サイバー攻撃「自律化」が脅威に＝ＡＩエージェント悪用、防御後手
企業への不正アクセスが相次ぐ中、サイバー攻撃の「自律化」が脅威となっている。人工知能（ＡＩ）の進化に伴い、人間の指示を受けなくても自律的に問題を解決する「ＡＩエージェント」の悪用が拡大。攻撃の高速化で標的が次々に生み出され、専門家からは「被害の分析や対策が『置いてきぼり』になっている」との指摘が出ている。
ＡＩエージェントは人間が設定した手順はもちろん、予期しない事態にも自ら対処する。米セキュリティー企業パロアルトネットワークスは９月、従来２週間ほどかかっていた侵入を、ＡＩエージェントが１０時間未満で実行した事例を公表。脆弱（ぜいじゃく）性の探知や認証情報の奪取など５０種以上の攻撃技術が使われていたという。
米グーグルが１０月末に公表した報告書によると、攻撃用プログラムが大きすぎて実行できなかった際、ＡＩが自らプログラムを短くして再実行したケースや、エラーと修正を繰り返して正常に作動させたケースもあった。
国内の攻撃動向を分析する防衛研究所の佐々木勇人特任研究員は、ＡＩエージェントの利用でより多くの標的への攻撃が可能になったと指摘。「被害組織への聞き取りや分析をしていると２、３日はあっという間に過ぎるが、攻撃者は数十分から数時間で攻撃を終え次の標的へ移る。対応と攻撃のテンポが全くかみ合っていない」と話す。
また、標的ごとに攻撃の手法も変わり、被害情報から共通の傾向を見いだすことも難しくなっているという。佐々木氏は、まずは民間の情報分析機関などが迅速に情報を関係各所と共有し、その後政府が集約や整理、全体的な対策の指揮を執るシームレスな体制の構築を求めている。
中曽根平和研究所の大沢淳上席研究員は、手厚い防御で攻撃意欲をそぐ「拒否的抑止」を重視。優先度の低かった脆弱性を含め、防御側もＡＩを使って幅広く弱点を発見・修正すべきだと訴えている。
【時事通信社】
2026年11月16日 07時01分
economy
