AIが攻撃のハードルを下げる中、企業防御はなぜ「守るだけ」で通用しないのか

2026年6月、米国や英国など5カ国が参加する情報共有の枠組み「ファイブアイズ」のサイバーセキュリティ機関が、異例の共同声明を発表しました。声明は、最先端の大規模AIモデル（フロンティアAIモデル）が「現在の業界の想定を超えると見込まれ、攻撃と防御の双方のサイバー能力を根本的に変える」と警告しています。特徴的なのは、その変化の時間軸を年単位ではなく月単位だと明記している点です。

声明は理論上の懸念にとどまりません。生成AIの安全対策や利用制限を回避する手法は、すでに報告されているといいます。その結果、これまで高度な専門知識を必要としていた攻撃も、より多くの攻撃者が実行できる状況に近づきつつあります。防御側にとっては、攻撃者が高めている速度と規模に、既存のセキュリティ手法が追いついていないという警告として受け止められています。

ここでいう「フロンティアAIモデル」とは、最先端の能力を持つ大規模AIモデルを指します。「アタックサーフェス（攻撃対象領域）」とは、攻撃者が侵入や攻撃の糸口にし得るシステムやネットワークの範囲のことです。従来のセキュリティ対策の多くは、このアタックサーフェスを洗い出し、脆弱性を塞いで「守る」ことに主眼を置いてきました。

もともとこうした脆弱性発見の技術や手法は、攻撃者と同じ視点でシステムを分析するために生まれたものです。防御側がそれを取り入れ、対策として磨き上げてきた経緯があります。この構図はAIにも当てはまるとされています。攻撃者がAIを使って組織の資産を網羅的に調べ、脆弱性ごとに攻撃手法を検討・実行できるのなら、防御側も同じ技術で先に自社環境を調べ尽くす必要があるという考え方です。

この発想の違いは、CISO（最高情報セキュリティ責任者）がどのような経歴を経てその職に就いたかによって分かれる傾向があるといいます。ガバナンスやコンプライアンス、IT部門を経てCISOになった人は、ログや監視、実際のインシデントが投資判断の根拠になるまで待つ「守る側」の発想になりやすいとされます。一方、ソフトウェア開発などエンジニアリング出身のCISOは、攻撃者と同じ目線でセキュリティプログラム全体の弱点を能動的に探しにいく「攻撃者」の発想になりやすいと説明されています。

攻撃者の発想を持つチームに求められるのは、セキュリティ業務の成果を自動化して拡大させる仕組みづくりと、自社のプログラムやインフラに潜む弱点を継続的に洗い出す姿勢の両方です。その土台には、対象がどう設計され、想定外の使われ方をした場合に何が起きるのかを掘り下げようとする好奇心があるとされています。