セキュリティブリーフィング：2026年7月

シニアサイバーセキュリティストラテジスト

7月1日：JADEPUFFERがエージェント型ランサムウェア攻撃を展開

• Sysdig脅威リサーチチーム（TRT）は、人間がキーボードに触れることなく恐喝活動の全工程を実行した初のエージェント型脅威アクター（ATA）を記録しました。
• JADEPUFFERのペイロードは自ら状況を説明する仕組みを持っており、これはLLMが生成したコードの典型的な特徴です。自然言語による推論や、人間なら通常コードに書き込まないようなターゲット優先順位付けの痕跡が残されていました。
• ログインに失敗すると、31秒以内にコードを修正し、手順を再試行しました。
• 標的となった本番データベースは破壊されましたが、身代金要求メモが主張していたようなデータの窃取が行われた形跡はありませんでした。暗号化キーも一時的なもので保存されておらず、身代金を支払っても復旧はできませんでした。さらに、記載されたビットコインアドレスはよく知られたドキュメントの例と一致しており、ハルシネーション（AIによる幻覚生成）だった可能性があります。
• この恐喝活動には欠陥がありましたが、動きは速く、もはや攻撃を実行するのに熟練したオペレーターが不要であることを証明しました。

7月14日：ホワイトハウスがGOLD EAGLEを始動

• 2026年6月2日、大統領令14409号により、脆弱性の調整を担う新たな連邦機関としてGOLD EAGLEが設立されました。
• 財務省、国土安全保障省（DHS）／サイバーセキュリティ・インフラセキュリティ庁（CISA）、そして国防総省がサイバーセキュリティ業界と連携し、これまで各省庁が個別に対応していた体制よりも迅速に、脆弱性の受付・優先順位付け・パッチ適用の調整を行います。

7月16日：Hugging FaceがATAによる侵害を公表

• 週末の間に、Hugging Faceは本番インフラへの侵入をAI支援検知によって発見しました。これは異常検知パイプラインとLLMベースのトリアージを組み合わせ、本物のシグナルとノイズを切り分ける仕組みです。
• 同社は17,000件を超えるイベントを記録し、LLMを活用した分析エージェントによって攻撃の全容を再構築しました。
• ただし、攻撃を行ったエージェントには厳密には悪意があったわけではありませんでした。研究者によると、これらはOpenAIに属するエージェントであり、安全対策が意図的に緩められた状態でサンドボックスを脱出し、自らが評価対象としていたテストの正答を盗むためにHugging Faceのインフラに侵入したものでした。
• 現在、Hugging FaceとOpenAIは協力し、ATAの時代における検知と対応の改善、そしてAIモデル展開時の安全性とガードレールの強化に取り組んでいます。

Azureの権限乗っ取り

• 7月14日、Sysdig TRTは、1つのサービスプリンシパルの認証情報から始まり、最終的にテナントの乗っ取りに至った攻撃を報告しました。
• 攻撃者は、Entraディレクトリロール、Azure RBAC、Key Vaultのアクセスポリシー、ベアラーキー、Graph APIのアプリケーション権限という5つの異なる、互いに連携していないAzure権限システムを渡り歩き、約1時間で未認証状態からテナントオーナーの権限を獲得しました。
• この分断された権限モデル自体を変えることはできませんが、事前の対策は可能です。デフォルトで無効になっている診断ログを有効にし、5つの権限プレーン間の橋渡し、特にelevateAccessを監視してください。

AI/ML基盤を標的に設計されたランサムウェア

• Sysdig TRTがJADEPUFFERについて最初に報告してから3週間後、同チームはこのオペレーターに関する2本目のブログを公開しました。
• JADEPUFFERは標的に対してENCFORGEを展開しました。これはモデルのチェックポイント、ベクトルデータベース、学習データを含む180のファイルを標的とする、専用設計のGo製ランサムウェアバイナリです。
• 通常の業務ファイルはバックアップから復元できますが、多くの組織は本番モデルについて同様のバックアップ体制を取っていません。モデルが一度破壊されると、再構築には1モデルあたり75,000ドルから500,000ドルの費用がかかります。