チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「AIがランサムウェア攻撃まで自動でやるようになった？人間の攻撃者は必要ないの？」
「LangflowやAIツールを導入したら、逆にリスクが増えるってこと？」
チップスJadePufferって、AIが全部の攻撃を勝手にやるランサムウェアでしゅか!? 怖すぎでしゅ……
ボスそうだ。偵察から暗号化まで、全工程をLLMエージェントが自律的に実行した世界初の事例だ。攻撃者がキーボードを叩く必要はない。AIが判断し、適応し、仕事を完遂する。
2026年7月、セキュリティ研究者が世界初の完全自律AIエージェント型ランサムウェア「JadePuffer（ジェイドパファー）」を確認しました。
人間の操作なしにターゲットを偵察し、認証情報を盗み、横展開からDB暗号化まで全工程を完遂するという、これまでにない脅威です。
この記事では、JadePufferの攻撃の仕組みと、AIツールを利用する企業が今すぐ取るべき対策を解説します。
AI自律型攻撃の仕組みと、企業のAIツール管理に潜む盲点が理解できます。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
Sysdigのセキュリティ研究チームが確認したJadePufferは、従来のランサムウェアとは根本的に異なります。
攻撃者が一つひとつ手を動かすのではなく、LLMエージェントが状況を判断しながら自律的に攻撃を進めます。
JadePufferが最初に狙ったのは、AIアプリやエージェントワークフローを構築するオープンソースツール「Langflow」の未認証RCE脆弱性（CVE-2025-3248）です。
認証なしでサーバーに接続できれば、任意のPythonコードを実行できるこの脆弱性を起点に、AIエージェントが次の流れで攻撃を自律実行しました。
特筆すべきは、失敗への適応力です。
あるログイン試行が失敗した際、エージェントは31秒以内に原因を特定し、パラメータを修正して再実行しました。
これは熟練した人間の攻撃者が行う判断サイクルと変わりません。
チップス今までランサムウェアグループって高度な専門家集団のイメージでしゅたが、AIが代わりにやるなら誰でも使えてしまうんでしゅか……
ボス正確に言えば、LLMエージェントが「偵察から暗号化まで」をつなぐ仕事をした。以前はそれぞれのスキルを持つ人間が分業していた。今はツールを起動する人間がいれば足りる。高い技術なしで大規模な被害を出せる時代だ。
Sysdigのレポートは「新しいのはLLMエージェントが全ステップを人間なしでつないだこと」と指摘しています。
AIが攻撃の「下請け」を担うことで、ランサムウェアは高スキル集団の専売特許ではなくなりました。
この事実は、攻撃者の裾野が今後さらに広がることを意味します。
JadePufferの侵入口はLangflowの未修正脆弱性でした。
AI関連ツールを業務で利用している企業にとって、これはひとごとではありません。
対策の優先順位は以下のとおりです。
| 対策 | 理由 |
|---|---|
| LangflowなどAIツールを最新版に更新 | CVE-2025-3248はJadePufferの初期侵入口 |
| インターネット公開のAIツールをVPN・IP制限の内側に置く | 未認証RCEは「到達できること」自体が前提 |
| APIキー・クラウド認証情報をSecrets Managerで管理 | エージェントはサーバー内の認証情報を一括収集 |
| クラウド認証の最小権限化と使い捨てトークン運用 | 盗まれても被害を限定できる |
チップスパッチ当てと認証情報管理はわかりましゅたが、侵入されたときはどうするんでしゅか？
ボスJadePufferは人間より速い。侵入後31秒で立て直した攻撃者を人間が気づくころには手遅れだ。だからこそリアルタイム検知と自動阻止が必要だ。「見てから対応」ではなく「検知と同時に遮断」する体制が求められる。
AIエージェントによる攻撃は人間のオペレーターより高速に動作します。
従来の「アラートを受けて担当者が確認・判断・対応」というフローでは間に合いません。
以下の検知・対応策を組み合わせることが重要です。
JadePufferは、ランサムウェアが「高度な専門集団による犯罪」から「AIが代行するサービス」へと変質したことを証明しました。
Langflow脆弱性という侵入口からDB暗号化までを、人間なしで31秒単位の適応力で完遂する能力は、従来の防御前提を根底から変えます。
チップスAIツールのパッチ管理と認証情報の管理を徹底して、リアルタイム検知体制を整えるでしゅ！
ボスその通りだ。今やAIは攻守両側で動いている。防御側もAIを使って機械速度の攻撃に対抗する時代だ。「人間が気づいてから動く」では、もう追いつかない。
AIツールを業務に取り入れた企業は、そのツール自体が攻撃の入口になりうることを認識する必要があります。
パッチ管理・認証情報の最小権限化・リアルタイム検知の三本柱が、AI時代のランサムウェア対策の基本となります。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
