概要
https://pc.watch.impress.co.jp/docs/news/2043123.html
詳細内容
## 生成AI利用し、リアルタイムにコード生成する検知困難なランサムウェア「PromptLock」
https://pc.watch.impress.co.jp/docs/news/2043123.html
ESETは、生成AIがリアルタイムでコードを生成し、検出が極めて困難な新型ランサムウェア「PromptLock」を発見し、その深刻な脅威を警告します。
**Content Type**: News & Announcements
**Scores**: Signal:4/5 | Depth:3/5 | Unique:4/5 | Practical:4/5 | Anti-Hype:5/5
**Main Journal**: 83/100 | **Annex Potential**: 83/100 | **Overall**: 80/100
**Topics**: [[ランサムウェア, サイバーセキュリティ, 生成AI, AI悪用, コード生成]]
ESETが発見した新型ランサムウェア「PromptLock」は、生成AIを悪用しリアルタイムで悪性コードを生成するという前例のない手口で、Webアプリケーションエンジニアにとって新たな深刻な脅威を提示しています。このランサムウェアは、ローカルのAI言語モデルを用いてWindows、macOS、Linuxといった主要OS向けのLuaスクリプトを自律的に生成し、感染したシステムのファイルをスキャン・分析後、データ窃取または暗号化を自動的に実行します。
なぜこれが重要かというと、AIによって生成されるスクリプトは実行のたびにその侵害の痕跡（IoC: Indicator of Compromise）が変化する特性を持つため、従来のシグネチャベースやパターンマッチングに依存した検知システムでは捕捉が極めて困難になるからです。これは、Webサービスを運用するサーバーや開発環境においても、既存のセキュリティツールでは見逃されるリスクが高まることを意味します。PromptLockはAPI経由で公開言語モデルを利用し、Go言語で記述され、SPECK 128bit暗号化アルゴリズムを採用しています。現在こそ概念実証段階とされていますが、すでに初期亜種が確認されており、その進化と拡散のスピードは加速すると予想されます。
Webアプリケーションエンジニアは、この「PromptLock」の登場によって、AIが単なる開発効率化ツールだけでなく、サイバー攻撃の武器としても高度化している現実を直視すべきです。従来の静的なセキュリティ対策では防ぎきれない可能性が高まるため、システムの挙動を監視する動的解析や、AIを活用した脅威インテリジェンスの強化、より行動ベースの異常検知、そしてゼロトラストに基づいた継続的なセキュリティ対策の見直しが喫緊の課題となります。企業や個人の個人情報、決済情報、機密データといった重要な資産が狙われる可能性があり、サービスの安定運用、顧客の信頼を守る上で、この新たなランサムウェアの動向を注視し、先手を打つためのセキュリティ戦略を構築することが不可欠です。この脅威は、開発者自身がAIの悪用リスクについて深く理解し、アプリケーション設計やインフラ運用においてセキュリティをより一層重視する意識変革を求めています。