのデータを窃取したことを明らかにし、窃取が今や暗号化と同じくらい重要であることを思い出させる。
  • あなたが依赖する機関が標的となる。 例えば大学は機密データを保有し、防御リソースが少ないことが多く、ランサムウェア攻撃が大阪公立大学の500台のサーバーを襲った事例に見られる。
  • あなた自身のデバイスにも到達可能だ。 自動化されたフィッシングや資格情報攻撃は、あなたが誰であるかを知る必要がない。単に大規模に試みるだけだ。

AIはまったく新しい侵入方法を生み出すわけではない。盗まれたパスワード、未パッチのソフトウェア、説得力のあるメッセージといった古い方法を、試すのをより安くし、見分けるのをより難しくする。

実践的ステップ：バックアップ、MFA、アップデート、リンク衛生

これらはいずれも特別なツールを必要としない。必要なのは一貫性だ。

バックアップ。 重要なファイルの少なくとも1つのコピーをオフラインまたはメインデバイスから切り離して保持し、ランサムウェアが到達できないようにする。その後、復元をテストする。一度も開いたことのないバックアップは前提であり、計画ではない。

多要素認証（MFA）。 メール、銀行、クラウドストレージ、仕事のアカウントで有効にする。可能であればテキストメッセージより認証アプリまたはハードウェアキーを優先する。メールアカウントが最も重要だ。なぜなら他をリセットできるからだ。

アップデート。 オペレーティングシステム、ブラウザ、スマートフォン、ルーターの自動更新を有効にする。自動化する攻撃者は既知の欠陥をスキャンするので、迅速にパッチを当てることで最も簡単な扉を閉じる。

リンクと添付ファイルの衛生。 AIは偽のメッセージを文法的にきれいでパーソナライズされたものにするので、綴りのミスはもはや信頼できる警告サインではない。代わりに、予期しない要求は別のチャネルで確認し、クリックするのではなくアドレスを自分で入力し、緊急性に警戒する。

ユニークなパスワード。 パスワードマネージャーを使い、1つの漏洩した資格情報がすべてのロックを解除しないようにする。

これがあなたにとって意味すること

84%という数字はパニックを引き起こすべきではないが、期待をリセットすべきだ。自動化された攻撃者を読み勝つことはできないので、あなたがミスをしても機能する防御を構築する。オフラインバックアップは感染の被害を限定する。MFAは盗まれたパスワードの被害を限定する。アップデートは既知のバグの被害を限定する。これらを合わせて、すべてのAIが作成した誘い文句を特定する必要なく、AIランサムウェア攻撃から身を守ることができる。

今週のアクションリスト

  1. 最近のバックアップが存在し、デバイスから切断されており、実際に復元できることを確認する。
  2. どの重要なアカウントがまだMFAを欠いているか確認し、メールから始めて有効にする。
  3. コンピューター、スマートフォン、ルーター全体で自動更新をオンにする。
  4. 予期しないリンクをクリックする前に一時停止し、別のチャネルで要求を確認する。

AIがすでに実際にどのように使われているかの具体例については、EncforgeとAzazelの報道をお読みください。その後、20分かけて自分の設定を監査してください。それが、背後にあるツールが改良され続ける中で、AIランサムウェア攻撃から身を守る最も効果的な方法だ。