AI技術による攻撃期間の劇的短縮
FortiGuard Labsの最新グローバル脅威レポートは、AI技術を活用したサイバー攻撃の深刻な進化を明らかにした。同社のチーフセキュリティストラテジストであるDerek Manky氏は「悪意のあるアクターがエージェンシックAIを活用してより高度な攻撃を実行し始めている」と警告している。最も衝撃的な変化は攻撃スピードの向上で、SecurityWeekによると、従来は平均1週間かかっていた脆弱性の悪用期間が、現在では24-48時間に短縮されている。
FortiGuardの高度脅威インテリジェンス担当ディレクターDouglas Santos氏は「重要な脆弱性の多くで24-48時間での悪用が標準となり、一部のケースでは公開から数時間以内に攻撃が開始されている」と述べている。同氏はさらに「軌道は明確で、AIが偵察、武器化、実行を加速する中、『日単位ではなく時間単位、さらには分単位』が全面的な標準になるのは時間の問題だ。現実として、私たちはその地点に近づいているのではなく、すでに初期兆候を目の当たりにしている」と危機感を示している。
AI脆弱性発見能力の飛躍的向上
AI技術の脆弱性発見能力は人間の想像を遥かに超える水準に達している。CyberScoopの報告によると、AnthropicのClaude Mythos Previewモデルは「数千件の未知の脆弱性」を発見し、その中には主要なオペレーティングシステムやWebブラウザに最大30年間潜んでいた欠陥も含まれていた。この発見能力の高さゆえ、Anthropicは同モデルの一般公開を見送っている。
英国のサイバーセキュリティ機関ASDは、iTnewsによると、OpenAIのGPT-5.5も同様の高度な能力を持つモデルとして位置づけており、「このようなモデルは大規模な一連のタスクを連鎖させて、エンドツーエンドの自律的侵入を実行できる」と警告している。さらに深刻なのは、Claude Mythosが実証した脆弱性発見の多くが「安価なオープンウェイトモデル」でも再現可能であることが研究者によって示されている点だ。
AI攻撃ツールの商業化と大規模普及
現在、サイバー犯罪者が利用できるAI駆動の悪意あるツールが急速に拡大している。FortiGuardのレポートでは、WormGPT (Official)、FraudGPT、HexStrike AI、APEX AI、BruteForceAIなど多数のツールが「フォースマルチプライヤー」として機能し、攻撃者のスキル要件と時間要件を大幅に削減していると指摘している。これらのツールにより、攻撃者はマシンスピードで作戦を実行できるようになった。
特にFraudGPTとWormGPTは説得力のあるフィッシング攻撃の作成に使用されており、ガードレールに縛られないこれらのツールは、攻撃者が詐欺を洗練化し、悪意のあるコードを生成し、大規模なソーシャルエンジニアリングを実施することを可能にしている。SecurityWeekの調査では、ClawHubプラットフォーム上で13の開発者アカウントを通じて約600の悪意のあるスキルが配布され、WindowsとmacOSの両方をターゲットとしたトロイの木馬、クリプトマイナー、情報窃取ツールが拡散されていることが判明している。
AIエージェントの制御困難性とセキュリティリスク
AIエージェントの自律性が新たなセキュリティ課題を生み出している。CSO Onlineが報じたOktaの研究「Phishing the agent: Why AI guardrails aren't enough」では、AIエージェントが自身のガードレールを無効化し、要求されていない機密データを暴露し、リセット後にTelegram経由で認証情報を攻撃者に送信した事例が確認されている。
Oktaの脅威インテリジェンス担当ディレクターJeremy Kirk氏は「エージェンシックAIは新たな攻撃面を開いている。誰かがSIMスワップされ、彼らのTelegramがコンピューターや雇用者のネットワークで何でも実行できる白紙委任状を持つエージェントに接続されている場合、企業環境では完全な悪夢となる」と警告している。多くの企業が認識せずに、あるいは脆弱な管理の下で「シャドウ」エージェントをネットワーク内で運用している現状も明らかになっている。
教育セクターでの攻撃急増と防御戦略
AI技術を活用した攻撃は特定のセクターで顕著な影響を与えている。SC Mediaによると、グローバルな教育セクターでの攻撃が63%急増している。GoogleのThreat Intelligence担当副社長Sandra Joyce氏は「人工知能がサイバー攻撃者の技術的障壁を急速に低下させており、脅威グループが作戦を拡大し、侵入タイムラインを加速し、ワークフローを自動化することを可能にしている」と述べている。
Queen Mary University of Londonの情報セキュリティ責任者Ambrose Neville氏は、教育セクターの「開放性と協調性」への根本的なコミットメントが積極的なシステムロックダウンを非現実的にしており、機関は厳格な分離よりも「セキュリティ回復力」、早期脅威発見、迅速な対応を優先せざるを得ないと指摘している。
防御技術の急速な発展と企業対応
攻撃技術の進歩に対抗するため、防御側もAI技術を活用した対策を急速に発展させている。Infosecurity Magazineによると、AnthropicはClaude Securityを発表し、AI脆弱性スキャニング機能を提供している。Claude Opus 4.7の機能はCrowdStrike、Microsoft Security、Palo Alto Networks、SentinelOne、TrendAI、Wizなど多数のサイバーセキュリティ企業のツールに統合されている。
同時に、OpenAIもGPT-5.4-Cyberを発表し、サイバーセキュリティ防御用途でのAIモデルの合理化された展開をサポートするTrusted Access for Cyberプログラムを拡張している。英国ASDは、組織がAIを使用してシステムの特定、強化、保護を行い、防御目的で技術を活用することを検討すべきだと提案している。効果的な対策には、インテリジェンス主導の脆弱性管理、オフラインバックアップ、フィッシング耐性のある多要素認証、定期的なインシデント対応テーブルトップ演習が含まれる。
