Fortune、AIエージェントで約100社に侵入か

ロイターが最初に報じ、サイバーセキュリティ研究者が発見したこの事件は、AIエージェントが大規模に自律動作できることを示している。人間のハッカーは攻撃を直接実行しなかったが、AIツールの料金を支払う必要があり、DeepSeekとAnthropicのClaude Codeモデルのトークンで約5,000ドルかかった。これは侵害1件当たり約50ドルとなり、専門家は悪用の経済性を根本から変える数字だと指摘する。

ジョージタウン大学安全保障・新興技術センター（CSET）の上級研究アナリスト、Jessica Ji氏はFortuneに対し、過去1年でAIモデルが実質的に向上したため自律型攻撃が一般的になりつつあると語った。特にコーディング能力の向上により、大量のコード分析などサイバーセキュリティ関連タスクの実行能力が劇的に高まった。さらにモデルはよりエージェント的になり、単にテキストを出力するのではなく、他のソフトウェアを使ってタスクを完了できるようになった。「これらのAIシステムは現在、ハッキング能力と自律行動能力の両方が高まっている」とJi氏は述べた。

イリノイ大学助教授のVarun Chandrasekaran氏は、LLMを搭載したエージェントは人間の攻撃者の何分の1かのコストで昼夜を問わず稼働し続けられると指摘した。オープンウェイトモデルをめぐる議論も影響している。Anthropic CEOのDario Amodei氏はオープンモデルが広範なサイバー攻撃のリスクをもたらすと警告し政府の規制を提言したが、オープンモデルは防御側に利するとの反論もある。例えばHugging Faceは7月にエージェントによる攻撃を受けた際、クローズドモデルがセキュリティガードレールを理由に要求を拒否したため、中国のZ.aiのオープンモデルGLM 5.2に切り替えた。