トロント大など、自己複製型 AI コンピュータワームを開発──推論エンジンにオープンウェイト LLM を活用
オープンウェイト LLM と専用ハルネスを組み合わせた自己持続型 AI ワームのプロトタイプが発表され、全体攻撃成功率は約 37% を記録した。
リリース: 2026-08-03 · 読了 3 分記事の要約
1. 核心（What）
- トロント大学などの研究チームが、AI モデルを活用してコンピュータを侵害し、その GPU リソースで推論を行って自己増殖するサイバー脅威のプロトタイプを発表した。
- エージェントにはネットワーク探索や権限昇格などのカスタムツールと、思考を専門化する推論グラフが同梱されている。
- API に依存せず、ローカル単一 GPU 上のオープンウェイト LLM のみで動作するのが特徴である。
- AI 企業各社の主要研究者ら約 1,337 人が、フロンティア AI の開発速度を意図的に調整するための国際的枠組みを米政府に要請する共同声明を発表した。
2. 影響（Why）
- 自律型サイバー脅威の実証: API 監視を回避してローカル GPU で完結する AI ワームの存在が示されたことで、従来のシグネチャベースのセキュリティ対策のみに依存するインフラ設計は再考を迫られる。
- 国内セキュリティ運用への波及: [国内 セキュリティベンダー・マネージドサービス] 規模の組織は、AI エージェントを悪用した自律型スライム攻撃を想定したネットワーク監視およびインシデントレスポンスの自動化を進める必要がある。
3. 根拠・詳細（How）
- 推論グラフによる思考の制御: 計画・判定・アクション・要約・進捗評価を担う 5 つ以上の特化型ノードからなる有向グラフを使用し、LLM が現在のサブゴールに関連する情報のみにアテンションを向けるよう制限している。
- 分散型スウォームアーキテクチャ: 単一の制御点を持たない分散型の独立したエージェントレプリカとして動作し、初期侵害に失敗したホストには異なるレプリカが新しい推論軌道で再試行を行う。
4. 展望・課題（Next）
- オープンモデルの評価基準への応用: 約 37% という全体攻撃成功率は実脅威として懸念される一方、将来のオープンウェイトモデルの安全性をテストするための有用な評価ベンチマークとしても機能する。