ランサムウェアは、感染したコンピュータのシステムやファイルを暗号化して使用不能にし、復旧と引き換えに身代金（ランサム）を要求する悪意のあるソフトウェアです。近年では、攻撃手法の高度化に生成AIなどの人工知能技術が一部悪用される一方、これを検知・防御する側でもAIを活用した振る舞い検知技術などの導入が進んでいます。
ランサムウェアとは
ランサムウェアは、標的の端末やサーバーに保存されているデータを強制的に暗号化または画面ロックをかけ、元の状態に戻すための「身代金（ランサム）」の支払いを要求するサイバー攻撃および悪意のあるソフトウェア（マルウェア）の一種です。近年では、企業の機密データを盗み出して「支払わなければ公開する」と脅迫するダブルエクストーション（二重脅迫）手法が主流となっています。
詳しく解説
ランサムウェアの感染経路は、主に不審な電子メールの添付ファイルや、VPN機器などの脆弱性を突いた不正アクセスです。攻撃者は標的のネットワーク内に侵入した後、重要なファイル群を暗号化してアクセス不能にします。近年では、攻撃者が生成AIツールを使用して本物と見分けがつかないフィッシングメールを作成する事例や、セキュリティ対策を回避する高度なコードを生成する事例が報告されています。これに対抗するため、防御側でも機械学習を用いたエンドポイント検出（EDR）や、不審な挙動をリアルタイムで検知する振る舞い検知といったAI技術の導入が急務となっています。
具体例・使われ方
具体的なイメージとして、ある企業の基幹システムがランサムウェアに感染し、業務用のデータベースがすべて暗号化され、画面に「ビットコインで身代金を支払え」という指示書が表示されるケースが挙げられます。また、生成AIを活用して自動翻訳された日本語の不自然さを排除した巧妙なフィッシングメールが送信され、社員が騙されてファイルを開いてしまうような高度な初期侵入の例もあります。
似た用語との違い
マルウェアは悪意のあるソフトウェア全般を指す総称であり、ランサムウェアはその中に含まれる一つのカテゴリーです。また、従来のコンピューターウイルスが自己複製やデータの破壊を主な目的としていたのに対し、ランサムウェアはデータを人質にして金銭を直接要求する「金銭搾取」を明確な目的としている点が異なります。さらに、システムに潜伏して情報を盗み出し続けるスパイウェアとも区別されます。
注意点
「身代金を支払えば必ずデータが復旧する」という保証はなく、支払った資金がさらなるサイバー犯罪やテロの資金源になる恐れがあるため、原則として身代金の支払いは推奨されません。また、従来の定義ベースのウイルス対策ソフト（パターンマッチング）だけでは、AI技術によって日々作成される亜種や未知のランサムウェアを完全に防御することは困難です。定期的なバックアップと、最新の機械学習を活用したセキュリティ対策の併用が不可欠です。