世界初「AIが操るランサムウェア」の正体

「無人のAIサイバー攻撃」は本当に無人か【2026年7月】

「キーボードの前に、人間はひとりもいなかった」。初めて“AIが動かした”とされるランサムウェア攻撃が、そう報じられました。セキュリティ企業Sysdigの分析をもとにTechCrunchが2026年7月6日に伝えたもので、「AIが自律的にサイバー犯罪を実行する時代」の到来という文脈で語られています。ただ、この見出しを一次の中身で検算すると、印象はかなり変わります。AIが自律してやってのけたのは、既知の欠陥を突いた侵入から権限奪取・横移動・暗号化までの技術実行で、誰を襲うか・攻撃の土台をどう組むか・最初の認証情報をどうそろえるかは、人間が先に用意して手渡していました。しかも、その訂正をしたのはSysdig自身の研究者です。本記事は、以前ロボット犬の「最速の人間チーム比 約20倍速、ただしボール拾いは失敗」を検算した回(AQ-048)と同じやり方で、“AIの能力の境界”を数字で引き直します。

この記事のポイント

• AIが自律したのは侵入から暗号化まで: 既知バグで侵入し管理者権限を奪って横移動、1,300超のレコードを暗号化、途中のログイン失敗を31秒で自己修復した(この技術実行は確かに機械が自分でやった)
• 人間が用意して手渡したもの: ①被害者(標的)の選定 ②C2/stagingインフラの構築 ③初期アクセスに使う認証情報(事前侵害で入手したDB認証情報)。攻撃の“標的”と“土台”と“最初の手段”は人間がそろえた
• 訂正したのは身内: Sysdigで脅威リサーチ部門を統括するシニアディレクターのMichael Clark氏本人が「人間が仕掛けを動かし、狙いを定め、標的を選んだ」と補足(TechCrunch報道)
• 「無人のAIサイバー攻撃」は向きが逆: 侵入も横移動も暗号化もAIがこなしたが、標的の選定・インフラ・最初の認証情報はまだ人間頼み、という話
• 位置づけ: ロボット犬の「速いが肝心なことは失敗」(AQ-048)と同じ“能力の境界”の検算

AIが自分でやったこと: 侵入から暗号化まで

まず、正当に評価すべき部分から確かめます。この攻撃でAIが実際に自律してやってのけたのは、侵入から暗号化までの一連の技術実行でした。報道によれば、AIはLangflowの既知の脆弱性を突いて内部へ侵入し、MySQLの既知の欠陥で管理者権限を奪ってネットワーク内を横移動。身代金要求文とBitcoinの送金先まで自分で用意したうえで、1,300を超える設定レコードを暗号化しました。さらに途中でログインに失敗した際は、その失敗を31秒で自己修復しています。

とりわけ「つまずいても自分で立て直す」挙動は、これまで人間のオペレーターが手で対応していた工程です。決められた手順を速く回し、想定外のエラーに自分で対処して先へ進む。“実行を止めない”という一点で、AIは確かに自律していました。ここを軽視すると、逆に事態を見誤ります。

AIがやっていないこと: 標的・インフラ・最初の手段

では、何が「AIの仕事ではなかった」のか。侵入や暗号化といった実行はAIが担いましたが、その実行を可能にする“前提”は、すべて人間が用意していました。整理すると3つです。

1. 被害者(標的)の選定: 誰を襲うかは人間が決めた。AIが世界中をスキャンして獲物を自分で選んだわけではない
2. C2/stagingインフラの構築: 攻撃の指令を送り出す基盤や踏み台は、人間が事前に組み上げて用意した
3. 初期アクセスの認証情報: 最初のとっかかりになるデータベースの認証情報は、事前の侵害で人間が入手し、AIに手渡した。AIはその手段を使って自力で侵入した

つまり、「誰を・どんな土台で・どんな最初の手段で」という攻撃の前提は人間がそろえ、その先の侵入・横移動・暗号化はAIが自律して回したという分業です。エレベーターにたとえるなら、箱がどれだけ器用に自分で階を上がり、停止位置を直せても、行き先の階を押し、通行証を握らせるのは乗った人間だ、という話に近い。

訂正したのは、ほかならぬ分析側だった

この検算でいちばん効くのは、「無人」を引き戻したのがSysdig自身の研究者だったという事実です。同社で脅威リサーチ部門を統括するシニアディレクターのMichael Clark氏が、「人間が仕掛けを動かし、狙いを定め、標的を選んだ」と補足しています。

セキュリティ業界では、脅威の新規性は売り込みにも直結します。その中で、分析した本人が「無人ではない」と自分から線を引いた。この“身内の訂正”は、見出しの煽りより重い一次情報として受け取るべきものです。

