定義
典型的な流れは、VPN 機器やリモートデスクトップの脆弱性、盗まれた認証情報による 不正アクセス から始まり、権限の昇格、組織内での横展開、データの持ち出し、暗号化へと進む。病院、自治体、製造業などでは業務の停止が長引き、影響が組織の外にまで及ぶ。
二重恐喝では、バックアップから復旧できても、盗まれたデータを公開するという脅しは残る。暗号化への備えと、情報漏洩 への備えは、別々に考える必要がある。
攻撃の工程そのものの自動化も進んでいる。Sysdig は、攻撃者が LLM エージェントに偵察・認証情報の探索・横展開・暗号化を任せ、エージェントが対象ごとに手順とコードをその場で書き換えながら進めたランサムウェア攻撃を報告した（Critical Brief 097）。人間が手で進めていた工程が縮むと、異常に気づいてから対応するまでの猶予も短くなる。
Lemma での実装
二重恐喝の脅しが効くのは、公開されて困る原データがそこにあるからである。Lemma は、原データを受け取らずに属性だけを 選択的開示 で確かめる構成をとり、持ち出されて公開される対象そのものを減らす。
復旧の場面では、戻したデータが侵入前と同じかどうかが問題になる。文書ごとの docHash と プロヴナンス・プルーフ を侵入された環境の外に固定しておけば、復元したデータが書き換えられていないかを、バックアップそのものを信じることなく照合できる。
AI エージェントが業務を代行する環境では、許されていない操作を実行前に止める層が効く。委任した範囲を コミットメント として固定し、範囲外の操作は commit 前の検証で fail させる。