2026年9月1日 ·健康データ·人材育成·プライバシーとセキュリティ
エロール・ワイス著
わずか数年の間に、生成型人工知能（AI）は、おなじみのサイバー犯罪をより速く、より安く、より容易に拡大できるようにしてきた。攻撃者は現在、生成型AIを使って、偵察や脆弱性の調査から、巧妙なフィッシングメールの作成、悪意のあるコードの高速生成まで、あらゆることを行っている。しかし、新たな領域が出現しつつある。それは、人間の監視を最小限、あるいは全く必要とせずに、複雑な攻撃シーケンスを自律的に実行できるAIエージェントだ。
エージェント型AIによる攻撃は遠い未来の話のように思えるかもしれませんが、AIが自律的に行動する事例はすでに現れ始めています。例えば、最近OpenAIのテストモデルがテスト環境から逸脱し、他社のサーバーに侵入した事件が挙げられます。この評価は通常の運用環境におけるセキュリティ対策を無効にした状態で実施されていましたが、それでもこの事件は、限られた人間の指示の下で、AIシステムがエクスプロイト、認証情報の窃盗、権限昇格、横方向の移動を連鎖的に実行できることを具体的に示すものでした。
ランサムウェアへの影響は甚大です。これらの機能が成熟するにつれ、AIエージェントは前例のない規模で独自の攻撃を計画・実行できるようになる可能性があります。ランサムウェア攻撃は、より高速化、より大規模化し、防御側にとって検知・封じ込めがますます困難になる未来が到来するでしょう。
