「異常な事態」、AI悪用は「否定する方が難しい状況」──多発する情報漏えいにセキュリティ専門家が合同で見解 攻撃の特徴と対策方法は

マクニカ、伊藤忠サイバー、セキュアスカイの3社セキュリティ専門家が合同で見解を発表した。7月以降81事案の分析から「これまでとは違う異常な事態が生じている」と警告している。攻撃の特徴は「特定の手法に絞らず、そのシステムで使える不備や欠陥を幅広く探り、情報に届く方法を試行錯誤している」というもの。狙われるAPI、管理画面、既知脆弱性など、多岐にわたる。ここで注目すべきは、AI悪用に関する慎重な言い回しだ。専門家たちは「断定できるログや痕跡は確認されていない」としながらも「AIの活用を否定する方が難しい状況」と述べた。つまり、業界最高峰のセキュリティ研究者さえ「推測の領域」で判断している。これは危機的だ。情報セキュリティは「確実な事実」に基づいて対応する領域なのに、AI時代では「推測と緊急性」のギャップで経営判断を迫られている。対策として推奨されるのは、直近1ヶ月のアクセスログ確認、弱いパスワードの改善、多要素認証導入、脆弱性診断の再確認、継続的な異常監視だ。これは「基本の基本」だが、かつて「何か大きなアクティビティがない限り優先度低」だった項目が、今ほど実務的かつ緊急度が高い時代はない。