攻撃的AIと防御的AIの競争が激化、自律的なサイバー攻撃の脅威が浮上
2026年11月2日 · 読了 1 分
他の言語でも公開 한국어, Deutsch, Nederlands, Svenska, Norsk
サイバーセキュリティの領域において、攻撃と防御の両面でAIがより自律的に機能する新たな段階に移行しており、攻撃の回数増加、実行速度の向上、および検知の困難化という課題に直面しています。
生成AIは、偵察作業の自動化やフィッシングキャンペーンの最適化、悪意のあるコードの開発などを可能にしています。特にAIエージェントは、人間による介入を減らしながら、サブタスクの計画、ツールの利用、結果の解釈、および一連のアクションの継続を行う能力を備えています。
Anthropicは、約30の組織を標的としたサイバースパイ活動を阻止したことを報告しました。この活動では、Claude Codeが操作され、偵察、脆弱性の発見、エクスプロイト、横展開、資格情報の取得、および情報の分析と流出に利用されました。同社は、特定の戦術的運用において、AIが独立して80%から90%を実行したと推定しています。ただし、段階的な進行には依然として人間の承認が必要であり、モデルのハルシネーションによる結果の検証も必要であったため、侵入が確認されたのはわずか数件でした。
2025年12月から2026年8月にかけて、国家支援を受けたアクターや経済的動機を持つ犯罪者、商用スパイウェア提供者による悪用事例も検出されています。攻撃者がタスクを拡張できる一方で、防御側は手動プロセスや限られたリソースに制約されており、非対称な状況が生じています。
防御側では、セキュリティオペレーションセンターがルールベースから、行動分析や異常検知を用いた環境へと進化しています。これにより、大量のテレメトリの文脈化やイベントの相関分析、優先順位付けが可能になります。また、AIはアナリストによる調査やマルウェア分析、対応手順の生成を支援します。
同時に、AIシステム自体の保護という新たな課題も生じています。プロンプトインジェクションや学習データの操作、機密情報の漏洩などのリスクに対し、アイデンティティ、認可、および追跡可能性の重要性が高まっています。エージェントには、最小権限の原則に基づいた個別のアイデンティティ、限定的な権限、一時的な資格情報、および隔離された環境を適用することが不可欠であり、ゼロトラストを戦略の中心に据えることが求められています。