AIがサイバー攻撃を始める時代――人間が細かく指示しなくても動く脅威とは

2026年9月12日 16:52

サイバー攻撃から人間が消えるわけではない。

変わるのは、一人の攻撃者がAIを使い、これまで何人分もの手間が必要だった作業を連続して回せることだ。

この記事でわかること

従来の攻撃では、標的探し、公開情報の収集、弱点の調査、偽メールの作成、侵入後の探索などに、人の時間と技能が必要だった。

生成AIは、この工程の一部を短時間で支援できる。

自律性が高まれば、AIが結果を見ながら次の手順を選び、失敗した方法を捨て、別の方法を試す流れまで自動化される。

重要なのは、AIが未知の超能力を得ることではない。

既存の攻撃を「安く、速く、多数に」できることだ。

OpenAIやAnthropicの脅威報告では、国家系とみられる活動や犯罪者が、調査、翻訳、偽装文面、コード作成、脆弱性分析などにAIを利用した事例が公表されている。

一方、多くの事例ではAI単独が最初から最後まで攻撃を完結したわけではない。

人間が目的を与え、外部ツールや既存インフラと組み合わせて使っている。

ここを混同すると、「AIが勝手に戦争を始めた」という誤った理解になる。

現実の脅威は、人間の悪意とAIの処理能力が結びつくことだ。

攻撃者が「この組織に入れる経路を探せ」とだけ指示し、AIが公開情報を集め、候補を絞り、試行結果から次の行動を変えるようになれば、守る側の時間は削られる。

特に危険なのは、夜間や休日も止まらず、多数の標的を同時に調べられる点だ。

成功率が100％でなくても、試行回数が増えれば突破される組織は出てくる。

英国AI Security Instituteは、先端モデルの自律的なサイバー能力が速く伸びていると評価している。

これは「完全自律攻撃がどこでも実用化した」という意味ではないが、準備を後回しにできない変化だ。

AIは攻撃者だけの武器ではない。

大量のログから異常を探す、脆弱性の優先順位をつける、攻撃経路を予測する、復旧手順を支援するといった用途では、防御側にも大きな利点がある。

ただし、AIの警告をそのまま信じると、誤検知や見落としに振り回される。

AIが提案し、人間が重要判断を承認し、結果を監査できる形が必要だ。

これから問われるのは「AI攻撃が来るか」ではない。

攻撃側と防御側のどちらが、AIを安全に速く組み込めるかだ。

パスワード管理、更新、バックアップ、権限分離、監視といった基本対策は消えない。

むしろAIによって攻撃回数が増えるほど、基本対策の穴が狙われる。

AI時代のサイバー防衛は、派手な未来技術だけの話ではない。

侵入される前提で検知し、広がる前に分離し、止まっても復旧できる。

その地味な構造が、最後に国と企業を守る。

重要インフラがAIに狙われたら、日本で何が起きるのか

電力、通信、医療、金融、物流。サイバー攻撃が画面の中で終わらない理由を考える。

2.9万件

9月19日まで