
テクノロジー
AIがランサムウェアを生む日が現実に:「PromptLock」が示すサイバー攻撃の新時代
サイバーセキュリティの世界が、新たな時代の幕開けを告げる衝撃に揺れている。スロバキアのセキュリティ企業ESETの研究者が、史上初となる「AI駆動型ランサムウェア」のプロトタイプを発見したと発表したのだ。その名は「Prom […]
別名: プロンプトロック
PromptLockは、2025年8月にESETの研究者によって発見された、史上初とされるAI駆動型のランサムウェアです。従来のマルウェアとは異なり、実行ファイル内に固定の攻撃コードを持たず、内蔵されたプロンプトをローカルのLLM(gpt-oss-20b)に送信することで、実行時にLuaスクリプト形式の攻撃コードを動的に生成します。この仕組みにより、同じ指示でも生成されるコードが毎回異なるため、従来のシグネチャベースの検知を回避できる特徴があります。現在は概念実証(PoC)段階と見られており、暗号化アルゴリズムにSPECK 128-bitを採用し、身代金送付先にサトシ・ナカモトのアドレスを指定するなど実験的な側面が強いですが、AIによるサイバー犯罪の民主化を象徴する存在として警戒されています。