相次ぐ情報漏えい、攻撃側のAI活用「間違いない」 防御側はどう使うか 傾向と対策を大手ベンダー各社に聞く

日本企業を狙ったサイバー攻撃による情報漏えい事件が相次ぎ、その背景に攻撃者によるAI活用がある可能性が指摘されている。ただし、ここで注意すべき点がある。大手ITベンダーの回答から浮かぶのは、攻撃側が「高度なAI技術を駆使した新種の脅威」を繰り出しているのではなく、むしろ「これまで手作業で見つけるコストが高かった脆弱性を、AIで効率的に大量スキャンしている」という現実だ。つまり、新しい攻撃ではなく、原始的な「簡単な標的を大量に見つけて突く」という手法がAIで加速されているだけなのである。ベンダーの指摘では「Webシステムは各企業で独自に設計されることが多く、これまでは攻撃コストで見逃されていた弱点を突かれた」という。言い換えれば、業界標準でない独自実装や基本的なセキュリティ対策の欠落が露呈しているにすぎない。防御側が取るべき対策も、AI時代の「特別な何か」ではなく、従来からの基本の徹底だ。守るべき資産の把握、外部公開システムのアタックサーフェス管理、パッチ適用、認証方式の妥当性確認、そして侵入を前提にした事業継続計画（BCP）の策定。ベンダーの警告は明確だ——「AIを活用すること自体にはメリットがあるが、これに気を取られてセキュリティ対策をおろそかにするリスクが高まっている」。中小企業の現場では、AIの脅威度より、まずは簡単な標的から脱することが先決だ。