---
schema_version: '1.0'
id: news-20260810-7fa701
title: 従来型ランサムウェアとAIエージェント攻撃——ハッカー集団の手口はどう変わったか
url: https://gotosocial.chinng-lab-srv.dev/hacker-groups-traditional-attacks-vs-ai-agent-era-attacks/
url_hash: 7fa701ea1c38dffdbd2daa4ac4cf6032d3f753e3c1b343f22c4aca0819cb4fc0
canonical_url: https://gotosocial.chinng-lab-srv.dev/hacker-groups-traditional-attacks-vs-ai-agent-era-attacks
source: ghost-chinng-lab
category: news/general
category_raw: サイバーセキュリティ
region: JP
tags:
- サイバーセキュリティ
- AI・テクノロジー
- ランサムウェア
- AIエージェント
- プロンプトインジェクション
- LockBit
- GTG-1002
- JadePuffer
lang: ja
published_at: '2026-08-10T08:08:18Z'
fetched_at: '2026-08-10T09:39:08.101924Z'
updated_at: '2026-08-10T09:39:29Z'
status: published
content_hash: null
content_changed_at: null
license_note: full
summary: ハッカー集団によるサイバー攻撃が変わりつつある。従来型のランサムウェア攻撃（名古屋港、アサヒグループの事例）では人間の判断が主体だったが、2025年秋以降、AIエージェントが攻撃工程の80〜90%を自律実行する事例が相次いでいる。GTG-1002やJadePufferなど、AIが侵入から身代金要求まで完全に自動化した初の事例も登場。防御側は従来の基本対策（パッチ適用、最小権限、隔離バックアップ）を維持しつつ、エージェント権限の厳密化、外部データへの命令解釈防止、不可逆操作への人間承認など、AI時代の追加対策が不可欠。
summary_source: llm
summary_en: Cyber。 are changing by the hacker group. In the conventional ransomware
  attack (the case of Nagoya Port and Asahi Group), human judgment was important,
  but since the fall of 2025, the AI agent automates 80-90% of the attack process.
  The first case where AI was fully automated from in、sion to ransom demand, such
  as GTG-1002 and JadePuffer appeared. The defense side maintains the basic measures
  (p  application, minimum authority, iso  backup), but additional measures in the
  AI era are essential, such asエージェントorization of agent rights, prevention of instructional
  interpretation of external data, and human approval for inverse operation。
summary_omitted_reason: null
redistribution: true
keywords_en:
- AIエージェント
- AI・テクノロジー
- general news
- GTG-1002
- JadePuffer
- LockBit
entities_en:
- name: AIエージェント
  type: concept
topics_en:
- general news
numeric_facts: []
entities:
- name: サイバーセキュリティ
  type: concept
- name: ランサムウェア攻撃
  type: event
- name: AIエージェント
  type: concept
key_facts: []
related: []
related_auto:
- name: 量子コンピューティング
  type: concept
  weight: 2.0
- name: 分散型インシデント検出システム
  type: concept
  weight: 1.0
- name: 医療ロボティクス
  type: concept
  weight: 1.0
- name: データ漏洩
  type: event
  weight: 1.0
- name: AI
  type: concept
  weight: 1.0
---

# 従来型ランサムウェアとAIエージェント攻撃——ハッカー集団の手口はどう変わったか

## TL;DR
ハッカー集団によるサイバー攻撃が変わりつつある。従来型のランサムウェア攻撃（名古屋港、アサヒグループの事例）では人間の判断が主体だったが、2025年秋以降、AIエージェントが攻撃工程の80〜90%を自律実行する事例が相次いでいる。GTG-1002やJadePufferなど、AIが侵入から身代金要求まで完全に自動化した初の事例も登場。防御側は従来の基本対策（パッチ適用、最小権限、隔離バックアップ）を維持しつつ、エージェント権限の厳密化、外部データへの命令解釈防止、不可逆操作への人間承認など、AI時代の追加対策が不可欠。

## Key Points
- サイバーセキュリティ / AI・テクノロジー / ランサムウェア / AIエージェント / プロンプトインジェクション / LockBit / GTG-1002 / JadePuffer

## Details
(本文なし。リンク先参照)

## Source
元記事: [従来型ランサムウェアとAIエージェント攻撃——ハッカー集団の手口はどう変わったか](https://gotosocial.chinng-lab-srv.dev/hacker-groups-traditional-attacks-vs-ai-agent-era-attacks/) — published 2026-08-10T08:08:18Z