-
英国のNCSCは、AI搭載マルウェアが2028年までにランサムウェアを用いて重要インフラを標的にする可能性があると警告した。
-
AIはハッカーが脆弱性を特定し、フィッシングを自動化し、既存の攻撃を加速させるのを支援しています。
-
文書化された事例には、中国に関連するキャンペーンやAI支援型ランサムウェア作戦が含まれます。
英国のサイバー機関は、AIが間もなく犯罪者が不可欠なサービスを混乱させるのを助ける可能性があると警告しています。11月3日、ナショナル・サイバーセキュリティセンター（NCSC）は 「私は、人を陥れたり、有罪を認めるようにトリックをかけたりするビジネスには従事していません」と、ID AIベースのマルウェアが使用される可能性があり 2028年までに英国の重要インフラに対するランサムウェア攻撃で利用される恐れがあります。
この警告はまだ確認されていません。この警告は、犯罪者が運用者が修正するのが困難だった脆弱性をどのくらい迅速に悪用できるかをカバーしています。
危険なのは新しい種類の攻撃ではなく速度である理由
AIはハッカーが従来の攻撃をより高速で実行することを可能にしています。NCSC（英国国家サイバーセキュリティセンター）はこれをフォース・マルチプライアと表現しています。これにより、攻撃者は標的の特定、フィッシングメッセージの作成、脆弱性の発見、エクスプロイトの開発をより迅速に行うことができます。しかし、これらの操作はまだ人間によって主導されています。国際AI安全性レポートは、人間の関与なしに開始から完了まで行われた完全自律型のサイバー攻撃は記録されていないことを確認しています。
NCSCのチーフであるリチャード・ホーン氏は、長年にわたるセキュリティの neglect を指摘しました：
「長期間許容されてきた脆弱性は、今ではかつて想像もできなかった規模で発見され、悪用される可能性があります。」
イギリスはサイバーシールドに6,000万ポンド、NERV脆弱性スキャンセンターに7,000万ポンドを拠出する方針です。マンチェスターには新しいAIサイバーセキュリティセンター・オブ・エクセレンスが計画されています。また、NCSCは中国が特にAIを活用して戦略的なインフラを対象とする立場にあると考えています。
AI支援型の侵入はすでに文書化されています
より高速な攻撃の実態に関する兆候はすでに現れています。10月、CrowdStrikeは中国に関連するVapor PandaがARTEXを用いて少なくとも14か国以上の200以上の組織を攻撃したことを文書化しました。ただし、そのうち9組織でのみ事後攻撃の確認が取れました。標的にされたからといって必ずしも侵害されたわけではないことは、Cryptopolitanが報告している通りです。
Ransomware groups are also turning to AI to carry out attacks. Sophos found that Aur0ra operators used Cursor and other AI models to gain deeper access to compromised networks. The attackers provided stolen credentials and identified their targets. AI then helped them explore the networks and gain administrator privileges with little human supervision.
この結果は、AIが現在のハッキング手法を改善する能力を示しています。この結論は、Red Canaryでも述べられており、攻撃者は新しい手法を開発する代わりに、AIを使用して既知の方法でシステムをより迅速にハッキングできるようになっています。CrowdStrikeの2026年の脅威レポートによると、AIによって可能となったハッカーによる攻撃の数は2025年に89％増加したため、問題はますます深刻化しています。
皆が掘り始めるとき、シャベルを誰が売るのか
脅威が高まる中、企業はAIサイバーセキュリティにより多くの予算を投じようとしています。Gartnerの予測では、2026年のグローバル支出は513億ドル、2027年には860億ドルに達すると見込まれています。当社の計算によれば、AIサイバーセキュリティは2026年の総AI支出のわずか1.9%を占めており、2025年の1.5%から増加しています。
世界中でサイバーセキュリティへの懸念が高まっている。世界経済フォーラムの調査によると、回答者の87%が2025年の急速に拡大するサイバーリスクとしてAI関連の脆弱性を認識しており、さらに94%が翌年にAIがサイバーセキュリティに最も大きな影響を与えると予想している。これらの結果は組織がこの脅威をどれほど深刻に捉えているかを示しているが、実際の攻撃の実態を測定したわけではない。ガーナーの支出予測も、NCSCが11月3日に発表した警告の前に公開された。
防御側は攻撃側よりも早くパッチを当てられるか
しかし、サイバーセキュリティへの支出を増やせば、自動的に重要インフラが安全になるわけではない。イギリスの「Cyber Shield」および「NERV」センターは、組織が脆弱性をより早く特定するのに役立つ可能性がある。それを修正することは別の課題である。運用者は依然として資金、熟練した人材、そして老朽化したシステムのアップグレードに必要な時間を必要としている。NCSCは警告している、AIによって攻撃がより高速かつ低コストになるにつれ、古いインフラは脆弱なまま残る可能性があることだ。すでに限られた予算に苦しむ不可欠なサービスにとって、これは深刻な問題を生み出す。今問われているのは、攻撃者がそれらを悪用する前に脆弱性を修復できるかどうかである。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
よくある質問
英インフラに対するAI搭載型の攻撃は既に発生したのか？
いいえ。NCSCの11月3日付レポートは予測です。同レポートでは、2028年までに英国の重要インフラに対するランサムウェア攻撃でAI搭載マルウェアが「非常に高い確率で」使用されると評価していますが、すでに発生したというわけではありません。
現在、攻撃で実際にAIがどのように利用されているのでしょうか？
CrowdStrikeとSophosによると、攻撃者はARTEXのようなエージェント型AIフレームワークやCursorなどのツールを使用して、偵察、脆弱性発見、横断的移動を自動化していますが、人間のオペレーターが操作を指揮し、最終的な決定を下しています。
AIサイバーセキュリティへの支出額はどのくらいですか？
Gartnerは、世界のAIサイバーセキュリティ支出額が2025年の259億ドルから2026年には513億ドルに増加し、2027年には約860億ドルに達すると予測しています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
アシシュ・クマール
アシシュ・クマール氏は、8年間のニュースルーム経験を持つ暗号資産および金融ジャーナリストです。暗号資産市場、規制、DeFi、取引所エコシステムに関する最新動向を取材・執筆しています。Coingape、Todayq、Newsroompostなどで活動実績があります。IIMC（インド・マスコミュニケーション研究所）で英語ジャーナリズムのPGDPを取得しており、アーサー・ヘイズ氏、ヤット・シウ氏、オースティン・フェデラ氏など業界の主要人物へのインタビューも多数行っています。
