AIが突然ものすごいハッキングを始めた
最近、情報漏えいが多すぎないか? AIで変わったのは「攻撃力」より「攻撃の値段」なのかもしれない 最近、企業へのサイバー攻撃や個人情報漏えいのニュースをやたら目にする。しかも今はAIまで絡んできた。 ただ、調べてみると、 「AIが突然ものすごいハッキングを始めた」 という単純な話ではない。むしろ、昔からある攻撃にAIという 安くて速い作業員 が加わり、攻撃一件あたりのコストが下がっている、と考えた方が分かりやすい。 AIを使わない人ほど「AIなら何でもできる」と思う? AIをあまり使ったことがない人からすると、「AIなら何でもできる」ように見える。 ところが毎日のように使っていると、印象はかなり違う。AIは間違えるし、勘違いもする。指示が悪ければ平気で違う方向へ進むし、最後は人間が確認しなければならないことも多い。 個人的には、AIは 何でもできる天才というより、ものすごく安くて、速くて、休まず働く作業員 という感覚に近い。 これはサイバー攻撃をする側にとっても同じだと思う。 会社を調べる。公開されているシステムを調べる。脆弱性情報を整理する。プログラムを書く。エラーの原因を調べる。大量の文章を作る。 こうした、人間が時間を掛けていた地味な作業をAIに任せられるだけでも、攻撃コストはかなり下がる。 AI自身が世界一のハッカーになる必要はない。 人間が1時間掛けていた仕事を10分でやってくれるだけでも、攻撃する側には十分な価値がある。 無料・低価格のAIが広がり、攻撃の採算ラインが下がる さらに大きいのが、AIそのものが急速に安くなったことだ。 一般向けにも無料で使える高性能AIが増え、さらにAIモデルそのものを入手して自分のコンピューターやサーバーで動かせる「オープンウェイト」のモデルも広がっている。 Anthropicは2026年、中国Z.aiのGLM-5.3について、ChromeのV8エンジンの脆弱性を利用する攻撃コードを作る試験で、高いサイバー能力を示したと報告している。 重要なのは、最近の日本企業への攻撃がこのAIによるものだと確認された、という話ではない。 本当に大きいのは、 高度な作業を助けられるAIが、安価に、場合によっては無料で使えるようになっている ことだ。 以前なら...