AIの脅威に備えよ
はじめに
「うちのシステムは今のところ問題なく動いているから大丈夫」
そう思っている方に、ぜひ読んでいただきたい内容です。
以前、「なぜIEの対応をやめるのか」という記事で、技術的な負債を放置することのリスクについてお話しました。あのときのテーマが「古い技術を使い続けるコスト」だとすれば、今回のテーマはその上位互換とも言えます。「動いているから安全」という前提そのものが、もう崩壊しているという話です。
AIの進化により、サイバー攻撃の世界は根本から変わりつつあります。今回は、技術者の視点から「AI時代のセキュリティ」について整理してみたいと思います。
サイバー攻撃の「パラダイムシフト」
少し前まで、サイバー攻撃といえば「人間のハッカーが手作業で標的を選び、時間をかけて侵入する」というイメージでした。脆弱性の発見には数週間から数ヶ月かかり、フィッシングメールも画一的なものが多く、ある程度パターンを覚えれば対処できる部分もありました。
しかし今、その前提は完全に覆っています。サイバー攻撃は「人間の手作業」から「AIによるリアルタイムの自律型攻撃」へと変貌しました。
旧パラダイム（人間主導） | 新パラダイム（AI主導） | |
|---|---|---|
標的選定 | 手動・直線的 | 自律型エージェントが自動実行 |
脆弱性の特定速度 | 数週間〜数ヶ月 | 数秒〜数分で0-day脆弱性を量産 |
ソーシャルエンジニアリング | 画一的なフィッシングメール | 口調・文脈を模倣した完璧な欺瞞 |
防御の前提 | 境界防御 | Assume Breach（侵入される前提） |
そしてこのパラダイムシフトを決定的に加速させたとされるのが、2026年4月に登場した「Claude Mythos」です。
Claude Mythosが示した新たなフェーズ
2026年4月、Anthropicが公開したClaude Mythos Previewは、セキュリティコミュニティに大きな衝撃をもたらしました。その推論・コーディング能力は人間の専門家を凌駕するレベルに達しており、未知の脆弱性を「自律的」に発見し、エクスプロイトを開発できるAgentic AIの時代が現実のものとなったことを示しています。
実際、Claude Mythosがその能力を示した事例は具体的です。
- Linux Kernel：KASLRバイパスと競合状態を自律的に特定し、ルート権限へ昇格
- OpenBSD：27年間見逃されていた脆弱性を陥落
- FFmpeg：16年越しの脆弱性を特定
これらはいずれも、従来であれば高度なセキュリティ研究者が長期間かけて発見するような脆弱性です。それをAIが自律的に、しかも短時間で成し遂げてしまう。これは単なる性能向上の話ではなく、セキュリティの前提条件が根底から変わったということを意味しています。
この状況を重く見た米国のCISAとNSAは2026年に共同ガイダンス警告を発し、「Agentic AIがもたらす固有リスクに対し、既存のセキュリティモデルへの早急な統合が必要である」と警鐘を鳴らしています。
以前の記事でIEの処理速度をChromeと比較したとき、JavaScriptの動的処理で約20倍の差があることをお伝えしました。あの「20倍の差」が衝撃的に感じられたとすれば、今回の話はその比ではありません。攻撃側のAIと、人間による従来型防御の間には、もはや埋めようのない速度差が生まれています。
脅威の実態：何がどう変わったのか
具体的な数字を見てみましょう。
攻撃者がシステムに侵入してから横展開を完了するまでの時間は、平均わずか29分です。最速ケースでは27秒という報告もあります。人間のセキュリティ担当者がアラートに気づいて対応を始める前に、被害が完結してしまう速度です。
AI攻撃の自律性も驚異的で、偵察・脆弱性マッピング・クレデンシャル収集・ラテラルムーブメント・データ持ち出しといった一連の攻撃オペレーションの80〜90%をAIが完全に自動実行できると言われています。単一のプロンプト応答から「自律的なループ」への進化、つまり計画・記憶・外部ツール実行を繰り返す自律ループが攻撃の主体となっています。
