【ITニュース解説】New ClosedQuorum Windows malware uses AI for attack decisions

最近、「ClosedQuorum」という新しいWindowsマルウェアがサイバーセキュリティの世界で大きな注目を集めている。このマルウェアが特異なのは、攻撃における意思決定に人工知能（AI）を利用している点だ。これは、サイバー攻撃が新たな段階に入ったことを示唆しており、IT業界全体、特にシステムエンジニアを目指す人々にとっては見過ごせない重要な進展と言える。

ClosedQuorumは、その名の通りWindowsオペレーティングシステムを標的とする悪意のあるソフトウェア、つまりマルウェアの一種だ。これまでの一般的なマルウェアは、標的のコンピュータに侵入した後、事前にプログラムされた手順や、攻撃者が遠隔で与える指示に従って行動することがほとんどだった。しかし、ClosedQuorumの最大の特徴は、システムへの侵入が成功した後、つまり「侵入後（post-compromise）」の段階で、AIが次に何をするべきかを自律的に判断し、実行することにある。

このマルウェアが利用するAIモデルは一つではなく、複数の強力なモデルを組み合わせている。具体的には、Googleが開発した「Gemini」をはじめ、「DeepSeek」「Qwen」「Mistral」といった、近年注目されている多様なAIモデルが組み込まれている。これらのAIモデルはそれぞれ異なる特徴や得意分野を持っており、ClosedQuorumはそれらを連携させることで、非常に高度な状況判断能力と適応性を獲得していると見られている。

AIによる攻撃の意思決定は、従来のマルウェアの動作原理とは一線を画す。従来のマルウェアは、多くの場合、システム内で特定の情報（例えば、クレジットカード情報や個人情報）を探したり、ランサムウェアのようにファイルを暗号化したりする、といった固定的なシナリオに従って動く。攻撃者が遠隔で操作する場合でも、人間が状況を判断し、次にどのようなコマンドを実行するかを決定する必要があった。

しかし、ClosedQuorumでは、侵入先のシステム環境をAIが自ら「観察」し、得られた情報を「分析」する。そして、その分析結果に基づき、攻撃目標を達成するために最も効果的と思われる攻撃手法や、システム内で活動範囲を広げるための「横展開」の戦略、さらに自身の存在を隠蔽し、セキュリティシステムによる「検出を回避」するための具体的な方法までを、リアルタイムで「自律的に決定」し、実行に移すのだ。

たとえば、AIは侵入したシステムがどのようなネットワーク構成になっているか、どのユーザーがどのような権限を持っているか、どんなセキュリティソフトウェアが導入されているかといった膨大な情報を瞬時に収集・分析する。その上で、「このシステムから最も価値の高いデータは何か」「そのデータを窃取するために最適な経路はどれか」「どの脆弱性を突けば、より広範囲にアクセスできるか」「検知されずに活動を続けるにはどうすれば良いか」といった問いに対し、AI自身が最適な答えを導き出し、マルウェアの具体的な動作を制御する。これは、まるで人間が手動でシステムを深く探索し、状況判断を行いながら攻撃を進めているかのような、高度に洗練されたプロセスをマルウェア自身が実行することを意味する。

このようなAIの活用は、サイバーセキュリティの世界に深刻な影響を与えることになる。まず、マルウェアの「適応性」と「自律性」が飛躍的に向上する。固定的なパターンを持たず、環境に応じて行動を変えるため、従来の「シグネチャベース」と呼ばれる、既知のマルウェアのパターンと照合して検出する方法では、その検出が極めて困難になる。また、人間が介在するよりもはるかに速い速度で意思決定と実行が可能となるため、攻撃はより迅速に進み、被害が拡大するまでの時間も短縮される可能性がある。これにより、防御側が対応する前に甚大な損害が発生するリスクが高まる。

システムエンジニアを目指す皆さんにとって、このニュースは非常に重要な意味を持つ。まず、AI技術がビジネスや日常生活を豊かにする一方で、サイバー攻撃の強力な武器としても利用され始めているという現実を理解することが不可欠だ。AIは単なるツールではなく、その使い方次第で善にも悪にもなるという両面性を認識しなければならない。

そして、攻撃者がAIを使い始める以上、防御側もAIを活用したセキュリティ対策を強化する必要がある。例えば、システム内の通常の振る舞いを学習し、そこから逸脱する「不審な振る舞い」を検知する行動分析システムや、膨大なログデータから異常パターンを特定するAI搭載のセキュリティ情報イベント管理（SIEM）システム、AIによる脅威インテリジェンスといった技術が今後ますます重要になるだろう。

テクノロジーの進化は非常に速く、サイバーセキュリティの脅威も常に変化し続けている。新しい攻撃手法や防御技術について、常に学び続ける姿勢がシステムエンジニアには求められる。どのようなシステムを開発・運用するにしても、セキュリティは最も基本的な要素の一つだ。設計段階からセキュリティを考慮し、AIを悪用した攻撃に対しても堅牢なシステムを構築するための知識とスキルを身につけることが、これからのシステムエンジニアには不可欠となる。ClosedQuorumの登場は、AI時代におけるサイバーセキュリティの新たな挑戦の始まりを告げるものと言えるだろう。