ランサムウェア集団がAIエージェントで侵入
セキュリティ企業のソフォス（Sophos）は2026年10月29日、ランサムウェア「Aur0ra」を運営するサイバー犯罪集団「GOLD OGRE」の報告を公開しました。報告によると、GOLD OGREはAIエージェントを使って企業のネットワークに侵入していたとのこと。Aur0raは「Aurora」とも表記されます。
ソフォスの報告では、GOLD OGREはツールを開発する段階から攻撃を指揮して実行する段階まで、AIを広く使っていたことが分かっています。具体的には、ハッカー集団が認証情報と狙う企業を指定すると、AIエージェントが社内ネットワークを調べて管理者権限を奪い、一部の環境ではドメイン全体を管理する権限まで獲得しました。
"Sophos analysis has revealed that the GOLD OGRE cybercriminal group, which operates Aur0ra ransomware, extensively uses AI to conduct attacks." — 冒頭より公式情報を見る →
ハッカー集団は認証情報と標的を用意し、AIが社内を調査
ハッカー集団は、侵入後の作業をAIエージェントに進めさせていました。エージェントに与えたのは、次の4つです。
- VPNの認証情報
- SOCKSでの接続
- 攻撃する標的
- 達成する目的
エージェントはこれらをもとにネットワークとActive Directoryを調査し、認証情報を使った攻撃経路を分析しました。コマンドを実行しながら、人の関与が少ないまま他のサーバーへ次々に侵入しています。
ハッカー集団とAIエージェントの分担（ソフォスの報告より）
| 担当 | 行ったこと |
|---|---|
| ハッカー集団 | 認証情報と接続手段、標的と目的を用意 |
| AIエージェント | ネットワークとActive Directoryを探索し、攻撃経路を分析 |
| AIエージェント | 共有フォルダやバックアップを検索し、認証情報を収集 |
| AIエージェント | 他のサーバーへ次々に侵入し、一部でドメインを管理する権限まで獲得 |
エージェントは共有フォルダや文書のほか、バックアップやクラウドに接続した保存先まで検索しています。パスワードスプレーやKerberoastingといった手口で、別のアカウントへログインするための情報も集めていました。その結果、一部の環境ではエージェントがドメインを管理する権限を奪い、そのうち3組織は後にAur0raのリークサイトに名前を掲載されました。
"Human operators supplied VPN credentials, SOCKS access, targets, and objectives to the agents." ／ "In a subset of environments, agents achieved domain management access. Three of these victims were later named on Aur0ra’s data leak site." — 「Sophos analysis」の節より公式情報を見る →
ハッカー集団はAIの安全策をどうすり抜けたのか
ハッカー集団は侵入を「許可されたレッドチームの活動」や「診断のテスト」と偽り、攻撃の指示を受けてもAIが実行しないようにする仕組みをすり抜けていました。 この手口は、ソフォスが回収したCursorの記録から判明しました。
ソフォスが回収した記録には、ロシア語で書かれた指示も残っていました。ドメイン管理者のアカウントへの総当たりをやめ、目立たない別の方法を試すよう命じた指示もあります。ハッカー集団はさらに、バックアップサーバーやNASに加え、仮想化基盤まで洗い出すよう命じていました。
ソフォスは記録に残った文字から、ハッカー集団をロシア語の話者とみています。キリル文字の配列で打ったコマンドが残っていたためです。
"AI guardrails were bypassed by framing the intrusions as authorized red team activity" ／ "Artifacts discovered in the data suggest the operators are Russian speakers." — 「Sophos analysis」の節より公式情報を見る →
検知の試験に利用した基盤を実際の攻撃にも流用
AIの関与が判明するまでの流れ（ソフォスの報告より）
| 時期 | 出来事 |
|---|---|
| 2026年5月 | ソフォスが、EDRをすり抜けられるか試すAIの攻撃基盤を報告 |
| 試験の後 | 同じサーバー群が、Aur0raの攻撃を支えるCobalt Strikeを配信 |
| 2026年8月下旬 | ソフォスがCursorの記録を回収。Gambit SecurityとCloudSEKも同じ攻撃を報告 |
| 2026年10月29日 | ソフォスが、GOLD OGREによるAIの利用を報告 |
AIの関与が判明したきっかけは、ソフォスが5月に報告した試験基盤でした。ソフォスはEDRをすり抜ける試験に使われていたAIの攻撃基盤と同じサーバー群が実際の攻撃にも使われていたことから、GOLD OGREが試験で磨いた技術を仲間に提供したと分析しています。 ソフォスはこの分析の確度を「高い」と表現しました。
