PROMPTFLUXがGemini AIで毎時コードを書き換え——署名ベースSIEMを無効化するAI支援型自己変異マルウェアの実態

「アンチウイルスやSIEMを導入しているのに、なぜ検知できないマルウェアが増えているのか？」
「AIがマルウェアを自動で書き換えるって、どういうことなのか……」

チップス

セキュリティツールを入れていても、意味がなくなってきてるんでしゅか？

ボス

署名ベースの検知が前提とする”マルウェアの形が変わらない”という仮定が、AIによって崩れ始めているんだな

GoogleがGemini AIを悪用してVBScriptコードを毎時書き換えるマルウェア「PROMPTFLUX」を発見しました。
現時点では開発・テスト段階ですが、AIが実用的な自己変異マルウェアに実装された初期事例として、従来のSIEM・署名検知の限界を示す重大な警告となっています。

この記事を読めば、AI支援型マルウェアの仕組みと、AI時代に必要な新たな検知戦略が把握できます。

GoogleがPROMPTFLUXを発見——Gemini AIを悪用した毎時自己書き換えマルウェア

PROMPTFLUXは、Google Gemini AIのAPIを悪用してVBScript（Visual Basic Scripting Edition）を毎時書き換える自己変異型マルウェアです。
Googleのセキュリティ研究者が発見・公表しました。

チップス

毎時書き換えって、どういうことでしゅか？

ボス

マルウェアが感染している間ずっと、自分のコードをAIに送り付けて『もっと検知されにくいコードに書き直せ』と命令し続けるんだ。コードの”見た目”が1時間ごとに変わるから、署名で追えなくなるんだな

PROMPTFLUXの技術的な仕組み

PROMPTFLUXは内部に「Thinking Robot」コンポーネントを持っています。
動作の流れは以下の通りです。

静的な署名ベース検知は「このコードパターン＝マルウェア」という照合で動作します。
コードが毎時変化すると、既存の署名データベースに一致するパターンがなくなるため、事実上検知不能に近い状態になります。

GoogleとMandiantが報告するAI悪用の広がり

PROMPTFLUXは現時点ではまだ開発・テスト段階であり、単独でのネットワーク侵害能力は確認されていません。
Googleはすでにこの活動に関連するアセットを無効化しています。

しかし、GoogleおよびMandiantの2026年AIリスク・レジリエンスレポートは、攻撃者がAIを使って偵察・脆弱性調査・フィッシング文面の精緻化を支援している実態を報告しており、PROMPTFLUXは「始まりに過ぎない」段階といえます。

ボス

攻撃者はもうAIを使った自動化を実戦に組み込んでいる。防御側も同じ速度で対応しなければ、追いかけっこで勝てなくなるんだな

チップス

SIEMを入れていれば安心、という時代ではなくなってきてるんでしゅね……

AI時代のマルウェアに対応する新たな検知戦略

署名ベースの防御だけではAI支援型マルウェアに太刀打ちできません。
以下の多層防御アプローチが重要です。

振る舞い検知（ビヘイビア分析）への移行

AIで毎時コードが変わっても、「何をしようとしているか」（振る舞い）は変化しません。
振る舞い検知を実装することで、コードのパターンではなく動作の異常を検出できます。

AI APIアクセスのガバナンス強化

PROMPTFLUXが示したのは、「マルウェアがAI APIを悪用できる」という新たな脅威モデルです。
企業のセキュリティポリシーに以下を追加することが推奨されます。

ボス

AIの悪用を前提にした防御設計が必要だな。AIは使い方次第で攻守双方の武器になる。防御側がAIを取り込む速度で、攻撃者との差が決まるんだ

チップス

振る舞い検知をちゃんと設定しておくことが大事でしゅね！

まとめ

PROMPTFLUXは現時点では開発段階のマルウェアですが、Gemini AIを悪用して毎時コードを書き換えるという手法は、署名ベースSIEMの根本的な限界を突くものです。
GoogleおよびMandiantのレポートが示す通り、AI支援型攻撃の実用化は既に進んでいます。

振る舞い検知への移行とAI APIアクセスのガバナンス強化を今から始めることが、AI時代のマルウェア防御で先手を打つために不可欠な対策です。

ボス

コードが変わっても、悪意の振る舞いは変わらない。そこを見る検知に転換することが、AI時代のセキュリティの基本だな

チップス

はいでしゅ！振る舞い検知、担当者さんに相談してみましゅ！