中核メンバー9人のランサムウェア集団、AIとアフィリエイトで世界トップ3に

わずか9人でQilinを追い抜く #

セキュリティ企業チェック・ポイント・リサーチ(CPR)が、ランサムウェア集団「The Gentlemen」のバックエンドシステムと内部チャットログを分析した調査結果を公開した。注目すべきはその体制の小ささだ。攻撃を統括する中核メンバーはわずか9人のオペレーターにすぎない。それでも同グループは2026年第2四半期に被害件数を前四半期比62%増やし、6月には長年首位に君臨してきた「Qilin」を上回る規模に達し、世界トップ3のランサムウェア勢力に躍り出た。

AIが溶かす「立ち上げコスト」 #

急成長を支えたのはAIとアフィリエイトの組み合わせだ。管理者を名乗る「Zeta88」は、DeepSeekやQwenといったAIコーディングツールを駆使し、攻撃者向けの管理パネルをわずか3日間で構築したという。かつて数週間〜数カ月を要した「ランサムウェア・アズ・ア・サービス」基盤の立ち上げが、AIの力で個人開発レベルの速度にまで圧縮されている。さらに広範なアフィリエイトネットワークを使い実行部隊を外部化することで、少人数のまま攻撃規模だけを拡大させた。CPRによれば上位10グループが被害全体の57.6%を占める寡占市場で、2025年のブロックチェーン上のランサムウェア関連支払額はすでに8億2000万ドルを超えている。

防御側が測るべきは「人数」ではない #

この事例が示すのは、AIが下げているのは攻撃の巧妙さではなく「立ち上げコスト」だという点だ。技術力のある少人数チームがAIで開発工数を圧縮し、アフィリエイトで実行力を外部調達すれば、老舗グループに匹敵する規模へ短期間で到達できる。防御側はもはや「攻撃者組織の人数」を脅威度の目安にできない。侵入経路の監視やバックアップ体制など、相手の規模に依存しない「侵入前提」の対策こそが重要性を増している。