【パンドラの箱は開けられた】専門家 「チャットGPTの性能が上がったのと同じで、サイバー攻撃もブレークスルーを迎えた。 英語圏は大概、刈り尽くし、今回は日本が特にじゅうたん爆撃のようにやられている」

[東京 ９日 ロイター] – 日本と韓国でサイバー攻撃が相次ぎ、政府や企業が早急な対応を迫られている。クラウドサービスも攻撃された日本ではここ数週間で情報漏えいが急増し、韓国では複数の金融機関が同時に被害を受けた。

専門家は、人工知能（ＡＩ）の普及で高度な技術を持たない犯罪者でも攻撃を仕掛けやすくなり、サイバー犯罪がより手軽かつ低コストになっていると警鐘を鳴らす。

韓国では銀行９行や大型教会が、ＡＩツールが使われた可能性のあるサイバー攻撃を受けている。米サイバーセキュリティー企業クラウドストライクは、背後にいるとみられる中国在住の２６歳の容疑者について、ＡＩの支援なしには今回の攻撃を実行できなかった可能性が高いとの見方を示した。

この人物は金銭的利益を目的としており、中国製のＡＩエージェントや米ＡＩ開発企業アンソロピックの「クロード・コード」を使用していたという。

同社の対敵対者作戦担当シニア・バイスプレジデント、アダム・マイヤーズ氏は、「（ハッカーの）能力はそれほど高度ではなかったが、十分に効果的だった」と述べた。

その上で、韓国の銀行への攻撃事案は、ＡＩの進化に伴い、より強固なセキュリティー管理体制と厳格な検証の必要性を浮き彫りにしたと語った。「いわば、パンドラの箱は開けられた」

ＡＩは攻撃を容易にするだけでなく、防御側が不審な動きを見つけることも難しくしている。韓国・嘉泉大学のチェ・ギョンジン氏は「汎用ＡＩモデルを使えば、悪意を持った一般の利用者でも脆弱性を探すよう指示するだけで、その作業の多くをＡＩに任せることができる」と指摘する。

＜日本語の「壁」を越えるＡＩ＞
日本の場合、不正アクセスが続発している原因がＡＩの進化と関係しているのかまだ分かっていない。ただ、専門家によると、ＡＩを使えばソフトウエアの脆弱性探索やフィッシング攻撃に使う文章の作成などを自動化できる。攻撃にかかる時間やコストが減る一方、発見は難しくなっているという。

トレンドＡＩによると、日本に拠点を置く組織のサイバーセキュリティー事案は今年１─９月ですでに昨年１年間を上回った。９月は８６件と、８月から約１８％、７月からは約３７％増えた。

サイバーセキュリティー会社、Ｓ＆Ｊ（東京都港区）の三輪信雄社長は「チャットＧＰＴの性能が上がったのと同じで、サイバー攻撃もどこかでこれまでの常識が通じないほどのブレークスルーを迎えた」と指摘する。

これまで海外のハッカーは日本語という「壁」に守られた日本企業を敬遠しがちだったが、ＡＩを使えば言語の垣根はなくなる。「ＡＩに苦手はない。英語圏は大概、刈り尽くし、今回は日本が特にじゅうたん爆撃のようにやられている」と語る。

ＡＩを悪用したサイバー攻撃の広がりには、ＡＩを開発する側も警戒を強めている。アルファベット傘下のグーグルと、アンソロピックはいずれも、ＡＩを使った攻撃が世界的に増加していると警告している。グーグルの脅威インテリジェンス・グループのチーフアナリスト、ジョン・ハルトクイスト氏は先月、「現時点で、すべての脅威アクターが何らかの形でＡＩを使い、その恩恵を受けていると考えていい」と述べた。

Ｓ＆Ｊの三輪氏は、「オンラインでＢｔｏＣ（消費者向け事業）をやっている会社の数からすると（攻撃された企業数は）ほんのひとかけらで、刈り尽くすまではまだまだ時間はかかる。今後も（件数は）高止まりするだろう」と語る。「攻撃を受けてから会議を開いていては間に合わない。われわれの対応もギアを２段階上げ、ブレークスルーしていかないといけない」

https://www.reuters.com/jp/economy/MTFAB2Z3LVMWVLGSM3QWOFFRIU-2026-10-09/