Google「PromptFlux」マルウェア発見、Gemini AIで自己書き換える新脅威

2025年11月06日

GoogleがGemini AIを悪用して自己書き換えを行う「PromptFlux」マルウェアを発見
従来の検出手法では発見困難な新世代のAI駆動型サイバー脅威が出現
国家支援型攻撃者がAIツールを積極的に悪用する傾向が急速に拡大

SEOの常識を覆す
AIライティングエージェント

プロフェッショナルの業務フローを完全再現するAIの活用で、飛躍的な品質向上とコストダウンの両立。「magicss」でAI時代のSEO＆AIOを実現してみませんか？

今なら 1記事無料で生成可能（カード登録不要）

最短3分で無料体験する

AI技術を悪用した新世代マルウェア「PromptFlux」の発見

Googleのセキュリティ研究チームは、同社のGemini AIを悪用して自己書き換え機能を持つ新型マルウェア「PromptFlux」を発見したと発表しました[1]。このマルウェアは、従来の静的な悪意あるコードとは根本的に異なり、AI技術を活用してリアルタイムで自身のコードを変更し、セキュリティ対策を回避する能力を持っています。研究者らによると、この脅威は既存のアンチウイルスソフトウェアや行動分析ツールでは検出が極めて困難であることが判明しています[2]。

PromptFluxの最も危険な特徴は、感染したシステム上でGemini AIのAPIを呼び出し、セキュリティ製品による検出を回避するために自身のコードを動的に書き換える点にあります[3]。このプロセスにより、マルウェアは従来のシグネチャベースの検出手法を無効化し、継続的に進化し続けることが可能となっています。

この発見は、サイバーセキュリティ業界にとって重要な転換点を示しています。従来のマルウェアが「設計図」に基づいて作られた建物のようなものだとすれば、PromptFluxは「建築家」を内蔵した建物のようなものです。つまり、環境の変化に応じて自ら設計を変更し、新しい構造に変化できるのです。これまでセキュリティ対策は、既知の脅威パターンを学習して対処する「後追い」のアプローチが主流でしたが、AI駆動型マルウェアの出現により、予測不可能な脅威に対する新たな防御戦略の開発が急務となっています。

国家支援型攻撃者によるAI技術の積極的悪用

Googleの最新脅威レポートによると、国家支援型の攻撃者グループがAI技術を積極的に悪用する傾向が急速に拡大していることが明らかになりました[4]。これらの攻撃者は、Gemini AIを含む大規模言語モデル（LLM）を利用して、より洗練されたフィッシング攻撃、ソーシャルエンジニアリング、そして自動化されたサイバー攻撃キャンペーンを展開しています[5]。

特に注目すべきは、これらの攻撃者がAIを単なる補助ツールとしてではなく、攻撃の中核的な要素として活用している点です[6]。従来の攻撃手法と比較して、AI駆動型攻撃は規模の拡大、個人化の向上、そして検出回避能力の大幅な向上を実現しており、サイバーセキュリティの脅威レベルを新たな次元に押し上げています。

国家支援型攻撃者によるAI悪用は、まさに「軍拡競争」の様相を呈しています。これは冷戦時代の核兵器開発競争に似た構造で、一方が新技術を開発すれば、他方もそれに対抗する技術を開発せざるを得ない状況です。AI技術の民主化により、高度な攻撃能力が以前よりもアクセスしやすくなった結果、攻撃者と防御者の間の技術格差が急速に縮まっています。企業や組織は、もはや「AIを使うかどうか」ではなく、「どのようにAIを防御に活用するか」を真剣に検討する段階に入ったと言えるでしょう。

従来のセキュリティ対策の限界と新たな防御戦略の必要性

PromptFluxのようなAI駆動型マルウェアの出現により、従来のセキュリティ対策の根本的な限界が露呈しています[7]。既存のアンチウイルスソフトウェアは、事前に定義されたシグネチャやパターンに依存しているため、リアルタイムで変化するマルウェアに対しては効果的ではありません。また、行動分析ベースの検出システムも、AIによって生成される巧妙で多様な攻撃パターンに対応することが困難であることが判明しています[8]。

セキュリティ専門家らは、この新たな脅威に対抗するため、AI技術を活用した次世代防御システムの開発が急務であると指摘しています。これには、機械学習を用いた異常検知、予測分析、そしてAI対AIの防御戦略が含まれます。さらに、組織レベルでのセキュリティ意識の向上と、継続的な脅威インテリジェンスの共有が重要な要素として挙げられています。

この状況は、医学における抗生物質耐性菌の問題と非常によく似ています。細菌が抗生物質に対する耐性を獲得するように、マルウェアもAI技術を利用してセキュリティ対策への耐性を獲得しています。医学界が新しい抗生物質の開発と同時に、感染予防や適切な使用法の教育に力を入れているように、サイバーセキュリティ分野でも技術的な対策と人的な対策の両方が必要です。特に重要なのは、「完璧な防御は存在しない」という前提に立ち、侵入を前提とした多層防御戦略と、迅速な対応・復旧能力の構築です。

まとめ

GoogleによるPromptFluxマルウェアの発見は、サイバーセキュリティ業界における新たな時代の到来を告げています。AI技術の悪用により、従来の防御手法では対応困難な脅威が現実のものとなり、組織や個人は根本的に異なるセキュリティアプローチを採用する必要に迫られています。今後は、AI技術を活用した防御システムの開発と、継続的な脅威インテリジェンスの共有が、サイバーセキュリティの成功を左右する重要な要素となるでしょう。