AIで脆弱性攻撃が数時間？Sygnia, CrowdStrikeが語る新常識
もはやAIによるサイバー攻撃はSFの話ではない。脆弱性の悪用が数時間で完了し、人間の対応速度を遥かに凌駕する――そんな悪夢が、すでに現実のものとなりつつある。今回は、世界のセキュリティ最前線から届いた3つのニュースを、日本のエンジニアとビジネスパーソンの皆さんに向けて、少々のブラックユーモアを交えつつ解説しよう。
脆弱性発見から悪用まで数時間、イスラエル企業が鳴らす警鐘
数年前まで、未知の脆弱性が発見されてから、攻撃者がそれを悪用するコード（エクスプロイト）を開発するには数週間から数ヶ月かかるのが普通だった。防御側には、その間にパッチを当てたり、対策を講じたりする猶予があったわけだ。しかし、イスラエルのトップセキュリティ企業SygniaのCEO、ガイ・シーガル氏によれば、生成AIの登場でその牧歌的な時代は終わった。今や、そのリードタイムは「数時間」にまで短縮されたという。
まるで、夏休みの宿題を最終日に泣きながらやる必要がなくなり、AIにテーマを投げれば数時間で完璧なレポートが出来上がるようなもの。もちろん、ここでいう「宿題」とは「いかにして企業のネットワークに侵入するか」というお題だが。
攻撃者はAIを単なるリサーチツールとして使うだけでなく、侵害したネットワーク内で自律的に活動する「AIエージェント」を投入し始めている。一度侵入を許せば、AIが超高速で内部を探索し、重要な情報を探し出す。人間が異常に気づいた頃には、すでにデータは盗まれ、システムは破壊された後かもしれない。
シーガル氏は、技術立国イスラエルですら、民間企業に対するサイバーセキュリティ規制の強制力が弱いと嘆く。EUや米国が罰則付きの厳しい規制を導入し、企業に「ちゃんと準備しろ」と尻を叩いているのに対し、イスラエルはまだその段階にないという。日本も他人事ではない。規制がなければ、セキュリティ対策はいつだって「コスト」として後回しにされるのが世の常なのだから。
「一度認証したらOK」は自殺行為。CrowdStrikeが提唱するAI時代のID管理
攻撃側がAIで高速化するなら、防御側もAIで対抗するしかない。しかし、そこには新たな課題が生まれる。それが「AIエージェントのID管理」だ。
セキュリティ大手CrowdStrikeが発表した新機能「Continuous Identity for AI Agents」は、この問題に正面から取り組むものだ。彼らの主張は明快だ。「AIエージェントは超人的なスピードで動く。人間と同じように『一度ログイン認証したら、あとは信頼する』なんて牧歌的なモデルは通用しない」ということ。
これは、会社の機密情報へのアクセス権を持つスーパー優秀な派遣社員を雇うようなものだ。ただし、その社員は24時間365日、人間の1000倍の速さで仕事をする。一度IDを乗っ取られたら、被害は瞬く間に全社に広がるだろう。「認証は一度だけ」という考えは、結婚式の誓いの言葉だけで一生の貞節を信じるようなもので、サイバーセキュリティの世界ではとっくに破綻している。
CrowdStrikeが提唱するのは、AIエージェントの行動を常に監視し、リアルタイムでリスクを評価し、その都度必要な権限だけを与える「継続的ID認証」という考え方だ。また、英国の通信大手BTが、Anthropic社のAI「Claude」を使って脆弱性を事前に発見する取り組みを始めたニュースも興味深い。これは、まさに毒をもって毒を制すアプローチだ。
https://cybermagazine.com/news/ai-cyber-attacks-risk-tech-this-weeks-top-five-stories
「飛行機を飛ばしながら組み立てる」状態のAIセキュリティ政策
技術の進化に、法律やルール作りが追いつかないのは世の常だが、AIの進化速度はその乖離を致命的なレベルにまで広げている。Palo Alto Networksの幹部は、現状を「飛行機を飛ばしながら組み立てているようなもの」と的確に表現した。
通常、政策作りには3年から5年かかる。しかし、AIの世界では3年前の常識はすでに古代史だ。政府や企業がようやくAI利用のガイドラインを作り始めた頃には、現場ではすでに野良AI（シャドーAI）が野放しで使われ、セキュリティホールだらけになっているかもしれない。
特に問題なのが、多くの組織でいまだに根強い「セキュリティは後付け」という文化だ。とりあえず便利なシステムを導入し、問題が起きてから慌ててセキュリティ対策を考える。これは、家を建てた後に耐震基準を満たしていないことに気づいて補強工事をするようなもので、手遅れになることも少なくない。
Palo Alto Networksが訴えるのは「セキュアAIバイデザイン」の重要性だ。つまり、AIシステムを企画・設計する最初の段階からセキュリティを組み込んでおけ、という当たり前のようでいて最も難しい要求である。あなたの会社で誰かがChatGPTに社外秘の顧客リストをコピペして「このリストを整理して」と指示した瞬間から、飛行機はすでに組み立て途中で離陸してしまっているのだ。
まとめ：竹槍でミサイルと戦うな
今回取り上げた3つのニュースが示す未来は明確だ。
攻撃は「超高速化」する: AIによって、攻撃の準備から実行までの時間が劇的に短縮される。
防御も「自律化」が必須に: 人間の手動対応では追いつかない。AIエージェントをどう守り、どう活用するかが鍵となる。
ルール作りは追いつかない: 現場は、国や会社のルールが整備されるのを待っていられない。
日本の企業とビジネスパーソンは、この現実を直視する必要がある。経営者は、セキュリティを単なるコストではなく、事業継続に不可欠な「投資」と認識を改めるべきだ。エンジニアは、従来の防御策に加え、AIによる自律型防御や、AI自体のID管理といった新たな領域にアンテナを張らなければならない。そして、すべての従業員は、便利なAIツールに潜むリスクを理解し、会社のデータを守る責任があることを自覚すべきだ。
AIという名の超高速ミサイルが飛び交うサイバー空間で、いつまでも精神論や旧式のファイアウォールという「竹槍」で戦うつもりだろうか。今一度、自社の"サイバー軍備"が時代に対応できているか、見直す時が来ている。
