わずか数時間でシステムの権限が奪われ、機密情報が流出する事件が相次いでいます。
たった3時間で奪われるシステム
しかも攻撃を主導しているのは、人間だけではありません。
AI自身が自律的に標的を調べ、侵入手順を考え、攻撃を実行する時代が到来したのです。
これはもはや、一部のIT担当者だけが対処すべき問題ではありません。
企業の機密や金融インフラだけでなく、国家安全保障や個人の身近な暮らしまで脅かす危機へとフェーズが変わったのです。
まずは、世界で今起きている驚異的な攻撃の実態から見ていきましょう。
中国系AIの脅威
アメリカのマイクロソフトは、中国政府との関係が指摘されるハッカー集団「Storm 0940」の動向を公表しました。
彼らは自律型AIエージェント「アルテックス」を悪用し、世界中の数百もの組織を標的に攻撃を仕掛けました。
標的となった分野は、航空宇宙、防衛、自動車、エネルギー、金融、政府機関、メディアなど多岐にわたります。
アルテックスは本来、システムの脆弱性を診断するために開発されたツールでした。
しかし悪用された結果、標的選定からクラウドの管理者権限奪取まで「3時間未満」という圧倒的なスピードで処理されました。
AIが調査や試行を自律的に繰り返すことで、複数組織への同時多発的なハッキングが可能になっています。
そしてこの恐ろしい脅威は、すでに日本にも忍び寄っています。
日本企業80社が標的！見えてきた「抜け道」
セキュリティ専門企業の「GMOサイバーセキュリティ by イエラエ」の調査により、衝撃的な事実が明らかになりました。
アルテックスを用いた攻撃により、日本企業約80社が標的になった可能性が判明したのです。
すでに複数社が被害を公表しているほか、国内では警察の業務委託先への不正アクセスによる個人情報流出疑惑も報じられました。
さらにふるさと納税サイト「ふるさとチョイス」では、約445万件もの会員情報流出が発表されています。
これらの事件すべてが中国系ハッカーの直接関与と確定したわけではありません。
しかし、自社のセキュリティをいくら強固にしても委託先や取引先が狙われれば一発で破られるという、現代のサプライチェーン防御の限界を浮き彫りにしています。
組織の壁を超えたこの脆さに対して、私たちは社会全体でどのように防衛線を築くべきでしょうか。
国と企業が取るべき「4つのサイバー防衛策」
受動的な事後対応だけでは、AIの圧倒的な侵入スピードに対抗することは不可能です。
今こそ、国と企業が連携して以下の4つの防衛策を講じる必要があります。
- 能動的サイバー防衛（通信情報を分析して攻撃の兆候を事前に察知し、被害を防ぐ仕組みの構築）
- 重要インフラの防護（電力、交通、通信、金融など社会生活を支える基盤の徹底ガード）
- 中小企業・委託先の支援（脆弱になりがちな取引先への資金・技術支援と速やかな情報共有）
- 国際協力と厳格な証拠に基づく外交的対処（被害国同士で連携し、明確な証拠とともに対応）
元衆議院議員の長尾敬氏は、大規模サイバー攻撃を「事実上の開戦・戦争」と捉え、経済制裁など毅然とした対応を主張しています。
一方で、ツールが悪用された事実と、特定の国家が直接攻撃を指示したことの間には慎重な検証が必要です。
感情論に流されず、確かな証拠と法的根拠に基づいた厳格な対処を行うことが求められます。
この国家レベルの防衛策を実効性あるものにするには、政権トップの指導力と私たち個人の意識改革が欠かせません。
まとめ
高市政権の動きと私たちが今できること
サイバー安全保障を最重要課題に掲げる高市政権のもとで、国家的な防衛体制の強化が加速しています。
高市首相がSNSの「X」でPHPの脆弱性について注意喚起を行った際、1000万インプレッションを超える猛烈な反響を呼びました。
この投稿には約40万件の「いいね」と約5万件の「ブックマーク」が押され、トップ自らの情報発信が国民の危機意識を即座に呼び覚ましました。
急速進化するAI攻撃に対し、防御側の対応もスピード感を持って進化させ続けなければなりません。
個人レベルでも、月並みながらパスワード使い回しの防止や多要素認証の設定、SNSのDMなどに届く不審なリンクを開かないといった自衛が不可欠です。
国、企業、そして一人ひとりの個人が一体となり、このデジタル社会を守り抜かなければならない時代が来ています。