ソウル/東京 ― 韓国と日本の企業は、サイバーセキュリティ専門家が、AIが技術的スキルの限られた犯罪者にとってのハードルを下げていることを示しているという一連の攻撃の波を受けて、サイバー防御の強化を急いでいる。

韓国の銀行9行と大手教会2か所は、AIツールが関与した可能性のあるサイバー攻撃を調査中だ。日本では、大和証券、ソフトバンク、コンビニエンスストアチェーンのローソンを含む企業が、最近のサイバーインシデントの急増に見舞われている。日本での標的は、証券取引、通信、コンビニ小売と、毎日大量の消費者取引や個人情報を扱う業種に及んでいる。

当局は、多くの侵害においてAIが使用されたかどうか、またどのように使用されたかをまだ調査中だ。しかしサイバーセキュリティの専門家は、この技術により攻撃者がソフトウェアの脆弱性の走査からフィッシングキャンペーンの作成までのタスクを自動化できるようになり、サイバー犯罪がより速く、より安価に、検出がより困難になっていると指摘する。

「AIは疲れない…私の見方では、日本は事実上、絨毯爆撃を受けている」と、東京のサイバーセキュリティ企業S&J Corpの三輪信雄社長は述べた。

TrendAIのデータによると、日本は今年の最初の9か月間で記録したサイバーセキュリティインシデントの件数が、昨年1年間をすでに上回った。インシデントは9月に86件に増加し、8月から約18%、7月から37%増加した。

この増加は、攻撃者が「努力、動機、技術的能力」の面で閾値を超えたことを示しており、AIはかつて外国のハッカーを妨げていた言語などの障壁を大部分消し去った、と三輪氏は述べた。

米サイバーセキュリティ企業CrowdStrikeによると韓国の銀行インシデントの背後にいるとみられる中国拠点の26歳の攻撃者は、AIの支援なしではこのキャンペーンを実行できなかった可能性が高いという。同社によれば、この人物は金銭的利益を追求していたと評価されており、中国製のAIエージェントとAnthropicのClaude Codeというエージェント型コーディングツールを使用した。

「（ハッカーの）能力はそれほど高度ではなかったが、効果的だった」と、CrowdStrikeの敵対者対策操作担当上級副社長のアダム・マイヤーズ氏は述べた。

検出困難な攻撃

AI搭載ツールは、防御側が不審な行動を発見することをより困難にもしている、とソウル近郊の嘉泉大学AI・データ・政策センター長の崔京真氏は述べた。

「汎用AIモデルでは、悪意を持つ一般ユーザーでもシステムに脆弱性を探すよう依頼すれば、システムがその作業の多くを代行してしまう」と同氏は述べた。

韓国は今年上半期に1,236件のサイバーインシデントを報告し、前年同期比20%増となった。政府データによると、サーバーハッキングの事案は減少した一方、分散型サービス拒否（DDoS）攻撃とランサムウェアの報告はそれぞれ56.7%と76.8%増加した。この変化は、ランサムウェアが支払いが行われるまでシステムやデータをロックできる一方、DDoS攻撃はトラフィックでサーバーを圧倒してオンラインサービスを停止させる可能性があるため、重要である。

マイヤーズ氏は、韓国の銀行インシデントは、AIの進化に伴い、より強固なセキュリティ管理とより厳格なテストの必要性を浮き彫りにしたと述べた。「いわば、ランプの精は瓶から出てしまったのだ」。

Fitchのシニアアナリスト、カレン・ウー氏はノートで、侵害はまだ重大な財務損失をもたらしていないものの、盗まれたデータがフィッシングや同様のSMSを使った「スミッシング」キャンペーンに使用された場合、リスクが高まる可能性があると記した。

「これらのインシデントが規制上の罰則、顧客補償コスト、セクター全体のサイバーセキュリティ支出の増加につながると予想する」とウー氏は述べた。

防御側にも独自のブレークスルーが必要

サイバー犯罪におけるAIの役割の拡大に関する警告は、技術開発元自身からますます発せられている。Alphabet傘下のGoogleとAnthropicはいずれも、AI支援型攻撃が世界的に増えていると警告している。

「現時点では、すべての脅威アクターが何らかの形でAIを使用しており、その作戦が恩恵を受けていると想定できる」と、Googleの脅威インテリジェンスグループチーフアナリスト、ジョン・ハルトクイスト氏は先月述べた。

日本と韓国の規制当局は対応を開始している。韓国の金融委員会は、金融業界団体、規制当局、影響を受けた経営陣に対し、12項目のサイバーセキュリティ自己評価を完了するよう指示した。

日本では、デジタル transformative担当大臣の古川俊治氏が最近の攻撃を受けて木曜日に府省庁会議を招集し、内閣サイバーセキュリティセンターは企業への警告発出を計画している。

現時点では、侵害にAIが関与したかどうかに関する調査結果、自己評価の実施、日本の計画している企業への警告が、両政府が変化する脅威に適応する中で注目すべき主要な動向である。

三輪氏は、サイバー攻撃の高水準が続くと予想している。

「攻撃者は、多くの従来の前提を時代遅れにしたブレークスルーを経験した」と同氏は述べた。「私たちの防御にも独自のブレークスルーが必要だ」。

― ロイター