"CTU™ researchers assess with high confidence that GOLD OGRE used AI to test the evasion capabilities of various tools and techniques in a Cursor-enabled endpoint testing framework, and then provided associates with similar technology to use in Aur0ra ransomware operations." — 「Third-party reporting」の節の末尾より公式情報を見る →
ソフォスが5月に報告した試験基盤が発端
ソフォスのCTU（Counter Threat Unit）は2026年5月、侵入後の攻撃をAIで進める基盤を報告していました。ソフォス製品を含む複数社のEDRを、すり抜けられるか試すための基盤で、CursorのAIを使って作られたものです。
8月下旬には、Aur0raの攻撃とEDRの試験に関わるCursorの記録も回収しています。つまり試験を終えた後、同じサーバー群がAur0raの攻撃を支えるCobalt Strikeを配信していたことから、ソフォスはAur0raの攻撃にAIが使われていると突き止めました。 ソフォスは被害を受けた恐れのある顧客にすぐ知らせ、法執行機関と協力して他の被害組織にも通知しています。
"Following a testing phase, Sophos analysts observed the same infrastructure hosting Cobalt Strike in support of Aur0ra ransomware (also known as Aurora ransomware) operations." ／ "Sophos immediately notified potentially impacted customers and worked with law enforcement to issue notifications for other affected organizations." — 冒頭と「Sophos analysis」の節より公式情報を見る →
CursorのComposerと3社のモデルで侵入を指揮
侵入を指揮したのはCursorのエージェント型モデル「Composer」と、3社が提供するモデルでした。3社はAnthropicとxAI、Moonshotです。ただし、ハッカー集団は最初ほぼAnthropicのモデルだけを使い、ツールの開発を終えて侵入の実行に取りかかった頃から、xAIとMoonshotのモデルを加えていました。
モデルを切り替えた理由について、ソフォスはハッカー集団が目的を変更したことと関係している可能性があるとしています。8月下旬には、Gambit SecurityとCloudSEKの2社も同じ攻撃を報告しました。
ソフォスは、2社がいずれも外部から見られる状態になっていた同じディレクトリをもとに分析したとみています。ディレクトリに含まれていたのは、次の3つです。
- Windows向けとLinux（ESXi対応）向けのAur0ra本体
- シェルの履歴
- Cursorのチャット記録
Gambit Securityは、Claude 4.5-Sonnetのエージェントが使われたとしています。ソフォスの試験基盤と2社の報告で、IPアドレスが重なったのはSOCKSに関わる1つだけでした。
"Intrusions were orchestrated by Cursor's Composer agentic coding model as well as AI models provided by Anthropic, xAI, and Moonshot." ／ "Analysis indicates that the threat actors initially used Anthropic almost exclusively but then introduced other models." ／ "Gambit Security explicitly referenced the deployment of a Claude 4.5-Sonnet agent in semi-automated attacks." — 「Sophos analysis」「Third-party reporting」の節より公式情報を見る →
他のランサムウェア集団もAIエージェントを取り入れるのか
ソフォスが勧める対策（10月29日の報告より）
| 種類 | 対策 |
|---|---|
| 今も有効な対策 | 外部公開している機器のぜい弱性の解消 |
| 今も有効な対策 | フィッシングに強い多要素認証 |
| 今も有効な対策 | EDRが出す警告の監視 |
| 優先する対策 | 重要なサーバーの分離 |
| 優先する対策 | バックアップの切り離し |
| 優先する対策 | ドメイン管理者が持つ権限の見直し |
| 優先する対策 | 特権アクセスの管理（PAM） |
| 優先する対策 | アプリケーションの制御 |
ソフォスはその可能性が非常に高いとみており、AIで攻撃が速く進むぶん、被害を防げるかは侵入に気づいてすぐ対処できるか次第だとしています。 CursorのようなAIエージェントが、他のランサムウェア集団やその仲間の攻撃にも組み込まれると予測しました。
