「AIエージェントに攻撃を任せる」という言葉を聞くと、まだSFの話のように感じるかもしれません。しかし2026年7月6日、クラウドセキュリティ企業Sysdigの研究者が、AIエージェントが技術的な実行のすべてを担った、世界初とみられる実際のランサムウェア攻撃「JadePuffer」を文書化したと報告しました。脆弱なサーバーへの侵入から認証情報の窃取、ネットワーク内での横展開、ファイルの暗号化まで、一連の攻撃工程が人手をほとんど介さず自律的に進行したとされています。企業でAI導入を進めている、あるいはこれから進めようとしている担当者にとって、見過ごせない事件です。
JadePuffer事件で何が起きたのか
報告によると、攻撃はオープンソースのAIワークフローツール「Langflow」の脆弱性を悪用するところから始まりました。この脆弱性は認証なしで任意のコードを実行できてしまうもので、攻撃者はこれを足がかりにAIエージェントを操り、システム内部の探索、情報の窃取、ファイルの暗号化、そして身代金要求までを自動化したと見られています。
従来の攻撃と何が違うのか
これまでのサイバー攻撃は、侵入後の判断や横展開の多くを人間の攻撃者が手動で行っていました。JadePufferの特徴は、その判断プロセス自体をAIエージェントが担った点にあります。人間が張り付いて操作する必要がなくなることで、攻撃のスピードと同時多発性が大きく高まる可能性が指摘されています。
野ざらしになっていた900以上のAIゲートウェイ
この事件と前後して、2026年初頭にはセキュリティ研究者により、900以上のAIエージェントゲートウェイが認証なしでインターネット上に公開されていたことも発覚しています。これらの中には、APIキーやOAuthトークン、AIとのやり取りの会話履歴までが平文のまま保存されているケースもあったとされ、AIエージェント特有の管理不備が浮き彫りになりました。
企業が今すぐ点検すべき3つの防御策
- 社内で利用しているAIエージェント関連ツールやワークフロー基盤に、既知の脆弱性がないか棚卸しする
- AIエージェントに与える権限を必要最小限にし、外部公開しているゲートウェイやAPIに認証を必ず設定する
- 会話ログやAPIキーなどの機密情報を平文で保存していないか、保存先の暗号化状況を確認する
個人ユーザーが気をつけたいこと
JadePufferは企業システムを狙った攻撃ですが、個人でAIエージェントツールを利用している場合も油断はできません。無料や試験的に公開されているAIエージェントサービスに、パスワードやAPIキーをそのまま入力していないか、連携しているアカウントの権限を必要以上に広く設定していないかを、一度見直しておくとよいでしょう。特に業務用のデータや顧客情報を扱う場合は、個人の判断だけでツールを導入せず、社内のセキュリティ担当者に確認するプロセスを徹底することが重要です。
AIエージェント導入企業に求められる姿勢
AIエージェントは、定型業務の自動化や生産性向上に大きく貢献する一方で、攻撃者にとっても「自動化された攻撃ツール」になり得るという二面性を持っています。導入を急ぐあまりセキュリティ設定を後回しにするのではなく、権限管理やログの監視体制を整えたうえで段階的に活用範囲を広げていく姿勢が、今後ますます求められるようになるでしょう。
まとめ
AIエージェントの自律性は、業務効率化という大きなメリットをもたらす一方で、悪用された場合のリスクも従来以上に大きくなり得ることをJadePuffer事件は示しています。便利さだけに目を向けるのではなく、AIエージェントに与える権限や公開範囲を定期的に点検する体制を、今のうちから整えておくことが重要です。
コメント