チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「アンチウイルスやSIEMを導入しているのに、なぜ検知できないマルウェアが増えているのか？」
「AIがマルウェアを自動で書き換えるって、どういうことなのか……」
チップスセキュリティツールを入れていても、意味がなくなってきてるんでしゅか？
ボス署名ベースの検知が前提とする”マルウェアの形が変わらない”という仮定が、AIによって崩れ始めているんだな
GoogleがGemini AIを悪用してVBScriptコードを毎時書き換えるマルウェア「PROMPTFLUX」を発見しました。
現時点では開発・テスト段階ですが、AIが実用的な自己変異マルウェアに実装された初期事例として、従来のSIEM・署名検知の限界を示す重大な警告となっています。
この記事を読めば、AI支援型マルウェアの仕組みと、AI時代に必要な新たな検知戦略が把握できます。
オススメ求人・フリーランス案件
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
【製造業向けセキュリティ運用支援】東京都・フルリモート／Zscaler・CrowdStrike・運用標準化
【Pマーク・ISMS認証取得支援】東京・東陽町（リモート併用）／セキュリティコンサルタント・PMO
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
PROMPTFLUXは、Google Gemini AIのAPIを悪用してVBScript（Visual Basic Scripting Edition）を毎時書き換える自己変異型マルウェアです。
Googleのセキュリティ研究者が発見・公表しました。
チップス毎時書き換えって、どういうことでしゅか？
ボスマルウェアが感染している間ずっと、自分のコードをAIに送り付けて『もっと検知されにくいコードに書き直せ』と命令し続けるんだ。コードの”見た目”が1時間ごとに変わるから、署名で追えなくなるんだな
PROMPTFLUXは内部に「Thinking Robot」コンポーネントを持っています。
動作の流れは以下の通りです。
静的な署名ベース検知は「このコードパターン＝マルウェア」という照合で動作します。
コードが毎時変化すると、既存の署名データベースに一致するパターンがなくなるため、事実上検知不能に近い状態になります。
PROMPTFLUXは現時点ではまだ開発・テスト段階であり、単独でのネットワーク侵害能力は確認されていません。
Googleはすでにこの活動に関連するアセットを無効化しています。
しかし、GoogleおよびMandiantの2026年AIリスク・レジリエンスレポートは、攻撃者がAIを使って偵察・脆弱性調査・フィッシング文面の精緻化を支援している実態を報告しており、PROMPTFLUXは「始まりに過ぎない」段階といえます。
ボス攻撃者はもうAIを使った自動化を実戦に組み込んでいる。防御側も同じ速度で対応しなければ、追いかけっこで勝てなくなるんだな
チップスSIEMを入れていれば安心、という時代ではなくなってきてるんでしゅね……
署名ベースの防御だけではAI支援型マルウェアに太刀打ちできません。
以下の多層防御アプローチが重要です。
AIで毎時コードが変わっても、「何をしようとしているか」（振る舞い）は変化しません。
振る舞い検知を実装することで、コードのパターンではなく動作の異常を検出できます。
PROMPTFLUXが示したのは、「マルウェアがAI APIを悪用できる」という新たな脅威モデルです。
企業のセキュリティポリシーに以下を追加することが推奨されます。
ボスAIの悪用を前提にした防御設計が必要だな。AIは使い方次第で攻守双方の武器になる。防御側がAIを取り込む速度で、攻撃者との差が決まるんだ
チップス振る舞い検知をちゃんと設定しておくことが大事でしゅね！
PROMPTFLUXは現時点では開発段階のマルウェアですが、Gemini AIを悪用して毎時コードを書き換えるという手法は、署名ベースSIEMの根本的な限界を突くものです。
GoogleおよびMandiantのレポートが示す通り、AI支援型攻撃の実用化は既に進んでいます。
振る舞い検知への移行とAI APIアクセスのガバナンス強化を今から始めることが、AI時代のマルウェア防御で先手を打つために不可欠な対策です。
ボスコードが変わっても、悪意の振る舞いは変わらない。そこを見る検知に転換することが、AI時代のセキュリティの基本だな
チップスはいでしゅ！振る舞い検知、担当者さんに相談してみましゅ！
オススメ求人・フリーランス案件
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
【製造業向けセキュリティ運用支援】東京都・フルリモート／Zscaler・CrowdStrike・運用標準化
【Pマーク・ISMS認証取得支援】東京・東陽町（リモート併用）／セキュリティコンサルタント・PMO
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