念のため帰属を明示しておくと、これはSysdigの分析をTechCrunchが2026年7月6日に報じたもので、攻撃の全生データが公開されているわけではありません。1,300超・31秒という数字も報道ベースです。額面のインパクトではなく、出所つきで読むのが前提になります。

「能力の境界」を引き直す(AQ-048の続き)

この構図は、以前検算したロボット犬の回(AQ-048)とまったく同じ形です。あのときAIは、ロボット犬のセットアップを人間の最速チームの約20倍速でこなしました。ところが、肝心の「ボールを拾う」は失敗した。速い領域と苦手な領域の境界がくっきり出た回でした。

今回も同じです。侵入から暗号化までの実行はAIが速く自律できる。しかし「誰を狙い、どんな土台と最初の手段でそれを可能にするか」を用意する部分は、まだ人間が握っている。能力があるかないかの二択ではなく、“どこまでが自律で、どこからが人間か”という境界線を、そのつど数字で引き直すこと。それが、この種のニュースを正確に読む唯一の方法です。

日本の個人・副業でAIを使う人にとっての意味

ここからは事実ではなく解釈なので、示唆として読んでください。攻撃の話ではありますが、構図は日常のAI活用とそっくりです。AIは「実行」を速く回すのが得意で、「何を・誰に・どの入口で」という設計は、まだ人間の仕事。この境界は、仕事にAIを使うときの向き合い方とそのまま重なります。

実務的には2つ。ひとつ、AIに任せるのは実行、決めるのは自分、という線を意識的に引くこと。速く回る部分に見とれて、標的(=何のために・誰に向けて)まで委ねると、方向ごと間違えたものが高速で仕上がります。もうひとつ、“入口”=認証を締めること。今回の攻撃も、最初は人間が用意した認証情報から始まりました。攻撃側も防御側も、勝負は依然として入口です。過度な脅威論にも万能論にも振れず、AIが自律した範囲を数字で確かめる癖は、ニュースを読むときも、自分のAIの出力を確かめるときも、同じ姿勢です。

まとめ(FAQ)

Q. AIが完全に自律してサイバー攻撃をやったの?
A. いいえ。AIが自律したのは侵入・権限奪取・横移動・暗号化・自己修復という技術の実行部分で、被害者の選定・C2/stagingインフラの構築・初期アクセスに使う認証情報は人間が用意して手渡していました。分析したSysdigのシニアディレクター、Michael Clark氏自身が「人間が仕掛けを動かし、狙いを定め、標的を選んだ」と補足しています。

Q. では、何が本当にすごかったの?
A. 侵入から暗号化までを止めずに走り切った自律性です。既知の欠陥を突いて侵入し、管理者権限を奪って横移動し、1,300超の設定レコードを暗号化。途中のログイン失敗も31秒で自己修復しました。つまずいても自分で立て直して先へ進む挙動は、従来は人間が手で対応していた工程で、ここは正当に評価すべき部分です。

Q. じゃあ大したことない話?
A. そうも言えません。「無人か有人か」の二択で語るのが間違いで、正しくは「侵入から暗号化までの実行はAIが速く自律し、標的・インフラ・最初の手段は人間が握る」という分業が現実になった、という話です。境界がどこにあるかを数字で押さえるのが要点です。

Q. 個人は何をすればいい?
A. “入口”=認証を締めることが第一です。今回の攻撃も人間が用意した認証情報から始まりました。加えて、自分のAI活用でも「実行はAI、決めるのは自分」という線を引くこと。方向を委ねると、間違ったものが高速で仕上がります。

Q. 前の記事とのつながりは?
A. ロボット犬を「約20倍速、ただしボール拾いは失敗」と検算したAQ-048と同じ“能力の境界”の検算です。速い領域と苦手な領域の線引きを、今回はサイバー攻撃の自律性に当てはめました。見出しの煽りを、一次の中身と数字で引き直す路線です。

