AIが加速させるサイバー攻撃、大手以外の病院や中小企業に広がる防衛格差

何が起きたのか

記事によると、米アラバマ州の非営利団体Vivian's Doorでは3月、世界中から「送金を求めるメールが届いた」という問い合わせが相次ぎました。同団体が送ったものではないメールで、第三者のITチームがシステムを3日間オフラインにして調査と修正にあたり、約3,000ドルの請求が発生したとされています。同団体は少数派や過小評価された企業向けの研修や支援を手がけ、それら企業の財務データを扱うことがあったため、代表のJanice Malone氏は情報流出を懸念しています。

Malone氏は、この攻撃にAIが関与したのか、人間のハッカーによるものなのかを確かめられないままとしています。記事は、大手AI企業が新しいモデルで「主要なOSやウェブブラウザすべて」の脆弱性を発見したと誇示し、著名な顧客企業が同じツールで防御の契約を結ぶ一方、小規模な組織が取り残されている構図を描いています。Malone氏の問いは「次にどの脆弱性が狙われるのか分からない。自分をどう守ればいいのか」というものでした。

攻撃側に起きた変化

AIエージェントはサイバーセキュリティとコーディングの分野で際立った能力を身につけ、大規模に展開できるようになったと記事は指摘します。AIの知識が限られた攻撃者でも、自動化されたシステムを使った「バイブハッキング」が可能になり、かつては最も価値の高い標的に絞っていたハッカーが広く手当たり次第に狙えるようになったとされています。

Anthropicは2025年8月、巧妙なサイバー犯罪グループがClaude Codeを使い、医療機関、緊急サービス、宗教団体、政府機関から1カ月のうちにデータを恐喝したと公表しました。Anthropicの脅威インテリジェンス責任者Jacob Klein氏は当時、The Vergeに対し、以前なら高度な攻撃者チームが必要だった行為を、エージェント型システムの支援があれば1人で実行できると述べています。

防御側でもAnthropicのMythosが多数の脆弱性を検出し、Microsoftが修正のスピードを追いつかせられないと伝えられています。ただし、こうした最先端モデルの提供先は限定されています。

防御モデルへのアクセス格差

潜在的な危険を考慮し、大手AIラボは最も強力なサイバー防御モデルを限られた著名組織にしか開放していません。記事はAnthropicのMythosとOpenAIのAstraを例に挙げ、Nvidia、Google、Appleなどのほか、「重要なインフラ提供者」「重要なオープンソースソフトウェアの保守者」が対象に含まれるとしています。

仮にアクセスが広く開放されたとしても、多くの小規模組織にとっては費用が高すぎる可能性が高いと記事は見ています。その結果、医療クリニックや自治体、小売店、非営利団体は、ますます偏った力関係への懸念を強めているとされます。

Apollo ResearchのCEOで共同創業者のMarius Hobbhahn氏は、オープンソースモデルを使えばどこかの地下室にいる1人が病院をハッキングして身代金を要求することもあり得るとし、被害はベイエリアではなく「アイダホ州のどこかの病院」で感じられるだろうと述べています。Future of Life InstituteのMichael Kleinman氏は、悪意あるハッカーの数が有限であることが制約だった時代は終わったと指摘しています。

中小企業と医療機関の実情

ワシントンDC周辺でホームセンターを営むThe Cool Hardware CompanyのCEO、Craig Smith氏は、AIが少人数での業務運営に役立つとしつつ、AIに伴うセキュリティリスクを認めています。同社はOutlook、Copilot、Teams、FormsなどのMicrosoft製品に加え、Ace Hardwareが管理する調達・配送システムにも依存しており、それらが停止すれば事業運営が難しくなるとしています。メリーランド州の地元スーパー、Takoma Park Silver Spring Co-opのMike Houston氏は、盗まれたカード情報を大量に試される攻撃で決済手数料を負担してきたと証言し、2店舗目の開店に向けて検査手順や脆弱性の検知を新たに導入する必要を感じていると述べています。

プライバシー重視のメール事業者Protonのセキュリティ責任者Patricia Egger氏は、中小企業がAIツールの導入を急がされること自体が新たな脆弱性を生むと指摘します。従業員が「AIを使う方法を探すように」と言われて工夫を始めると、事後に統制やプロセスを整えるのは難しく、「一度バッグから猫が飛び出したら、戻すのは本当に難しい」と述べています。

医療はとりわけ狙われやすい分野です。2021年5月には、カリフォルニア州の医療提供者Scripps Healthがランサムウェア攻撃で主要業務を停止し、患者データが影響を受け、診療が滞りました。2024年の報告では、医療業界は政府に次いで世界で2番目にサイバー攻撃の割合が高く、最初の身代金要求額は400万ドルを超えることが多いとされています。

オハイオ州のFisher-Titus Medical Centerで最高業務・情報責任者を務めるLinda Stevenson氏は、AIを使った攻撃の増加を「もちろん」懸念していると語ります。同センターは外部のサイバーリスク管理パートナーUpGuardを利用し、2年前に初めてサイバーセキュリティアナリストを採用しましたが、脅威が増えるなかでも現在は1人だけだとされています。元救急医でヘルスケアセキュリティ企業Imprivataの最高医療責任者を務めるSean Kelly氏は、医療機関は診療のたびに電子システムへのアクセスが必要で止めにくいため、身代金を要求する側にとって価値が高い「大きなハニーポット」になり得ると説明しています。

現時点で分かっていないこと

Vivian's Doorへの攻撃にAIが関与したかどうかは、記事の時点でも明らかになっていません。Malone氏自身も、人間のハッカーによるものかAIの支援を受けたものか、追加の攻撃が来るのかを確信できていないとされています。

最先端の防御モデルがどのような条件で提供され、日本企業が利用できるのかについても、記事には記載がありません。提供先として挙げられているのはNvidia、Google、Appleなどのほか、重要なインフラ提供者やオープンソースの保守者という区分です。

また、原文は中小規模組織一般についての言及の途中で途切れているため、記事が最終的にどのような結論や提言を示しているかは確認できません。数値や事例は本文で触れられた範囲にとどめて読む必要があります。