自分のパソコンやスマートフォンが、知らないうちにハッキングされたら…そう考え、不安になったことはありませんか？近年、AI（人工知能）の進化は私たちの生活を豊かにする一方で、悪意あるハッカーに悪用されるリスクも高まっています。
海外メディアNBC Newsの記事「The era of AI hacking has arrived」は、AIによるハッキングが本格的な脅威となりつつある現状に警鐘を鳴らしています。
この記事では、この報道を基に、AIがサイバー攻撃と防御の最前線でどのように利用されているのかを分かりやすく解説します。AIがもたらす新たな脅威にどう向き合うべきか、一緒に考えていきましょう。
AIはサイバー攻撃をどう変えるのか？
「AIハッキング」と聞くと、AIが自律的に人間を攻撃するSFのような世界を想像するかもしれません。しかし現実は少し異なり、AIは経験のない人を突然一流のハッカーに変える魔法の杖ではありません。むしろ、すでに高い技術を持つハッカーの能力を増幅させ、より速く、より強力にするためのツールとして使われています。
具体的に、AIは攻撃者に次のような能力を与えます。
攻撃の自動化と効率化 ウクライナで報告された事例では、ロシアのハッカーがAIプログラムを添付した攻撃メールを使用しました。このプログラムがコンピューターに侵入すると、AIは「機密情報を探し出して送信せよ」といった自然言語の指示を理解し、自動で機密ファイルを探し出して攻撃者に送信します。これにより、従来は手作業で行っていた情報収集や攻撃準備の時間を大幅に短縮できるのです。
巧妙化する「だまし」の手口 AIが得意とする自然な文章生成は、人間の心理的な隙を突くソーシャルエンジニアリングという攻撃手法に悪用されています。例えば、標的の興味や役職に合わせてパーソナライズされた、信憑性の高い詐欺メール（フィッシングメール）を自動で大量に作成できます。さらに、本物と見分けがつかない音声や映像（ディープフェイク）を生成し、詐欺や恐喝に利用される新たなサイバー犯罪も懸念されています。
AI vs AI：サイバー攻防の最前線
攻撃側がAIで武装する一方、防御側もAIを駆使して対抗しています。サイバーセキュリティの現場では、まさにAI対AIの「いたちごっこ」が始まっているのです。
特に、ソフトウェアに存在するセキュリティ上の欠陥、いわゆる「脆弱性（ぜいじゃくせい）」の発見において、AIは攻防両面で重要な役割を担います。AIは膨大なプログラムコードを人間よりはるかに高速で分析し、人が見過ごしがちな既知の種類の脆弱性を短時間で発見できます。専門家によれば、AIが全く新しい「未知」の脆弱性を発見しているわけではありませんが、この発見速度の向上が戦いの様相を変えています。
攻撃者はこのスピードを利用して迅速に侵入口を見つけようとしますが、防御側もAIを積極的に活用しています。例えば、GoogleのAI「Gemini」は、サイバー攻撃に悪用されうる脆弱性をハッカーより先に見つけ出すプロジェクトで活用されています。
この取り組みにより、広く使われているソフトウェアに潜んでいた20件以上の重要な脆弱性が発見され、修正へと繋がりました。これは、人間でも発見は可能であるものの、膨大な時間がかかる探索作業をAIが高速化することで、攻撃者に悪用される前に欠陥を修正できた好例です。
このように、AIは攻撃者と防御者の双方にとって強力なツールとなっており、サイバー空間における技術開発競争をますます加速させているのです。
日本への影響と「サイバー攻撃の民主化」
AIによるハッキングは、対岸の火事ではありません。サイバー攻撃に国境はなく、海外で開発された攻撃手法が日本の企業や個人を標的にする可能性は十分にあります。特に、電力や交通といった社会インフラや企業の基幹システムでAI活用が進む日本では、これらが標的とされた場合の被害は甚大です。
専門家が懸念しているのが、将来起こりうる「サイバー攻撃の民主化」です。AIを使った高度な攻撃ツールが進化し、誰でも簡単に入手できるようになれば、専門知識がない人でも容易にサイバー攻撃を仕掛けられるようになります。これは、社会全体が直面するセキュリティリスクが格段に高まることを意味します。
こうした脅威に備えるためには、防御側もAIの活用が不可欠です。攻撃の兆候をAIで早期検知するシステムを強化するとともに、私たち一人ひとりがAIハッキングのリスクを正しく理解し、基本的なセキュリティ対策を徹底することが社会全体の安全に繋がります。
AIが織りなす未来：期待と課題
AIによるハッキングは、まだ進化の序章に過ぎません。AIはサイバー攻撃と防御の両面で強力なツールとなり、まさに「諸刃の剣」と言えます。そして専門家は、次の大きなサイバーセキュリティリスクとして「エージェントAI（Agentic AI）」の台頭に警鐘を鳴らしています。
エージェントAIとは、単に文章を生成したりコードを書いたりするだけでなく、メールの作成・送信やプログラムの実行といった複雑なタスクを、ユーザーに代わって自律的に実行できるAIを指します。この技術が企業内に導入された場合、悪意ある人物に乱用されれば「新たな内部脅威」となりえます。
サイバーセキュリティ企業CrowdStrikeのアダム・マイヤーズ氏は、「企業が導入するエージェントAIに、悪用を防ぐための適切な安全装置（ガードレール）が組み込まれていなければ、誰かがそれを悪用することを止められない」と指摘します。自律的に行動するAIが内部からシステムを攻撃する、そんな未来のリスクにも備える必要があるのです。
AIは防御を固める強力な盾となる一方、新たな攻撃を生み出す鋭い矛にもなりえます。技術が進化するにつれて、この攻防はさらに複雑化していくでしょう。AI時代における安全性を確保するためには、技術開発と並行して、新たな脅威を予測し、備えるための議論とルール作りが不可欠です。
