ドナルド・トランプ大統領がAIを「スーパー・インテリジェンス」と名称変更するよう提唱し、人工知能への支持を強めたわずか数日後、CBSニュースはサイバー犯罪者がランサムウェア攻撃にAIを活用している実態を詳述した衝撃的な報道を発表した。

トランプ氏による再ブランド化の推進は、急速に進化するこの技術をより好意的に捉えさせようとする、より大きな取り組みの一環だ。しかし、専門家や議員は、企業、脆弱な立場にある個人、政府機関にとって深刻なセキュリティ上の懸念を挙げ、AIの潜在的リスクについて繰り返し警告してきた。CBSニュースの報道は、こうした警告と軌を一にするものといえる。

今回の調査結果は、サイバーセキュリティ企業Semperisによる「2026年ランサムウェアリスクレポート」に基づくものだ。この調査は9カ国・8業種のIT・セキュリティ専門家1,200人を対象に行われ、被害者がこうした攻撃に対していかに脆弱であるかを明らかにした。

調査結果は、サイバー攻撃とその直後の影響にとどまらない厳しい状況をき彫りにしている。被害者の3分の1が従業員への心理的・身体的脅迫を報告し、14%は従業員やその家族がランサムウェアの脅迫により、転職、オフィスの移転、あるいは住居の移転を余儀なくされたと回答した。回答者の半数以上が複数回の攻撃成功を経験していた。

ジョー・バイデン前大統領の下でホワイトハウス国家サイバー局長を務めたクリス・イングリス氏は、AIがこうした攻撃を増幅させ、攻撃の範囲と潜在的影響を拡大させると考えている。

「AIは実際、攻撃者がシステムの弱点を把握する能力や、攻撃の範囲と規模を高めます。また、相手に不当な行動をさせようとする際の手口をより高度化させ、攻撃者に優位性を与え、侵入を可能にします」と、イングリス氏はこの報告書に関するインタビューで述べた。

ランサムウェア攻撃自体は新しくないが、AIによって侵入が容易になる一方、犯人の特定や有罪立証はより困難になっているようだ。Semperisのセキュリティリサーチ担当副社長、トメル・バー氏は、AIがランサムウェア開発者により高度な悪意あるコードの作成を助け、開発を加速させ、捜査を複雑にする可能性があると警告した。

「より迅速な開発を伴う攻撃が増え始めており、こうした攻撃の犯人特定は法執行機関にとってより困難になるでしょう」と、バー氏は報告書の中で述べた。

企業が最も標的とされており、企業内のAIシステム自体が企業に不利に働く場合もある。Semperisのクライシスマネジメント担当副社長、コートニー・ガス氏は、自律型AIエージェントがセキュリティ上の脆弱性をもたらし、特定の企業情報にアクセスする可能性があると注意を促した。

「あなたの企業がAIエージェントを導入するなら、いずれそれらのエージェントがIDシステムを危険にさらそうと試みることを想定すべきです。たとえその行動が悪意によるものでなくても」と、ガス氏は報告書の中で書いている。