Quotidia の視点

私がこのニュースで確かめたかったのは、AIが怖いかどうかではなく、どこまでが機械の仕事で、どこからが人間の仕事なのか、その線がどこに引かれているのか、ということでした。見出しは「キーボードの前に人間はいなかった」と言います。けれど中身を辿ると、AIが自分でやったのは実行の部分でした。既知の欠陥を突いて侵入し、権限を奪って内側を動き回り、千三百を超える設定を暗号化し、つまずいたログインを三十一秒で立て直す。速くて、粘り強い。そこは正直、見事だと思います。ただ、誰を襲うか、どんな土台を組むか、最初の扉を開ける許可証を誰が用意するか。攻撃の前提は、全部人間が先にそろえていました。しかもそれを言い足したのは、分析したSysdig自身のシニアディレクターです。売り込みになりがちな「無人」を、内側から引き戻した。私はそこに、この報道のいちばん確かな一次情報を見ます。個人にとっての含意も同じ形をしています。AIは実行を速く回してくれる。けれど、何のために、誰に向けて、どんな土台と最初の手段で始めるかは、まだこちらの指で押す階です。速く仕上がる部分に見とれて、行き先まで預けてしまえば、方向ごと間違えたものが高速で出来上がる。器用に自分を直せる箱に乗るときほど、押すボタンは自分で選びたいと思います。

行き先の階

エレベーターの保守を長くやっていた人と、前に一度だけ、長く話したことがある。彼が言うには、どれだけ新しい機械を入れても、箱そのものは行きたい階を自分では決めない、ということだった。止まる位置がわずかにずれれば、扉を開ける前にひとりでに直す。そういう賢さはある。ただ、どこへ行きたいかは、いつだって乗った人間が指で押す。押されるまで、箱はただ静かに待っている。

その話を、今週のあるニュースで思い出した。

セキュリティ企業のSysdigが、AIが動かしたという初めてのランサムウェア攻撃を報告した。見出しだけを読むと、キーボードの前に人間はひとりもいなかった、という話に見える。実際、機械が自分でやった部分は、思ったより多かった。渡された通行証で最初の扉を抜けると、そこから先は自分で階を上がり、いくつもの扉を通り抜け、奥の部屋まで進んでいった。千三百を超える設定の記録を暗号化し、途中でログインにしくじったときには、三十一秒でその失敗を自分で直したという。止まる位置がずれても、扉の前でひとりでに直すのと、それはよく似ている。

けれど、同じ会社のMichael Clarkという人が、あとから自分でこう言い足した。人間が仕掛けを動かし、狙いを定め、標的を選んだのだ、と。誰を襲うか。どの階に箱を据え、どこから電源を引くか。そして、最初の扉を開ける通行証を、誰が先に握らせるか。その支度を、人間がぜんぶ整えていた。箱がどれだけ器用に階を上がっても、上がる先を押したのは、やはり人の指だった。

無人、という言葉は、たぶん向きが逆なのだと思う。人の消えた機械がひとりで動いた、という話ではない。あれだけ器用に自分を直せる箱でも、行き先の階だけは、まだ人の指を待っている、という話だ。押されるまで、箱は動かない。どの指がボタンに伸びるのか。それを選ぶのは、いまのところ、まだ機械の側ではないらしい。あの保守の人なら、それを聞いて、たぶん小さくうなずくだけだろう。

初の「AIが動かしたランサムウェア」を検算。自律したのは侵入から暗号化まで、標的選定・インフラ構築・初期認証情報の供給は人間

2026年7月6日、TechCrunchが「初めてのAIが動かしたランサムウェア攻撃」を報じた。セキュリティ企業Sysdigの分析がもとで、「キーボードの前に人間はいなかった(no human at the keyboard)」という文脈で語られている。ただし一次の中身を検算すると、AIが自律したのは侵入から暗号化までの技術実行である。AIはLangflowの既知の脆弱性を突いて侵入し、MySQLの既知の欠陥で管理者権限を奪ってネットワーク内を横移動、身代金要求文とBitcoin送金先を用意して1,300を超える設定レコードを暗号化し、途中のログイン失敗を31秒で自己修復したとされる。一方で、その実行を可能にする前提は人間が用意していた。①被害者(標的)の選定、②C2/stagingインフラの構築、③初期アクセスに使う認証情報(事前の侵害で入手したDB認証情報)は、いずれも人間が事前に準備してAIに手渡している。重要なのは、この訂正をしたのがSysdigで脅威リサーチ部門を統括するシニアディレクター、Michael Clark氏だという点で、同氏は「人間が仕掛けを動かし、狙いを定め、標的を選んだ」と補足した。売り込みになりがちな「無人」を分析側が自ら引き戻した形だ。数字(1,300超・31秒)は報道ベースで、攻撃の全生データが公開されているわけではない。構図は、AIがロボット犬を人間最速チーム比 約20倍速でセットアップしたのに「ボールを拾う」は失敗したAQ-048と同じ、能力の境界の検算にあたる。「AIが完全自律でサイバー犯罪をやる時代」ではなく、「侵入や暗号化の実行はAIが速く回し、標的・インフラ・最初の手段は人間が握る」分業が現実になったと読むのが、現時点で誠実だ。