自律化するAIの光と影：ランサムウェアからレガシー解読まで

Executive Highlight

• LLMを搭載し自律的に標的を攻略する「エージェント型ランサムウェア」の感染事例が初報告
• AI生成の「もっともらしい脆弱性報告」の急増により、curl開発チームが報告受付を一時停止
• カクヤスが生成AIを活用し、450人月相当のレガシーシステム解読をわずか2カ月で完遂

AIエージェント技術の急速な発展に伴い、自律的に攻撃を遂行する「エージェント型ランサムウェア」の感染事例が初めて報告された。従来のマルウェアは、事前に定義されたシグネチャやスクリプトに依存していたが、エージェント型はLLM（大規模言語モデル）を中核に据え、動的に環境を分析して攻撃ルートを自律決定する。具体的には、標的ネットワークに侵入後、システム構成やセキュリティ設定を自らスキャンし、発見した脆弱性に合わせて攻撃コードをリアルタイムに生成・実行する。この動作は、人間の熟練ハッカーが手動で行う標的型攻撃を、AIが超高速かつスケール可能な形で模倣していることに等しい。長期的には、従来の静的・動的解析に基づくエンドポイントセキュリティ（EDR）の限界を露呈させ、防御側もAIエージェントを用いてリアルタイムに自律防御を行う「AI対AI」のサイバーセキュリティ戦への移行を余儀なくされる。

著名なオープンソースソフトウェア（OSS）である「curl」の開発チームが、2026年7月の脆弱性報告の受け付けを一時停止した。この決定の背景には、LLMを用いて自動生成された、一見極めて優秀に見えるが実際には無価値な脆弱性報告（AIスロップ）の急増がある。AIは、ソースコードの静的解析結果を基に、セキュリティレポートのフォーマットに完璧に適合した「もっともらしい」報告書を大量に生成する。しかし、その多くは実際の動作環境では再現しない幻覚（ハルシネーション）に基づいている。メンテナーは、これら膨大な報告の真偽を検証するために多大な時間と労力を割く必要があり、開発リソースが完全に枯渇する事態に陥った。この現象は、AIの民主化が善意のコミュニティ主導型開発（OSSエコシステム）に対して、悪意なきスパム攻撃として機能してしまうという構造的欠陥を浮き彫りにしており、今後のソフトウェア開発における信頼性担保の仕組みに根本的な再考を迫っている。

創業100年を超える酒類販売大手「カクヤス」が、長年ブラックボックス化していた基幹システムの解読において、生成AIを活用することで本来450人月を要すると試算された工程を実質2カ月で完了させた。多くの日本企業が抱える「2025年の崖」の象徴であるレガシーシステムは、ドキュメントの散逸や開発者の退職により、コードの全容解明が極めて困難であった。カクヤスは、LLMに数百万行に及ぶCOBOLや独自の古いソースコードを読み込ませ、コードの依存関係の解析、仕様書の自動生成、さらにはモダンな言語への変換ロジックの構築を自動化した。このアプローチは、単なるコード変換にとどまらず、システムの「意図」をAIが解釈してドキュメント化する点に技術的ブレイクスルーがある。この成功事例は、莫大なコストと期間を理由に頓挫しがちだった基幹システム刷新（モダナイゼーション）のハードルを劇的に下げ、産業界全体のDXを加速させる強力な試金石となる。

💡 編集部深掘り考察

AIの自律化と民主化がもたらす「非対称な摩擦」が、現代のIT社会の根幹を揺るがし始めている。エージェント型ランサムウェアの登場は、攻撃の自律化と高速化を意味し、防御側の人間による対応限界を完全に超えつつある。一方で、curlの事例が示すように、AIが生成する「もっともらしいノイズ（AIスロップ）」は、悪意の有無に関わらず、人間の善意と信頼に基づくオープンソースコミュニティの運営を物理的に麻痺させる。しかし、この破壊的な力は、カクヤスの事例のように、人間が解読不能に陥ったレガシーシステムの超高速なモダナイゼーションという「創造的破壊」にも転化される。これら三つの事象が示す未来予測は、AIが単なる「人間の補助ツール」から「自律的な意思決定主体」へとシフトした技術的特異点（シンギュラリティ）の初期フェーズである。今後は、AIが生成するアウトプットの「信頼性の検証」自体をAIに委ねる、多層的な自律型AIエコシステムの構築が不可欠となり、人間の役割は「プロンプトの入力」から「AIシステムのガバナンスと倫理的境界の設計」へと高次元化していくだろう。