AIを悪用したマルウェアが「実戦配備」される時代へ
皆さんは、攻撃の最中に自らの姿を変えるマルウェアの存在を想像したことがあるでしょうか。まるでSF映画のような話ですが、これが現実のものとなりました。
GoogleのThreat Intelligence Group（GTIG）が発表した最新レポートによると、人工知能を活用して動的に挙動を変化させるマルウェアが、すでに実環境で検出されているとのことです。これまでサイバー攻撃におけるAIの利用といえば、フィッシングメールの文章作成やコードの効率化といった「補助的な役割」が中心でした。しかし、状況は大きく変わりつつあります。
ほんの1ヶ月前、OpenAIが公開したレポートでは、脅威アクターによるAI利用の主な用途として、業務の効率化やフィッシング、監視活動などが挙げられていました。その時点では、既存のAIモデルが新しいタイプの攻撃に使われている証拠はないとされていたのです。ところが、Googleの最新調査は、そうした見方を覆す内容となっています。
私たちセキュリティ専門家にとって、この発見は衝撃的なものでした。なぜなら、これはAIがもはや攻撃者のツールではなく、マルウェアそのものの「頭脳」として機能し始めていることを意味するからです。
実際に確認された5つの「知的」なマルウェア
Googleの調査チームは、AIを悪用した複数のマルウェアを特定しました。それぞれが異なる手法でAI技術を悪用しており、その多様性に驚かされます。少し専門的な話になるので、新しいマルウェアが出てきたと捉えてください。
まずFRUITSHELL。これは一般公開されているリバースシェルツールですが、セキュリティシステムの検知や分析を回避するため、LLM（大規模言語モデル）を活用したプロンプトがハードコーディングされています。セキュリティツールとの「対話」を通じて、自らの存在を隠そうとするわけです。
PROMPTFLUXは、さらに巧妙です。VBScriptベースのドロッパー型マルウェアで、Google Gemini APIを悪用して自身のソースコードを動的に書き換えます。攻撃のたびに姿を変えるため、従来のシグネチャベースの検知手法では捕捉が困難になっています。
Go言語で書かれたPROMPTLOCKは、ランサムウェアの一種です。このマルウェアの特徴は、LLMを利用して悪意のあるスクリプトを動的に生成し実行する点にあります。いわば、状況に応じて「その場で武器を作り出す」能力を持っているのです。
Python製のPROMPTSTEALは、データマイニング型のマルウェアで、すでに活発に活動しています。データを窃取するためのプロンプトをAIに生成させることで、標的システムから効率的に情報を抜き取ります。
最後に紹介するQUIETVAULTは、JavaScript製の資格情報窃取ツールです。GitHubやnpmのトークンを標的とするだけでなく、感染したシステム上でAIツールやプロンプトを探し出し、それらを利用して追加の機密情報を発見する能力を持っています。まさに「AI対AI」の戦いが始まっているといえるでしょう。
なぜ今、AIマルウェアなのか？
では、なぜ攻撃者たちは今になってAIをマルウェアに組み込み始めたのでしょうか？
その理由の一つは、AIツールの民主化です。ChatGPTやGeminiといった強力なAIモデルが誰でも利用できるようになり、APIとして提供されることで、技術的なハードルが大幅に下がりました。高度なプログラミングスキルがなくても、AIの力を借りることで複雑な攻撃コードを生成できるようになったのです。
もう一つの理由は、防御側の技術進化に対する対抗手段として必要になったためです。現代のセキュリティシステムは機械学習を活用し、既知のマルウェアパターンを高精度で検出します。しかし、攻撃のたびに姿を変えるマルウェアには、こうした手法が通用しにくくなります。
Googleの研究チームが指摘するように、これらのマルウェアの一部はまだ実験段階にあるかもしれません。しかし、その存在自体が、AIの悪用が新たな作戦段階に入ったことを明確に示しているのです。
これまでのAI活用といえば、「バイブコーディング」と呼ばれる手法が主流でした。これは、開発者がアイデアやコンセプトをAIに伝え、コードを生成させるというものです。フィッシングメールの作成やコードの技術的改善といった、いわば「静的な」利用方法でした。
ところが現在のトレンドは異なります。マルウェアが実行時にAIと通信し、リアルタイムで自らの挙動を変化させるという「動的な」活用へと進化しているのです。
私たちが取るべき対策
この新しい脅威に対して、私たちはどう備えるべきでしょうか？
まず重要なのは、従来のシグネチャベース検知だけに頼らない多層防御の構築です。挙動ベースの検知、異常検知、AIを活用したセキュリティシステムなど、複数の防御層を組み合わせることが不可欠になります。
次に、AIツールやAPIの利用状況を監視することが重要です。QUIETVAULTの例が示すように、攻撃者は感染したシステム上のAIツールを悪用します。企業内でどのようなAIサービスが使われているか、そのAPIキーは適切に管理されているかを常に把握する必要があります。
さらに、ネットワークトラフィックの監視強化も欠かせません。マルウェアが外部のAI APIと通信する際には、必ずネットワークトラフィックが発生します。不審な通信パターンを早期に検出できれば、被害を最小限に抑えられる可能性が高まります。
そして忘れてはならないのが、セキュリティ意識の向上とトレーニングです。AIマルウェアは技術的に高度ですが、最初の侵入経路は依然として人間の脆弱性を突くことが多いのです。フィッシングメールへの警戒、不審なリンクのクリック回避といった基本的な対策が、今でも有効な防御手段となります。
最後に、パッチ管理とシステムの最新化を徹底することです。AIマルウェアも最終的には既知の脆弱性を悪用してシステムに侵入します。定期的なセキュリティアップデートの適用は、どんなに高度な攻撃に対しても基本的かつ効果的な防御策なのです。
結論：新時代のサイバーセキュリティへ
これらのマルウェアの出現は企業でセキュリティを担当している方からすれば、とても恐怖に感じるものだと思います。攻撃者がAIという強力な武器を手にした今、防御側もまた変化しなければなりません。
ただし、悲観する必要はありません。技術の進化は両刃の剣であり、AIは防御側にとっても強力な味方となり得ます。実際、多くのセキュリティベンダーがAI駆動型のセキュリティソリューションを開発しており、異常な挙動をリアルタイムで検出し、自動的に対処する能力を持つシステムも登場しています。
重要なのは、脅威の進化を理解し、それに応じて防御戦略を更新し続けることです。GoogleのThreat Intelligence Groupのような組織が最新の脅威情報を共有してくれることで、私たちはより効果的に備えることができます。
AIマルウェアとの戦いは始まったばかりです。しかし、適切な知識と準備があれば、この新しい脅威にも対処できるはずです。セキュリティは終わりのない旅ですが、一歩ずつ前進していくことが何より大切なのです。
