サイバー犯罪におけるAIエージェントの出現により、企業組織に対する脅威レベルが高まっています。
高度なサイバー犯罪者は現在、ビジネスとして活動しており、正当な企業にとって体系的な脅威となっています。
上級経営陣は、サイバーレジリエンスを効果的に構築するために、適切な問いを自らに投げかける必要があります。
「高度で持続的な脅威」（APT）は、早くも2011年にはサイバーセキュリティにおける脅威モデルとして認識されていました。APTとは、高度なスキルと豊富なリソースを持つ攻撃者が、隠密性と持続性をもって企業システムに侵入する脅威を指します。その動機は、知的財産の窃取、金銭的利益、妨害工作などの戦略的目的であることが多いです。こうした攻撃は通常、数か月から数年にわたって進行し、防御に適応しながら検知を回避します。
時は流れて2025年、サイバー脅威の状況は従来の防御を超えて加速しています。今日の攻撃者は、AIエージェントを自らの武器に組み込むことに熱心です。AIエージェントとは、人間の能力を凌駕する速度で思考、学習、適応を行う可能性のある自律型のデジタル主体です。
何十年にもわたり、サイバーセキュリティとは、より高い壁を築くことでした。しかし、やがて組織は万能の解決策が存在しないことを受け入れるようになりました。AIエージェントの出現により、脅威の複雑性は再び高まっています。それはAPTの概念そのものですが、さらに高度化したものです。
世界経済フォーラムの『人工知能とサイバーセキュリティ：リスクと恩恵のバランス』報告書によれば、脅威アクターは、悪意ある活動の規模、巧妙さ、スピードを高めるためにAIをますます利用しています。同報告書は、フィッシング、身元盗用、ゼロデイ攻撃の悪用を強化するために生成AIが使われている点を指摘しています。これらはいずれも、AIを活用した脅威に対するレジリエンスを維持する上で組織が直面する課題を深刻化させるものです。
Verizonの『2025 Data Breach Investigations Report（2025年データ侵害調査報告書）』は、「過去2年間で、AIによって支援された悪意あるメールが（約5％から約10％へ）倍増した」と指摘しており、積極的な防御の必要性を浮き彫りにしています。レガシーな脆弱性や、攻撃者がそれらを悪用するさまざまな方法（老朽化したシステム、脆弱な認証情報、誤って設定されたプロセスなど）を考慮すると、悪意あるAIエージェントが攻撃をエスカレートさせ、持続的な被害を与える機会を見つけることはそれほど難しくないでしょう。このことは、企業がこの新たな脅威に対抗するために、技術、ガバナンス、人的要因を組み合わせた包括的な戦略を構築する緊急の必要性があることを示しています。
ビジネスモデルとしてのサイバー犯罪、そしてビジネス上の課題
Scattered Spiderのようなグループは、現代のサイバー犯罪の複雑さと巧妙さを象徴しています。SANS Instituteによれば、これらの組織はビジネスとして運営されており、ソーシャルエンジニアリング、脆弱性の悪用、システムへの侵入のための高度な技術を含む、よく構造化された手法を用いています。先進的なセキュリティツールを回避することに長けており、企業のWindows環境、クラウドプラットフォーム、仮想化インフラに関する深い知識により、検知と排除が特に困難になっています。正規のツールを悪意ある目的に転用することも多く、通常の業務と巧みに溶け込んでいます。
この高度さは、一部の攻撃者が以前にこうしたシステムに正規の立場で関わっていた可能性を示唆しています。これは、攻撃者がビジネスとして活動する能力を持っていることを裏付けるものであり、成熟したサイバーセキュリティ・プログラムにとってさえ手強い脅威となっています。
攻撃者は、組織を侵害するために、盗まれた認証情報やソーシャルエンジニアリングといった従来の手法を引き続き悪用しています。その代表例が、サイバー犯罪者による盗まれた認証情報の広範な利用であり、これはインシデントにおける初期侵入経路の30％を占めています。Coinbaseの事例のような攻撃は、攻撃者がゼロデイ攻撃やAPTのような高度な不正利用を必ずしも必要とせず、単にアクセス権を必要としていることを示しています。そして、そのアクセス権は通常、最も脆弱な環節、すなわち人から得られるのです。
