AI時代のサイバー攻撃と防御戦略：Wizの視点から読み解く攻防
近年、人工知能（AI）がソフトウェア開発や業務プロセスに急速に浸透する中、サイバーセキュリティの風景は大きく変貌しつつあります。AIを活用することで生産性を飛躍的に高める一方、攻撃者にとっても新たな“入口”が生じ得るようになりました。
特に、セキュリティ企業Wizのチーフ・テクノロジストであるAmi Luttwak氏は、「サイバーセキュリティはマインドゲームだ」と語りながら、AI時代の攻撃と防御の新しい潮流を警鐘とともに示しています。
本稿では、AIとサイバー攻撃の関係を多面的に整理し、企業やスタートアップが取るべき実践的な対応策までを含めて解説します。
1. AI活用拡大と攻撃表面の拡張
1-1. 開発スピードとリスクの同居
近年、企業は、vibe coding（自然言語プロンプトでコードを自動生成する手法） やAI エージェント統合などを通じて、開発サイクルを劇的に短くする動きを強めています。
しかし、速さを重視するあまりセキュリティを後回しにすると、不完全な認証実装や脆弱性の見落としが起こりやすくなります。Wiz が行ったテストでは、vibe codingを用いたアプリケーションにおいて「認証処理の不適切な実装」が頻出したとされています。これは「最も簡単に動かす実装を選んだ」結果だ、という指摘があります。
1-2. 攻撃者も AI を駆使
開発者だけでなく、攻撃者側もAIを駆使する時代が到来しています。Luttwak 氏は、「攻撃者がプロンプトを使って攻撃命令を投げかける」事例を挙げており、たとえば、「システムのファイルを削除せよ」「秘密情報を出力せよ」といった命令をAIシステム自身に実行させるという戦術が使われ始めていると述べています。
このように、AIは単なる開発支援ツールではなく、攻撃手段にもなりうる――この認識を前提に防御設計を行う必要があります。
2. サプライチェーン攻撃と被害事例
2-1. 内部導入した AI ツールが突破口に
企業が効率化のために導入するAIツール（チャットボット、データ統合エージェントなど）は、第三者サービスとしてのアクセス権を持つことが多く、その点がサプライチェーン攻撃に利用されやすくなります。
たとえば、AIチャットボットを提供するDriftが侵害を受け、複数の企業（Cloudflare、Palo Alto Networks、Google 等）のSalesforceデータが流出した事件があります。攻撃者はトークン（APIキー等）を奪取し、チャットボットを偽装、内部問い合わせを行ったうえで社内ネットワーク内を横展開しました。
Luttwak氏は、この攻撃について、「攻撃コード自体も vibe coding によって作られた」と述べています。つまり、AIを用いた攻撃生成 → AIを通じた侵入、というAI-on-AI型攻撃の構図が現実になりつつあるのです。
2-2. “s1ingularity” 攻撃：開発ツールが狙われる
もう一つの典型例として、JavaScript開発者に広く使われるビルドツールNx に対して“s1ingularity”と呼ばれるマルウェア攻撃が仕掛けられた事件があります。攻撃者は Nx にマルウェアを混入し、インストールされた環境をスキャン、AI開発ツール（Claude、Gemini 等）をハイジャック、機密情報の探索を行ったと報じられています。結果、開発者トークンやキーが多数奪取されたとされています。
この攻撃の特徴は、AI開発ツールそのものを武器化して社内を探索する点にあります。すなわち「攻撃者はAIツールを侵入後の踏み台として使う」手法が広まりつつあるのです。
3. 企業とスタートアップが取るべき対応戦略
3-1. スタートアップは“最初からセキュリティ設計”を
Luttwak氏は、「最初の日（day one）からセキュリティとコンプライアンスを考えるべき」「人数が少なくても CISO を置くべきだ」とし、開発前段階からのセキュリティ意識を強く訴えています。
具体的には、次のような設計要素が重要です：
監査ログ (audit log) の設計
認証／認可 (authentication, authorization) の整備
本番環境・開発環境のアクセス制御
シングルサインオン (SSO)、ID 管理
アーキテクチャ設計（顧客データが顧客環境内に留まる構造）
また、Wiz自身は、コードがない段階でSOC2準拠を達成したとされており、従業員数が少ない時期のほうがセキュリティ制度を整備しやすい、という指摘もあります。
3-2. “セキュリティ債務 (security debt)” を避ける
ソフトウェア開発では、初期段階でセキュリティを無視して開発を進め、後から修正や追加を重ねると「セキュリティ債務 (security debt)」が積み重なります。これを放置すると後工程での大きなコストや構造の見直しが避けられません。
したがって、安心して使える仕組みを最初から組み込む という設計思想が不可欠です。
3-3. AI時代対応型のセキュリティ構造を構築
AIを前提とした攻撃に備えるためには、防御側も AI を活用して前倒し予測、異常検知、リアルタイム応答を行う仕組みが不可欠です。Wiz はこの方向を見据え、以下のプロダクトを展開しています：
Wiz Code：開発ライフサイクル（SDLC）段階での脆弱性検出・軽減を支援するツール
Wiz Defend：クラウド環境上での実行時脅威を検知／対応する保護機能
これらは、“設計段階 → 運用段階” を通じてセキュリティを埋め込んでいくための垂直統合的なアプローチであり、Luttwak 氏が提唱する “horizontal security（横断的な理解に基づく防御）” を実現する試みでもあります。
4. 将来展望と課題
4-1. AIセキュリティ分野は開かれた競技場
Luttwak氏は、「あらゆるセキュリティ領域に新たな攻撃が生まれており、再考が必要だ。ゲームはオープンだ」と述べています。
つまり、フィッシング対策、メールセキュリティ、マルウェア、エンドポイント保護、あるいは “vibe security（AI支援によるセキュリティ自動化）” に関するスタートアップがイノベーションを起こす余地はまだ十分に残されています。
4-2. 課題とリスク
ただし、次のような課題もあります：
モデルバイアスや誤生成：AI が誤った判断を下すリスク
誤検知／偽陽性の増加：過剰防御により業務阻害
ガバナンスとプライバシー：顧客データの扱いや説明責任
標準化と規制：国や業界横断のセキュリティ基準整備
これらに対応するためには、技術力だけでなく、法制度・倫理・運用設計を統合的に見据えた戦略構築が求められます。