"It is highly likely that other ransomware groups and their affiliates will embed AI agents like Cursor into their operations as well." — 「Third-party reporting」の節の末尾より公式情報を見る →
攻撃に必要な技術の水準が低下
ソフォスは、AIを使うと攻撃が速く進み、必要な技術の水準も低くなると指摘しています。そのうえ、エージェントは最初の試みが失敗しても、コマンドを修正して別の方法を試すため、熟練していないハッカー集団でも侵入を最後まで進めやすくなります。 すべての作業が成功したわけではなく、試した内容をハッカー集団へまとめて報告して終わった作業もありました。
AIエージェントを攻撃に利用した例は、Aur0raに限りません。中国系の集団がAIツールで多数の組織を攻撃した事案も報告されています。
"AI can accelerate phases of the attack chain and reduce the level of technical aptitude needed to conduct an attack." ／ "When initial attempts failed, they refined their commands, modified scripts, and tried alternative approaches." — 「Recommendations」「Third-party reporting」の節より公式情報を見る →
侵入された後に社内で被害を広げさせない対策を優先
ソフォスは、外部公開している機器のぜい弱性をふさぐことを今も有効な対策としています。フィッシングに強い多要素認証と、EDRが出す警告の監視も有効な対策です。ただし防げるかどうかは、対応の速さにかかっているとソフォスは指摘しています。
そのうえでソフォスは、侵入された後に社内を移動されにくくする対策を優先するよう勧めています。 優先する対策は次の5つです。
- 重要なサーバーの分離
- バックアップの切り離し
- ドメイン管理者が持つ権限の見直し
- 特権アクセスの管理（PAM）
- アプリケーションの制御
"Organizations should also prioritize controls that reduce attackers’ movements within an environment." ／ "These controls include segmenting critical servers, isolating backups, reviewing domain administrator privileges, using privileged access management (PAM), and implementing application controls." — 「Recommendations」の節より公式情報を見る →
経営者とシステム管理者それぞれの対策
今回の攻撃で人間が用意したのは社内へ接続する手段で、侵入後に社内を調べて権限を奪ったのはAIエージェントでした。守る側にとっては接続に使われる認証情報のほか、侵入後に狙われた管理者権限やバックアップが対策の要になります。
AIエージェントで侵入の手間が少なくなるなか、経営者は被害が発覚した日の判断を前もって準備し、システム管理者は管理者権限とバックアップを奪われにくくしておきましょう。
警察庁もRaaSの普及で、高度な専門知識が無い人でもランサムウェア攻撃を実行できるようになったと分析しました。GOLD OGREも、似た技術を攻撃に加わる仲間へ提供していたとソフォスはみています。
"分業により高度な技術的専門知識を有していない者であってもランサムウェア攻撃の実行が可能になる" — 「ランサムウェアとは」より公式情報を見る →
経営者として：被害が発覚した直後の判断に平時から備える
ランサムウェアが社内データを暗号化した時点で、攻撃はほぼ最終段階まで進んでいます。そこでIPAはランサムウェアの被害が発覚した直後から業務の停止や脅迫への対応で経営判断を迫られるとして、判断材料と体制を平時に整えておくよう経営者に勧めています。
判断基準と意思決定の流れを整えておく
被害組織への聞き取りでは、判断基準が無いまま経営判断が遅れた例がありました。どのシステムを停止し、外部へいつ公表するかといった判断の基準と、誰が決定するかの手順を平時に用意しておきましょう。
全社で役割分担を明確にしておく
システムへの攻撃だからと情報システム部門に報告や届出まで任せた結果、本来の復旧作業に集中できなかった組織もあります。情報システム部門だけに対応を任せず、総務・広報・法務・営業の各部門を含めて、誰が何を担当するかを前もって明確にしておきましょう。
サイバー攻撃を想定した事業継続計画を策定
どの業務が止まるかは、システムを管理する部門より現場の方が詳しく把握しています。システムが停止したときに手作業で業務を継続する手順まで含めた事業継続計画を、情報システム部門と事業部門を協力させて策定するよう指示しておきましょう。地震などの災害に備えて手作業の手順を整えていた組織は、ランサムウェアの被害にもうまく対応できました。
