Bitdefender、英国の学校への3AMランサムウェア攻撃を報告 一部をAIのエージェントループが実行

3AMの関係者が9月10~19日に英国の学校群で37台を暗号化。Bitdefenderは一部コマンドにモデル特有の痕跡があるとし、初期侵入経路は不明。
なぜ重要か
Bitdefenderは欧州で記録した初の事例だとする。人間の攻撃者が目標を定め、エージェントループのような仕組みがコマンドを生成・実行・再試行した。Veeamバックアップへの呼び出しでポートと認証方式を誤るなど、モデルが記憶で書いた典型的なミスもあった。Dark Readingは、研究者が完全自動化までは主張しておらず、侵入の大半は従来型の手口だったと指摘。Bitdefenderは2027年にこうした混合型攻撃が増えると予想する。他の調査機関や英当局の確認が焦点だ。
要点
- 攻撃者:3AM(ThreeAM)ランサムウェアの関係者
- 標的:英国の学校群
- 2026年9月10~19日に活動
- 37台が暗号化
- 初期侵入経路は未特定
- Bitdefenderが2026年11月3日に報告