英国のサイバー機関は、AIがまもなく犯罪者による重要サービスの妨害を助ける可能性があると警告した。11月3日、英国国家サイバーセキュリティセンター(NCSC)は、AIベースのマルウェアが、システムやデータをロックして解放と引き換えに金銭を要求するランサムウェア攻撃に使用され、2028年までに英国の重要インフラを標的にしうると述べた。センター長は、英国が2年以内に重要インフラに対するAI活用攻撃に直面する可能性があると注意を促している。

この警告はまだ確認されていない。その焦点は、運営者が修正に長年苦労してきた脆弱性を、犯罪者がどれほど迅速に悪用しうるかという点にあり、英国がそれらの隙間を先に塞ぐべき明確な時間枠を提示している。

危険の本質は新種の攻撃ではなく「速度」

AIはまったく新しい形の攻撃を可能にしているのではなく、既知の攻撃をより速く実行する手助けをしている。NCSCの人工知能とサイバー侵入に関する評価は、この技術を戦力増幅器と位置づけている。攻撃者はこれにより、標的の特定、フィッシングメッセージの作成、脆弱性の発見、エクスプロイトの開発をより迅速に行える。防御側にとって、この速度こそが核心的問題であり、攻撃者が到達する前に同じ弱点を見つけて修正できる時間が短縮される。ただし、これらの作戦を導くのは依然として人間である。国際AI安全性レポートは、人間の関与なしに最初から最後まで実行された完全自律型サイバー攻撃は、これまで記録されていないことを確認している。

NCSCセンター長のリチャード・ホーン氏は、長年放置されてきたセキュリティを指摘した。

「長年にわたり容認されてきた脆弱性は、かつて想像もできなかった規模で発見され、悪用されうる。」

英国は「サイバーシールド」に6,000万ポンド、「NERV」脆弱性スキャンセンターに7,000万ポンドを拠出しており、マンチェスターには新たなAIサイバーセキュリティ・センター・オブ・エクセレンスの設立が計画されているほか、政府はより広範なAI計画を発表している。これらのプログラムを総合すると、いずれもNCSCが描く同じ競争、すなわちAIを活用した攻撃者が悪用するよりも速く脆弱性を見つけて塞ぐことを目指している。NCSCの年次レビューはさらに、中国がAIを使って戦略的インフラを標的にするうえで特に有利な立場にあると見ている。

AI活用の侵入はすでに記録されている

攻撃の高速化がどのようなものか、すでに兆候が現れている。10月、CrowdStrikeは、中国系グループ「Vapor Panda」がARTEXを使用し、少なくとも14カ国の200組織以上を攻撃したことを記録したが、侵入後の活動が確認できたのは9組織のみだった。標的になったことが即座に侵害されたことを意味するわけではないと、Cryptopolitanが報じている。200の標的と9件の確認された侵害との間のギャップは、AI対応ツールがいかに速く標的選定を拡大できるか、そして標的選定だけでは侵入がどの程度進んでいるかがほとんど分からないことを示している。

ランサムウェアグループもまた、攻撃の実行にAIを活用し始めている。Sophosが発見したところによると、「Aur0ra」の運営者はCursorなどのAIモデルを使用して、侵害されたネットワークへのより深いアクセスを得た。攻撃者は盗んだ認証情報を提供し、標的を特定した後、AIがネットワークの探索を支援し、ほとんど人間の監督なしに管理者権限を取得した。

これらの結果は、AIが新たな手法を生み出すのではなく、既存のハッキング手法を改善していることを示している。Red Canaryも同じ結論に達しており、攻撃者は新たな手法を開発する代わりに、AIを使って既知の方法でより速くシステムを攻撃できるとしている。CrowdStrikeの2026年脅威レポートによれば、AIを活用した攻撃の数は2025年に89%増加しており、問題は悪化している。

みんなが掘り始めたら、誰がシャベルを売るのか

脅威の拡大は、企業がAIサイバーセキュリティへの支出を増やす準備を進めるなかで起きている。Gartnerの予測では、世界の支出は2026年に513億ドルに達し、2027年には860億ドルに上昇するという。Cryptopolitanの計算によると、AIサイバーセキュリティが2026年の予測AI総支出に占める割合はわずか1.9%で、2025年の1.5%から上昇したにすぎず、AIブームのごく一部のみが、当局が指摘するリスクへの防御に向けられていることを意味する。

サイバーセキュリティへの懸念は世界中で高まっている。世界経済フォーラムの調査では、回答者の87%がAI関連の脆弱性を2025年で最も急速に拡大するサイバーリスクと見なし、94%がAIが来年のサイバーセキュリティに最大の影響を与えると予想していた。これらの調査結果は、組織が脅威をどれほど真剣に受け止めているかを示すものの、実際の攻撃を測定したものではない。なお、Gartnerの支出予測はNCSCの11月3日の警告より前に発表されていた。

防御側は攻撃者の悪用より速くパッチを適用できるか

しかし、サイバーセキュリティへの支出を増やしても、重要インフラが自動的に安全になるわけではない。英国の「サイバーシールド」と「NERV」センターは、組織が脆弱性をより早く特定する助けになりうるが、修正はまた別の課題だ。運営者には依然として、老朽化したシステムを更新するための資金、熟練した人材、時間が必要である。NCSCは、AIが攻撃をより速く、より安価にするなかで、古いインフラは脆弱なまま残る可能性があると警告しており、限られた予算にすでに苦しむ基幹サービスにとっては深刻な問題となる。新たな資金がどれほど速くスキャンとパッチ適用の高速化につながるか、そして計画されているマンチェスターのセンター・オブ・エクセレンスが稼働するかどうかが、NCSCが示す2年の時間枠内での英国の準備状況を示す短期的な指標となる。いま問われているのは、防御側が攻撃者に悪用される前に脆弱性を修正できるかどうかである。