AIがハッキングを加速、地域の病院・銀行は対応できていない

アラバマの非営利団体Vivian's Doorが被害を受けた。3月、突然世界中から「お金を送ってほしいというメールを受け取った」という電話が相次いだ。実際には同組織は送信していないが、サイバー攻撃によって詐欺メールが拡散されていた。ITチームが調査に3日間かけ、システムをオフラインにして対応した費用は3000ドル。被害の全容はいまだ不明だ。

AIは確実にハッキングを加速させている。Anthropicによると、昨年8月には高度な詐欺グループがClaudeを使って医療機関や政府機関から一括でデータを恐喝した。これまでは「複数の高度な技術者によるチーム」が必要だった攻撃が、今は「1人の個人」でも仕掛けられるようになった。つまり、「価値の低い標的も大規模に狙うようになった」のだ。一方、防御側はどうか。最先端の防御ツール（MythosやAstra）は大手企業やインフラ管理者にのみアクセスが限定され、非常に高額だ。Vivian's Doorのような中小組織は、防御の最新技術には触れられない。この「格差」が、今ほど深刻だったことはない。

「次の脆弱性をどうやって知る？」Malone氏のこの問いは、日本の病院や銀行も他人事ではない。セキュリティ対策が技術トレンドに左右されるようになった。最新の防御ツールに投資できない組織の「運」が、生死を分ける時代が来つつある。