オープンモデル普及で“お手軽”になるサイバー攻撃 防御側が今すべき「侵入前提」の対策

Google Threat Intelligence Group が 2026年5月に報告したところによれば、AI はサイバー攻撃のほぼ全工程に浸透しつつある。脆弱性発見から認証回避、標的の自動選別まで、AI がこれまで見落としていた論理エラーを見つけ出せるようになった。特に中国や北朝鮮に関連する攻撃者が脆弱性発見への AI 活用に強い関心を示している。ベンダーの制御が効きやすい商用の閉鎖モデルと異なり、オープンウェイトモデルは一度ダウンロードすれば監視されず、「無検閲版」も作れるため、攻撃ハードルが大幅に下がっている。

従来のサイバーセキュリティ論では、防御側が常に攻撃側に一歩先を行く優位を持つと考えられてきた。だが AI が民主化された今、攻撃側と防御側が同じ武器を手にする時代に入った。ここで注目すべきは、必ずしも最先端の高性能モデルがなくても、「安く、早く、リターンが大きい」中程度の脆弱性は十分見つけられるという現実だ。つまり、攻撃の民主化とは「高度な攻撃が増える」のではなく「簡単な標的への攻撃が大規模化・自動化される」という意味である。これは防御側にも同じことが言える。攻撃者が見つけられる脆弱性なら、防御側も見つけられる。むしろ防御側は自社の情報をより多く持っているという非対称性がある。

中小企業に必要なのは「全て防ぐ」という過去の思考から、「侵入されることを前提に被害を最小化する」という BCP 重視の設計に切り替えることだ。パッチ適用の「パッチ負債」を AI で効率化し、定期的な脆弱性スキャンと侵入テストを自分たちで回す。同時に、公開情報の断片がどう推論の材料になるかを意識し、わざと偽情報を混ぜる「デセプション」も戦略に組み込む。AI による攻撃の波に消極的に対抗するのではなく、同じ AI を使った主動的防御に反転させることが実装の一手である。