「当然、攻撃者はAIを悪用する」――不正アクセスに対峙する国家サイバー統括室を直撃、日本の情報をどう守る？

国内で不正アクセスの被害が多発するなか、国家サイバー統括室に、攻撃者がAIを悪用しているのかを直接聞いた記事である。見出しには「当然、攻撃者はAIを悪用する」という言葉が掲げられている。攻撃側がAIをどこまで使っているかは、防御側にとって実態がつかみにくい問いだ。記事は、その見方が実際どうなのかを所管の立場から確かめようとしている。 AIの鬼の視点で言えば、この問いは「AIが攻撃を生んだのか」より「AIで攻撃の手間が減ったのか」を見る方が実務的だ。文章の作成や偽装メールの量産、攻撃の試行回数の増加は、AIがなくてもできたことを安く速くする効果が大きい。脅威の中身が根本から変わるというより、数と速さが変わる。被害の多さだけを見て「AIのせいだ」と結論づけると、対策の優先順位を誤る。ここを切り分けて語れるかどうかが、流行に流されない判断の分かれ目になる。 中小企業の実務に効くのは、攻撃者の手口が洗練されても、侵入の入口は昔から大きく変わっていないという点だ。パスワードの使い回し、更新されずに放置された機器、不審なメールの開封。これらを先に潰すことが、AIの有無にかかわらず被害を減らす。 明日からできることは、社内で不正アクセスを疑ったときの連絡先と初動手順を一枚にまとめておくことだ。いざというときに誰に何を伝えるかが決まっていれば、慌てて判断を誤る確率は大きく下がる。