「AIを盗む」のではなく「AIを動かす」ために Googleが捉えた攻撃者の異変

攻撃者がAIを「使う」から「動かす」へシフトしている。Googleが確認した事例では、企業のクラウド環境への侵入からわずか6時間以内に、AIエージェントが脆弱性スキャンから認証情報の大量収集まで自動実行。従来なら人間が一つ一つ手作業で進める工程を、AIが判断まで含めて自律的に処理する時代が始まった。特に注目は、攻撃者が独自に構築したマルチエージェント攻撃フレームワーク。複数のAIに役割分担させ、コーディング、スキャン、トラブルシューティングを連鎖的に実行させていた。

AIの鬼が見る最大の異変は、「攻撃インフラ」としてのAIの価値だ。従来は知的財産としてのAIモデルやプロンプト、データベースが狙われてきたが、今は「AIを動かすコンピューティングリソース」そのものが標的。LLMJackingと呼ばれる手口では、被害企業のクラウドマシンパワーを乗っ取り、攻撃者が無料でAI処理を実行する。さらに、MCPや開発ツールのディレクトリを悪用し、開発者のコード自体に毒を入れるサプライチェーン攻撃も活発化。AIがいったん組織に侵入すれば、その複製性とスケーラビリティで被害は急速に拡大する。

中小企業の情シスにとって、AIツール導入時のセキュリティは単なる「機密情報の保護」では済まない。APIキーや認証情報の漏洩は、クラウド利用料の急増という直接的な経営ダメージにつながる。異常な計算リソース消費の監視、AI環境の隔離、定期的な認証情報のローテーションが、もはや必須の内部統制。セキュリティ投資を「コスト」ではなく「経営防衛」と位置づける時間的余裕は、もう残されていない。