AI vs. サイバー犯罪：Abnormal AIとGreylockが描く未来図
AIの急速な普及は、サイバー犯罪と防御の両面で劇的な変化をもたらしています。先ごろ開催されたパネル「AI vs. Cybercrime」では、Abnormal Security創業者兼CEOのEvan Reiser氏とGreylockパートナーのAsheem Chandna氏が、生成AIがサイバー攻撃にもたらすインパクトと、それに対抗する防御策について議論しました。本記事では、その議論をもとに、AI時代のサイバー脅威の実態と最前線の防御アプローチを、具体例や引用を交えつつ解説します。
1. AIによるサイバー脅威の変化
1-1. 技術的ハードルの低下
従来、高度なフィッシングメールやマルウェア開発には専門的なスキルや時間が必要でした。しかし、Evan氏は次のように指摘します。
「ChatGPTは、かつて技術的スキルが乏しかった犯罪者にとって、これ以上ないほどの追い風です」
これにより、英語が不得意な者でも数秒で高度にカスタマイズされた攻撃メールを大量生成できるようになり、「誰でもサイバー犯罪者になれる時代」が到来しています。
1-2. 大量・高度化する攻撃
AIは単に「速さ」をもたらすだけでなく、攻撃の質を飛躍的に向上させます。Asheem氏は特に「恐ろしい第3の側面」として次を挙げました。
「AIにより人間の観察や認識を超えた高度な攻撃が生み出される」
たとえば、従来は不自然だった攻撃メールの文体やタイミングが、AIによって人間と見分けがつかないレベルに進化。組織はこの“見えない敵”に対し、新たな検知技術を急務としています。
2. サイバー防御におけるAIの活用
2-1. データ優位性を活かした防御
Evan氏は、防御側が長期的に勝利を収める鍵として「データ優位性」を挙げます。
「守る側は組織内部の行動データを活用できる。犯罪者が外部から収集できる情報よりも、防御側の方が圧倒的に情報量で勝る」
この優位性を活かし、異常な振る舞いをリアルタイムで検知するAIモデルが次々と実用化されつつあります。
2-2. メールセキュリティの最前線
パネルでも最も注目された防御分野がメールセキュリティです。
AIを用いて送信者の行動パターンを学習
社内のコミュニケーション文脈から外れたメールを自動で隔離
「フィッシングやビジネスメール詐欺を防ぐ大きな勝利ポイント」（Evan氏）
実際に、Fortune 500の20％以上でAIベースのメール防御が採用され、その有効性が実証されています。
3. 人的要因の重要性と教育
3-1. 二要素認証・パスワード管理
高度なAI防御も重要ですが、Asheem氏はまず「基本の徹底」を強調します。
「二要素認証を必ず導入すべきです。完璧ではないにしろ、未導入は論外」
加えて、パスワードマネージャーの利用や「人間が作らないパスワード」のルール化など、ヒューマンリスクを減らす基本対策が不可欠です。
3-2. AI時代のソーシャルエンジニアリング対策
Evan氏が最も警戒を呼びかけるのが、AI生成コンテンツによる“人間騙し”です。
「AIによるソーシャルエンジニアリングは、新たな攻撃サーフェスになる。人を守る視点に立たないと、企業は持たない」
近い将来、ディープフェイク音声やアバターを用いたZoom会議乗っ取り攻撃も現実化すると予測されており、従業員教育の刷新が求められています。
4. 今後の展望と課題
4-1. AI vs AIの時代
両氏が一致して語ったのは、「AI同士の戦い」が本格化するという未来図です。
「犯罪者はAIを駆使し、守る側もAIを投入しなければ対抗できない。もはやAIなしでは勝負にならない」（Asheem氏）
セキュリティオペレーションセンター（SOC）にもAI導入が急速に進み、攻撃検知から対応までのサイクルが劇的に短縮されるでしょう。
4-2. デジタル戦争とインフラ保護
Evan氏はさらに、地政学的リスクと物理インフラの脆弱性にも言及しました。
「水道施設など多くの公共インフラは旧式のまま放置され、攻撃者に“居座られる”ケースもある。デジタル戦争の舞台はインターネットだけではない」
今後、国家間のサイバー攻撃やテロ対策として、公共インフラのセキュリティ強化が急務となります。
生成AIはサイバー脅威を大きく変貌させた一方、防御技術にも新たな可能性をもたらしています。組織が取るべきは、
データに基づくAI防御の導入
基本的サイバー衛生（2FA、パスワード管理）の徹底
人間を守る視点での教育・トレーニング刷新
「AI vs. Cybercrime」の戦いは始まったばかりです。企業と個人が協力し、AI時代の新しいセキュリティパラダイムを築いていきましょう。
