Microsoft警告：サイバー攻撃の全工程でAIが悪用される時代へ
サイバー攻撃の世界が大きく変わりつつある。Microsoftの最新の脅威インテリジェンス報告によると、ハッカーや国家支援型の攻撃グループが人工知能（AI）を積極的に活用し、サイバー攻撃のあらゆる段階を効率化していることが明らかになった。これまで高度なスキルを必要としていた攻撃手法が、AIによって短時間で実行可能となり、攻撃のスピードと規模は急激に拡大している。
AIがサイバー攻撃の“加速装置”になっている
近年、生成AIの進化によって文章作成やプログラム生成などが容易になったが、この技術はサイバー犯罪者にも利用されている。Microsoftの分析によれば、攻撃者はAIを使うことで従来よりも迅速かつ効率的に攻撃を進めている。
AIの悪用は単一の用途にとどまらない。サイバー攻撃のライフサイクル全体に広がっており、以下のような多岐にわたる工程で利用されている。
・標的企業や人物の情報収集
・フィッシングメールの作成
・攻撃インフラの構築
・マルウェアの開発やデバッグ
・侵入後のデータ整理や分析
特に多いのが、文章生成AIを利用したフィッシングメールの作成だ。AIは自然な文章を短時間で生成できるため、従来のような不自然な英語や文法ミスが減り、被害者が騙されるリスクが高まっている。
さらに、AIは翻訳にも利用されており、攻撃者は世界中のターゲットに合わせて自然な言語で攻撃を仕掛けることが可能になった。
AIは「攻撃者の能力を拡張するツール」
Microsoftの分析では、現在のAI悪用の多くは「人間の攻撃者を補助するツール」として使われている点が指摘されている。
つまり、AIが完全に攻撃を自動化しているわけではない。攻撃の目的や標的の選定、実際の侵入や展開は依然として人間が判断している。しかしAIは以下のような形で攻撃者の能力を大きく引き上げている。
・文章生成によるフィッシングの高速化
・コード生成によるマルウェア開発の効率化
・スクリプト作成の補助
・攻撃インフラ設定の支援
この結果、これまで高度な専門知識が必要だった攻撃が、より多くの犯罪者にとって実行可能になっている。いわばAIは「攻撃の技術的ハードルを下げる増幅装置」として機能しているのだ。
北朝鮮系ハッカーがAIを活用した就職詐欺
報告の中でも特に注目されているのが、北朝鮮系のハッカーグループによるAI活用だ。これらのグループは、企業のIT職に潜り込むための偽装活動にAIを利用している。
攻撃者はAIを使い、以下のような作業を自動化している。
・リアルな人物プロフィールの生成
・履歴書や職務経歴書の作成
・文化圏に合った名前の生成
・メールアドレス形式の作成
例えば、特定の国に合わせた名前リストをAIに作らせたり、架空の人物のメールアドレスパターンを生成したりすることで、実在する人物のようなデジタルアイデンティティを構築する。
さらにAIは、求人サイトに掲載された職務内容を分析するためにも使われている。攻撃者はAIに求人情報を要約させ、必要なスキルを抽出し、その内容に合わせて偽のプロフィールを作成する。
こうして企業の採用プロセスを突破し、内部アクセスを獲得するケースも報告されている。
AIによるマルウェア開発の効率化
AIはマルウェア開発にも利用されている。特にプログラム生成AIは、攻撃者にとって非常に便利なツールになっている。
攻撃者はAIを使って以下の作業を行っている。
・悪意あるコードの生成
・既存マルウェアの改良
・プログラムのバグ修正
・異なるプログラミング言語への移植
例えば、マルウェアのコードにエラーが出た場合、AIにデバッグを依頼することで短時間で修正が可能になる。また、特定の環境向けにコードを書き換える作業もAIが補助する。
これにより、攻撃者はより短時間で高度なマルウェアを開発できるようになった。
侵入後の活動にもAIが利用される
AIの利用は攻撃の前段階だけではない。侵入後の活動でもAIが活用されている。
企業ネットワークに侵入した後、攻撃者は大量のデータを盗み出すことがある。このときAIは以下のような用途で利用される。
・盗んだデータの要約
・重要情報の抽出
・翻訳
・報告書の作成
AIを使うことで、攻撃者は短時間でデータの価値を判断できるようになり、より効率的に金銭化や情報利用を進めることが可能になる。
AI時代のサイバーセキュリティはどう変わるのか
AIの普及は、サイバーセキュリティの構図そのものを変えつつある。攻撃者だけでなく、防御側もAIを活用する「AI対AI」の戦いが今後さらに激化すると見られている。
企業に求められる対策としては次のようなポイントが重要になる。
・高度なメールセキュリティの導入
・AIを利用した脅威検知
・従業員のフィッシング対策教育
・採用プロセスの厳格化
特に近年は、リモートワークや国際採用が一般化しているため、採用段階のセキュリティチェックも重要な防御ポイントとなる。
AIはビジネスを加速させる革新的技術である一方で、攻撃者にとっても強力な武器となりつつある。企業や組織は、この新しい脅威環境を理解し、AI時代に対応したセキュリティ戦略を構築することが不可欠だ。
サイバー攻撃はますます高度化し、そのスピードも加速している。AIを悪用する攻撃者との戦いは、これからのデジタル社会における最重要課題の一つになるだろう。
