「初の AI 実行型ランサムウェア攻撃」にも人間が関与していたことが判明

記事の3ポイント

1. 1

   人間の関与の実態

   AI エージェントが技術実行を完結させた攻撃だが、標的の選定、インフラの構築、および初期認証情報の入手は人間が行っていたことが判明した。

2. 2

   攻撃手法の詳細

   エージェントは Langflow の脆弱性を悪用して侵入し、MySQL サーバーを乗っ取ってファイルを暗号化し、自らランサムノートとビットコインアドレスを作成した。

3. 3

   速度と自己言及機能

   攻撃エージェントは失敗したログイン試行を 31 秒で修正し、その思考過程を自然言語のコードコメントとして記述しながら動作した。