本記事は筆者が運営する AI Quotidia の海外ニュース解説記事です。
「キーボードの前に、人間はひとりもいなかった」。
要点
- 「AIが動かした」とされる初のランサムウェア攻撃を、セキュリティ企業Sysdigの分析をもとにTechCrunchが2026年7月6日に報道。「AIが自律的にサイバー犯罪を実行する時代」の到来という文脈で語られた
- AIが自律実行したのはLangflowの既知の脆弱性による侵入、MySQLの既知の欠陥での管理者権限奪取と横移動、1,300超の設定レコードの暗号化。身代金要求文とBitcoinの送金先も自分で用意し、途中のログイン失敗は31秒で自己修復した
- 人間が事前に用意したのは①被害者(標的)の選定、②C2/stagingインフラの構築、③初期アクセスに使う認証情報(事前の侵害で入手したDB認証情報)の3点。攻撃の「標的」と「土台」と「最初の手段」は人間がそろえた
- Sysdigで脅威リサーチ部門を統括するシニアディレクターMichael Clark氏本人が「人間が仕掛けを動かし、狙いを定め、標的を選んだ」と補足。分析した本人が「無人ではない」と自分から線を引いた形になる
- 攻撃の全生データは公開されておらず、1,300超・31秒などの数字は報道ベースで、額面ではなく出所つきで読むのが前提。「つまずいても自分で立て直す」挙動は、これまで人間のオペレーターが手で対応していた工程
完全版はこちら。
一次ソース
Quotidia の視点 (抜粋): 私がこのニュースで確かめたかったのは、AIが怖いかどうかではなく、どこまでが機械の仕事で、どこからが人間の仕事なのか、その線がどこに引かれているのか、ということでした。