"ランサムウェア事案は暗号化が発覚した時点で、攻撃者の活動は最終段階であるため、対する組織には時間的猶予がありません。" — 「1. はじめに」より公式情報を見る →
"経営者は事前に発生し得るリスクを認識し、緊急時" ／ "全社的に役割分担を明確にしてお" ／ "した事業継続計画（BCP）の策定を指示しておく。" — 「3.1」「3.2」「3.3」の教訓より公式情報を見る →
システム管理者として：侵入後に権限を奪われにくくする
警察庁のページでは、VPN機器などインターネットに出ている箇所からの侵入が主な手口とされています。悪用されるのは、未修正のぜい弱性や漏えいした認証情報、簡易なパスワードです。そこで警察庁は侵入を防ぐ対策と、侵入された後に被害を拡大させない対策の両方を勧めています。
VPN機器の修正プログラムを速やかに適用
今回のハッカー集団も、VPNの認証情報を使って侵入しました。VPN機器の更新ファイルとセキュリティパッチは公開されたら速やかに適用し、多要素認証も組み合わせましょう。警察庁は多要素認証などの強固な認証手段を、IPアドレスによるアクセス制限と組み合わせるよう勧めています。
管理者権限を付与するアカウントを限定
侵入したハッカー集団は、社内にある別のサーバーやパソコンへ次々に侵害を広げようとします。今回のエージェントもドメイン管理者権限を狙って社内を調べ回ったため、日頃の作業は権限の小さいアカウントで行い、強い権限を持つアカウントの数と利用する状況を厳格に管理しましょう。
IPAの教訓集も、管理者アカウントでの運用管理を侵害が拡大した原因の1つとしています。Active Directoryを侵害された例も多く見られます。
バックアップはネットワークから切り離して保存
警察庁はバックアップのデータまでランサムウェアに暗号化される事例が多いとして、警戒するよう勧めています。エージェントは侵入先でバックアップの保存先まで検索していたため、暗号化されても元に戻せるよう、こまめに取得したデータをオフラインの媒体に残しておきましょう。被害に遭ったら、最寄りの警察署かサイバー犯罪相談窓口に通報・相談してください。
"主要な侵入経路であるＶＰＮ機器は速やかな対応が必要です。" ／ "多要素認証等の強固な認証手段の導入" ／ "特に管理者権限は、付与する対象は絞って管理を厳格に行う必要があります。" ／ "ネットワークから切り離してオフラインで保存するなど" — 「ランサムウェア被害に遭わないために」「ランサムウェア被害を想定した備え」より公式情報を見る →
FAQ
- GOLD OGREの攻撃で、AIエージェントが実行した作業は何ですか？
- 社内ネットワークとActive Directoryの構成を把握し、認証情報を集めて他のサーバーへ次々に侵入しました。ハッカー集団が用意したのは認証情報と接続手段、標的と目的だけです。一部の環境では、エージェントがドメインを管理する権限まで奪っています。
- AIの安全策があるのに、なぜ攻撃に使えたのですか？
- ハッカー集団が侵入を「許可されたレッドチームの活動」や「診断のテスト」と偽ったためです。正規の検査を装うことで、攻撃の指示を受けてもAIが実行しないようにする仕組みをすり抜けていました。
- 企業はまず何から対策すればよいですか？
- 警察庁は侵入経路になりやすいVPN機器の更新を速やかに適用し、管理者権限を付与する対象を限定するよう勧めています。バックアップはネットワークから切り離して保存し、被害に遭ったら警察へ通報・相談しましょう。
関連する記事
ニトリに不正アクセス、会員・購入者の情報が最大3,762万件が流出の可能性ニトリホールディングスは2026年11月9日、自社システムへの不正アクセスを発表しました。会員や購入者の氏名・住所・電話番号などを含む情報が、最大3,762万件流出した可能性があるとのこと。ログインパスワードとクレジットカード情報は含まれません。ニトリや配送事業者を装うメールやSMSのリンクにはアクセスせず、公式サイトで本物か確認しましょう。
ドトールの通販サイトに不正アクセス、会員2万4,762件が流出した可能性ドトールコーヒーの公式通販サイト「ドトール オンラインショップ」が不正アクセスを受け、会員2万4,762件の氏名や住所、電話番号、メールアドレスが流出した可能性があると発表しました。ログインパスワードとクレジットカード情報は流出していません。10月には従業員ら951名分の流出も公表しています。ドトールを装うメールやSMSのリンクにはアクセスしないでください。
イープラスのフェス専用アプリに総当たり攻撃、3,571件が漏えいイープラスは2026年10月30日、音楽フェス「ポルノ超特急2021」専用アプリで前方指定観覧エリアの申込み情報を管理するシステムが総当たり攻撃を受け、申込者3,571件の氏名・電話番号・メールアドレスが漏えいしたと公表しました。カード情報とパスワードは含まれず、9月のスマチケに続く2度目の漏えいです。
東京海上ダイレクトのマイページに不正アクセス、契約71件の情報が漏えい東京海上ダイレクト損害保険は、マイページとアプリへの不正アクセスで、契約71件分、関係者を含めて93人の情報が漏えいしたと発表しました。氏名や住所のほか、カード番号の下4桁と有効期限、事故内容も含まれます。&eとドコモの自動車保険はWebサイトでの受付を停止しています。契約者はカードの明細を確かめ、保険会社を装う連絡のリンクにはアクセスしないでください。