31秒の攻撃者:初の自律型ランサムウェア攻撃がリカバリに意味すること

攻撃者が人間を必要としなくなったとき

2026年7月2日、クラウドセキュリティ企業のSysdigは、自社の研究者がJadePufferと名付けたランサムウェアキャンペーンの詳細を公表した。これは、LLMエージェントが初期の悪用からランサムノートの投下に至るまで、攻撃チェーン全体を、個々のステップを指示する人間のオペレーターをほとんど介さずに実行した、初めて文書化された事例である。

これは、AIが作成したフィッシングメールやディープフェイクの音声通話といった、長年ランサムウェアをめぐる議論の一部であったAI関連ツールについての、ありきたりな話ではない。JadePufferは種類が異なる。このエージェントは脆弱なターゲットをスキャンし、それを悪用し、クレデンシャルを窃取し、第2のシステムへ横展開し、自らの権限を昇格させ、データを暗号化し、ランサムノートを残した――その過程で、指示を待つことなく失敗に適応しながら。

BackupSecでは、JadePufferは単一のインシデントとしてよりも、予告編として重要だと考えている。これは、あらゆるバックアップおよびリカバリアーキテクチャがいずれ答えなければならない問いに対する、最初のデータポイントである。すなわち、相手側の意思決定ループが数時間から数秒へと圧縮されたとき、何が起こるのか、という問いだ。

JadePuffer攻撃チェーンの内側

Sysdigによるこのキャンペーンの記述は、概要としては見慣れたものであるはずのチェーンをたどっている――セキュリティチームが長年防御してきたのと同じキルチェーンだ――ただし、そのすべての環(わ)を実行したのは人間のオペレーターではなく、自律型エージェントだった点が異なる:

1. 初期アクセス。 エージェントは、LLMアプリケーションを構築するためのオープンソースPythonフレームワークであるLangflowにおける、認証不要のリモートコード実行(RCE)の脆弱性(CVSS 9.8)であるを悪用した。この脆弱性は2025年4月の時点ですでに修正パッチが提供されていたが、実環境での悪用が確認された後、CISAの既知の悪用された脆弱性(KEV)カタログに追加された――存在していたパッチが、間に合うように適用されなかった、教科書通りの事例である。