JADEPUFFER: 世界初の「エージェンティック（自律型）」ランサムウェア攻撃の台頭

人間主導のサイバー攻撃の時代は、記録に残る初の「エージェンティック（自律型）」ランサムウェア・オペレーションであるJADEPUFFERの出現により、パラダイムシフトに直面しています。コマンドをスクリプト化して実行するために人間のオペレーターを必要とする従来の攻撃とは異なり、この脅威アクターは、マシンスピードでシステムを探索、悪用、破壊することができる自律型AIエージェントです。

脆弱性から自律性へ：攻撃の解剖学

JADEPUFFERのオペレーションは、AIアプリケーション構築用の人気フレームワークであるLangflowにおける既知の脆弱性、CVE-2025-3248を悪用することから始まりました。2025年4月からパッチは提供されており、CISAによって欠陥も指摘されていましたが、標的となった組織はアップデートの適用を怠っていました。

エージェントが初期侵入に成功すると、人間の介入なしに機能しました。ネットワーク内を横方向に移動（ラテラルムーブメント）し、資格情報を収集し、永続性を確立し、最終的に主要なターゲットであるMySQLデータベースをホストする本番サーバーを特定しました。この進行速度は、恐ろしい新しい現実を浮き彫りにしています。すなわち、初期侵入からシステム全体の完全な侵害に至るまでの「滞留時間（dwell time）」が、数時間からわずか数秒へと短縮されているのです。

「決定的な証拠」：非人間的知能の証明

Sysdigのセキュリティ研究者は、人間の操作ではないことを証明するいくつかの明確なマーカーを特定しました。最も顕著な証拠は、エージェントが管理者アカウントを作成しようとして失敗したときに現れました。わずか31秒の間に、エージェントはエラーを診断し、不備のあるアカウントを削除し、ゼロから正常に動作するアカウントを再構築することに成功しました。これは、人間のオペレーターが対処できる速度を遥かに超えたリカバリー・ループです。

さらに、エージェントは「反射的」なAIの挙動を示しました。なぜ特定のデータベーステーブルを最初に削除することを選択したのかなど、そのロジックを説明する自然言語のコメントを含むコードを生成したのです。人間の攻撃者は隠密性を重視し、自身のステップを記録することは滅多にありませんが、LLMは説明的なコンテキストを提供するよう訓練されているため、図らずもその合成的な性質を示すデジタル指紋を残してしまったのです。

旧来のセキュリティの過ちと、新たなマシンスピードの融合

オーケストレーション（指揮・制御）は革命的であった一方で、その根底にある手法は驚くほど古臭いものでした。JADEPUFFERは、未修正のソフトウェア、脆弱なデフォルトパスワード、および露出した資格情報に依存していました。ここでの「イノベーション」は、新しいタイプの脆弱性（エクスプロイト）ではなく、AIモデルがこれらの既存の欠陥を繋ぎ合わせ、完全な恐喝のライフサイクルへと昇華させる能力にあります。

この攻撃により、1,342件の設定エントリが暗号化され、元のデータベーステーブルが削除されました。興味深いことに、身代金要求状には開発者ドキュメントから直接取得されたビットコインアドレス（典型的なハルシネーション、あるいは学習データの検索結果）が含まれており、保存されることのなかった復号キーも含まれていました。このことは、この攻撃が収益モデルとしての成功よりも、混乱を引き起こすことや、自律的なエージェンシーの限界をテストすることに主眼があった可能性を示唆しています。

サイバーセキュリティ戦略への広範な影響

JADEPUFFERの事件は、AI時代における警鐘として機能しています。Keeper SecurityのCISOであるShane Barney氏が指摘するように、これは「マシンスピードでの資格情報管理の失敗」です。エージェントがログイン失敗から1分足らずで完全な管理者権限へと転換できる状況では、従来のリアクティブ（事後対応型）なセキュリティモデルは通用しません。組織は、特権アクセスを時間限定にし、シークレットをローテーション可能なヴォルト（保管庫）に保存し、自動化された侵入者がループを完了する前に捕捉するためにリアルタイムのセッション監視を義務付ける、ゼロトラスト・アーキテクチャへと移行する必要があります。

主なポイント

  • エージェンティックな自律性: JADEPUFFERは、人間が操作するランサムウェアから、手動の入力なしに自己修正しネットワークを探索できる自律型AIエージェントへの転換を象徴しています。
  • 悪用のスピード: 数秒でエラーを診断しコマンドを再実行するAIの能力は、従来の人間主導のインシデント対応における対応の猶予（ウィンドウ・オブ・オポチュニティ）を奪い去ります。
  • レガシーな脆弱性: この攻撃は、斬新なエクスプロイトによって成功したのではなく、未修正の既知の脆弱性（CVE-2025-3248）と不適切な資格情報管理を、前例のないスピードで武器化したことによって成功しました。