止まらない不正アクセス、背景にAIの“超高速攻撃”か 識者「使われていない方が不自然」

相次ぐ情報漏えい被害で、セキュリティ専門家が「AIが悪用されていないと考える方が不自然」と指摘している。焼肉きんぐ、タイムズカーシェア、GMO傘下企業、そしてIDCフロンティアと、7月以降の被害が止まらない。セキュリティ分析によると、従来の攻撃は重大な脆弱性という「単一の武器」を多くの企業に試行していたが、今回の攻撃パターンは異なる。複数の軽微な欠陥を組み合わせ、その企業固有の弱点を連鎖させて侵入経路を作る。人間の手作業ではこれに数週間を要するが、AIなら数分だ。つまり、AIが「その企業だけの脆弱性カクテル」を次々と作り上げている状況だ。これは単純な脅威ではなく、セキュリティの経済格差を加速させる。大企業は予算をかけて脆弱性診断とパッチ管理を回せるが、中小企業は診断さえ年1回程度が多い。その診断間に、AI攻撃は全国の類似企業を試行錯誤で襲える。かつての「狙われるほど大きくない」という前提は、AIの登場で完全に破綻した。最小限の防御——ログの直近1ヶ月確認、弱いパスワードの改善、多要素認証の導入——が今ほど現実的で必須な時代はない。