サイバー犯罪がもたらす課題は、私たちのビジネスモデルに対する課題でもあります。組織化が進む攻撃者が自らの活動の一部を外部委託できるようになると、リスクの状況は断片化し、分散化します。私たちは今や、相互に連携した多数の主体から成るエコシステム全体に立ち向かう解決策を見つける必要があります。Change Healthcareへの攻撃は、体系的なサイバーリスクの影響を如実に示しています。同攻撃は、数週間にわたり診療所、検査機関、保険会社の業務を麻痺させ、現時点までに30億ドルの間接費を発生させましたに加え、評判の毀損ももたらしました。
AIエージェントは、このモデルを増幅させ、攻撃者が、戦術を絶えず洗練させ、防御を探り、異なる地域にまたがる攻撃を調整する自律型ボットを展開することを可能にします。Google Cloudによる生成AIの敵対的悪用に関する研究によれば、国家支援型の脅威アクターは、自らの作戦を可能にし、サイバー犯罪の生産性向上を実現するために、Geminiを試験的に利用しています。これは進化し続ける現実です。
こうした新たな脅威の幅広い広がりは、今日のリーダーに対して、適時かつ協調的な行動を求めています。攻撃者が、内部関係者や犯罪的なアクセス・ブローカーから認証情報を取得することによって侵入を買うことも可能な状況では、この課題は技術的な対応だけでなく、効果的なガバナンスをも必要とします。
上級経営陣への問いかけ
サイバー犯罪におけるAIの問題は、セキュリティに携わるすべての人が実践的な解決策を見出そうと取り組んでいる課題です。AIエージェントは、ほとんどのリスク・フレームワークがまだ対応できない複雑さの層を加えています―。そのため、取締役会やCEOは、先を行くためにガバナンス構造を進化させるという重大な責任を負っています。
では、自律的で、拡張可能で、学習能力を持つリスクを、どのように統治すればよいのでしょうか。そして、サイバーセキュリティを事業レジリエンスの柱として組み込むには、どうすればよいのでしょうか。
サイバーセキュリティが取締役会の最優先事項になると、議論は進化しなければなりません。取締役会や上級経営陣にとって、自律型のサイバー脅威に直面しても組織のレジリエンスを確保するために、適切な問いを投げかけることが極めて重要です。それは、収益源、重要業務、ガバナンス構造に関わる問いです。
このシナリオにおいて、われわれはどれほどのリスクを負っているのか。規制当局による罰金、顧客離れ、サプライチェーンの混乱、訴訟を含め、攻撃がもたらす結果を適切にモデル化しているか。このリスクを管理するために、どのような対策を講じているか。事業継続を可能にする緊急時対応計画、財務準備金、サイバー保険を備えているか。万が一、AIによる攻撃が発生した場合に、マシンのスピードでそれを検知し、対応し、そこから復旧するための適切な体制が整っているか。
フォーラムは、世界的なサイバーセキュリティの課題にどのように取り組んでいるのでしょうか。
サイバーセキュリティ・センターは、リーダーたちが集い、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。同センターは、ますます相互接続が進むデジタル世界において、理解と信頼の構築に注力しています。
セクターを超えた協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
人間と機械の敵対者の境界線は曖昧になりつつあり、古い戦術は、この新しいゲームでは通用しません。取締役会や上級幹部は、サイバーセキュリティが今や中核的な事業機能であることを理解しなければなりません；それは、キャッシュフロー、評判、事業継続を守るものです。この考え方の転換を理解し、受け入れる組織は、サイバー脅威が私たちよりも巧みにイノベーションを探求しうる時代において、繁栄するでしょう。
