ログイン
スーパーマーケットの冷蔵設備へのハッキング、暗号資産（仮想通貨）交換所バイナンスでの過去最大の盗難、ウェブサイトで広く使われているプログラミング言語の欠陥──。世界の企業にサイバー攻撃が押し寄せている。企業幹部らは、人工知能（ＡＩ）がこうした脅威を加速させ、手口を巧妙にしていると指摘する。そしてこうした脅威に対抗するためにＡＩを活用する。サイバー攻撃を巡り、攻撃する側も、受ける側も「ＡＩ武装」する構図だ。
公開された脆弱性を登録する国際的なリスト「共通脆弱性識別子（ＣＶＥ）」によると、２０２６年第３・四半期に報告されたソフトウエアやコンピューターシステムのセキュリティー上の欠陥は約３万７０００件だった。前年同期の３倍に当たる。
顧客７００万を抱えるドイツのウェブホスティング会社イオノスのマルクス・ノガ最高技術責任者（ＣＴＯ）は、「かつては数カ月おきだった規模の事象が、毎週、あるいは数日おきに起きている」と話す。
攻撃の急増でＩＴ部門の負担は増している。職員はソフトウエアの脆弱性を修正するため、夜通しで作業しなければならない。
旅行予約サイト、ブッキング・ドットコムのマーニー・ウィルキング最高セキュリティー責任者（ＣＳＯ）は「終わりのないいたちごっこ」と表現する。「一つ経路を封じても、修正措置が終わる前に、攻撃者たちはもう次の経路に移っている」と述べた。
「午前９時から午後５時までの勤務時間帯のチームにできることには限界があり、それではもはや不十分だ」とイオノスのノガ氏は指摘する。
企業の間では、負担を軽減しようと、ＡＩを活用したセキュリティーツールを導入するなど対策への投資を増やす動きが出ている。
ブッキング・ドットコムでは現在、数百人のエンジニアがＡＩを活用した防御システムを構築している。
イオノスは、７月に脆弱性が急増したことを受けてセキュリティー対策を見直した。ＡＩを使った監視システムを導入して脅威を探知しているほか、ＡＩ支援ツールでシステムの修正プログラムを２４時間体制で適用している。
＜サイバー脅威が防御投資を後押し＞
欧州のスーパーマーケットはこの３週間に２回標的となった。冷蔵・冷凍設備の温度が上げられ、数百万ドル相当の食品を廃棄せざるを得なくなった。
今週、欧州約１２カ国で冷蔵設備が被害を受けた２回目のサイバー攻撃。オランダの食品小売り大手アホールド・デレーズも、ベルギーとルクセンブルクの一部店舗が被害に遭った。同社にとってはこの１カ月で２回目のハッキング被害。１回目は１０月中旬で、不正侵入を検知した後、ウェブサイトとアプリを１週間停止した。２億ユーロ（２億２５００万ドル）を超える売上高の損失が出て、業績見通しを下方修正した。
ヨランダ・ポーツベイル最高財務責任者（ＣＦＯ）は「われわれは新たな現実に適応しつつある」と語り、規模の小さい企業は特に攻撃を受けやすいと指摘した。一方で、ＡＩは防御の手段にもなるとも指摘し「ＡＩのおかげで、攻撃の検知や復旧も、これまでよりはるかに速くできるようになった」と述べた。
６３億ドル相当の暗号資産をハッカーに盗まれたバイナンスは、ＡＩで強化した検知システムへの投資を増やすと表明した。欧州有数の規模を持つオランダのロッテルダム港はＡＩを活用した「サイバーシールド」の構築を進めている。シーメンスは、防御目的のセキュリティー向けに先進的なＡＩモデルを試験している。
マッキンゼーは、外部ベンダーが販売するサイバーセキュリティー製品・サービスの世界市場について、２５年の２２３０億ドルから２９年までに３４６０億ドルに拡大すると予測する。
＜ＡＩツールでハッキングを再現＞
サイバーセキュリティー企業クラロティのフィールドＣＴＯ、ショーン・タフツ氏は、冷蔵設備への攻撃は企業に対するＡＩの圧力を示していると指摘した。脆弱性が見つかったら、すぐにシステムを修正しなければならなくなっているという。
クラロティは攻撃が始まる数カ月前の８月、冷蔵設備の制御装置の弱点についての調査結果を公表していた。
１０月１１日にフランスの店舗が最初の攻撃を受けた後、クラロティの研究者らは誰でも使えるＡＩツールで欠陥を再現し、試験用の装置を乗っ取ることに成功した。タフツ氏によると「６ドルと２８分で再現できた」という。
１０月２１日には、多くのウェブサイトの基盤となっているプログラミング言語「ＰＨＰ」で、ＡＩが見つけた二つの欠陥が公表された。これを受け、東京からヘルシンキまで世界各地の政府や企業が、予防措置としてウェブサイトを停止した。
米インターネットインフラ企業のクラウドフレアによると、ＰＨＰの欠陥を悪用しようとする試みは、公表から数時間で数千件から数百万件に急増した。同社はロイターに対し、ＡＩが見つけるバグが今後さらなる混乱を招く可能性があると述べた。
米食品・飲料大手クラフト・ハインツのスティーブ・カヒレーン最高経営責任者（ＣＥＯ）は「脅威は現実のもので、拡大している」と語った。サイバーセキュリティーは「昨日より今日の方が重要で、明日はさらに重要になる」とも述べた。
スイスの建材大手ホルシムのシュテフェン・キンドラーＣＦＯも同じような見方を示した。同社は１０月２１日午後９時半（日本時間２２日午前４時半）ごろにウェブサイトを停止してＰＨＰの修正プログラムを適用し、同日の午前０時前にサービスを復旧させた。
キンドラー氏は「われわれはもっと賢くならなければならない。双方とも重武装している。双方がＡＩを使っており、その競争は続いている」と語った。