見落とせないのが、非人間ID（NHI）の爆発的増加です。DevOps環境やクラウドインフラ、社内AIエージェントの稼働によって、APIキーやサービスアカウントが急増しています。2026年時点の予測では、自律型AIエージェントと人間の従業員の比率は82対1に達するとも言われており、旧来のIAM（ID・アクセス管理）の仕組みはすでに制御不能に陥りつつあります。コンテキストを持たない無数の自律トラフィックに対して、従来の管理モデルは太刀打ちできません。
レガシー環境が抱える3つの致命的リスク
AI攻撃が怖いのは、その速度だけではありません。既存の脆弱な環境を「自動的に」狙い撃ちにするという点です。
以前の記事でIEのデメリットとして放置されたシステムのリスクに触れましたが、それと同じ構図がより大規模・高速に展開されています。
- 放置されたWordPress
更新されていないプラグインやテーマの脆弱性を、AIが一瞬でスキャンします。発見次第、即座にバックドアが設置されます。「しばらく更新していないけど動いているから問題ない」という状態が、最も危険です。 - レガシー .NET Framework 環境
WebFormsのViewstate脆弱性や、サポート切れのライブラリ（古いjQuery、Newtonsoft.Jsonなど）をAIが自動検知し、確立された攻撃パターンを自動実行します。 - パッチ未適用の放置サーバー
「動いているから大丈夫」と放置された既知の脆弱性は、AIによるリモートコード実行（RCE）の格好の標的です。
これらに共通しているのは、人間の目には「問題なく動いている」と映るシステムが、AIの目には「攻略済みの脆弱資産」として映っているという構図です。Claude Mythosの登場が示したように、AIは今や人間の専門家すら見逃していた脆弱性を自律的に発見できます。「誰も気づいていないから安全」という論理は、完全に崩壊しています。
では、どう備えるか
脅威の話だけして終わるのは不誠実なので、対策についても整理します。
まず考え方の転換が必要です。従来の「侵入を防ぐ」という境界防御の発想から、「侵入されることを前提に、被害を最小化する」というAssume Breachの思想への移行が求められています。これは諦めではなく、現実に即したより堅牢なアーキテクチャへの転換です。
即時実行できる対策（止血）
アタックサーフェスの削減から始めるのが現実的です。過去のキャンペーンサイトや放置されたテスト環境を削除・遮断し、不要なポートを閉じる。管理画面へのアクセスをIP制限またはVPN経由に限定する。CloudflareやAzure Front DoorといったクラウドWAFを導入し、コードを修正せずにネットワーク境界で攻撃を遮断する。まずここから手をつけるべきです。
中長期的な対策
ゼロトラストアーキテクチャへの移行と、AI駆動の防御システムの導入が本命となります。攻撃がマシンスピードで行われる以上、防御もマシンスピードで対応できる仕組みが必要です。AWS GuardDutyやCrowdStrikeといったツールによるマイクロセグメンテーション、つまり「人間の承認を待たない」自動ネットワーク遮断の仕組みを整えることが、現実的な防衛線となります。
また、防御側も「攻撃的検証」の視点を持つことが重要です。自社をハッキングするAIエージェントを常時実行し、未知の攻撃経路を先回りして塞ぐアプローチです。Claude Mythosが攻撃者の手に渡れば脅威となる能力も、防御側が先に活用することで同じ能力を盾にできます。
まとめ
「動くものを作る」時代は終わりつつあります。
これからは「AIの猛攻に耐えうることを証明できるものを作る」という視点が、開発・運用の両面で問われるようになります。Claude Mythosの登場はその転換点をより明確に示した出来事であり、「まだ大丈夫」と様子を見る余裕は、もうほとんど残っていないかもしれません。
AIは攻撃者に圧倒的優位をもたらす強大な武器ですが、同時に我々を守る最強の盾にもなります。まずは自社の環境を「AIの目線」で見直すところから始めてみてください。