AIで誰でもハッカーに？サイバー犯罪の「敷居崩壊」が始まっている

かつてハッキングといえば、高度なプログラミング知識とシステムへの深い理解を持つ一部の専門家だけの「技術」だった。ところがAIの急速な普及は、その前提を根底から覆しつつある。組織のネットワークに侵入したり、ウェブサイトを機能停止に追い込む攻撃を仕掛けたりするために必要な知識は、今や「最小限」で足りるという現実が浮かび上がっている。

「ほとんど知識がなくても攻撃できる」時代

NRCの調査報道記者リク・ワッセンスは、同メディアのポッドキャスト番組に出演し、AIがサイバー犯罪の世界をいかに塗り替えているかを詳しく解説した。ワッセンスによれば、AIツールを活用することで、これまで専門的なスキルを要していた攻撃手法が誰でも試せるものになっており、深刻な被害をもたらす攻撃の実行に必要な専門知識は今や最小限に過ぎないという。具体的には、企業や行政機関のシステムへの不正アクセス、あるいはウェブサイトを大量のトラフィックで麻痺させるDDoS攻撃などが、AIの補助によって格段に「手軽」になっている。

攻撃者がAIに対話形式で質問するだけで、脆弱性の探し方やマルウェアの構造についての情報が得られるケースも報告されている。生成AIはコードの自動生成も得意とするため、悪意ある利用者がゼロから攻撃ツールを作り上げるコストと時間は劇的に削減された。サイバーセキュリティの専門家たちが長年懸念してきた「攻撃の民主化」が、現実のものになりつつあるといえる。

被害の深刻度は上がり、防御は追いつかない

問題はスキルの敷居が下がっただけではない。攻撃の件数が増えれば、標的にされる組織や個人の絶対数も増加する。攻撃者が増える一方、企業や公的機関のセキュリティ体制の整備は依然として追いついていないのが現状だ。オランダ国内でも、医療機関や地方自治体を狙ったサイバー攻撃の報告は近年増加傾向にあり、インフラへの影響を懸念する声は政府内でも高まっている。

AIを悪用したフィッシングメールの精度向上も見逃せない。従来は不自然な文体や誤字で見破られることも多かったが、今や自然な言語で書かれた巧妙なメールが自動生成されるため、受信者が騙されるリスクは格段に上昇している。

在蘭日本人や企業が取るべき視点

オランダに暮らす日本人や、現地に拠点を置く日本企業にとっても、この問題は他人事ではない。中小企業やスタートアップはとりわけセキュリティ投資が手薄になりがちで、攻撃の格好の標的になりうる。パスワード管理の徹底、多要素認証の導入、定期的なソフトウェア更新といった基本的な対策の重要性は、AIの台頭によってさらに増している。

サイバーセキュリティはもはや大企業やIT部門だけの課題ではなく、個人レベルでの意識改革が求められる時代に入った。AIが犯罪のツールとなりうる以上、私たち一人ひとりがデジタル空間における「自衛」を真剣に考える必要がある。