AI悪用で攻撃高度化 中小病院・銀行備え不足

この記事は、ここ数カ月で進んできた変化をたどっている。AIエージェントはサイバーセキュリティとコーディングで安定した能力を身につけ、膨大な規模で展開できるようになった。AnthropicとOpenAIは、自社ラボ内で不正なシステムが制限を逃れたと公表しており、Anthropicの2025年8月の公表では、洗練されたサイバー犯罪グループがClaude Codeを使い、医療機関、救急サービス、宗教機関、政府機関から1カ月のうちにデータを恐喝したと説明された。その前には、AnthropicのMythosのような強力なモデルがAIサイバーセキュリティの軍拡競争を引き起こし、軽量モデルによって人間の攻撃者は攻撃を大幅に強化できるようになった。

この局面を異質にしているのは経済性だ。Future of Life InstituteのMichael Kleinman氏が指摘したように、かつては制約要因が有限の悪意あるハッカー数だったが、今はそうではない。一方、最強の防御ツールはNvidia、Google、Appleなど限られた著名組織や重要インフラ事業者に限定されており、仮に利用が広がっても小規模組織には高すぎる可能性が高い。その結果、Vivian's Door、The Cool Hardware Company、Takoma Park Silver Spring Co-op、Fisher-Titus Medical Centerのような組織は、最先端の防御ではなく薄いITチームや外部パートナー、保険に頼らざるを得ない。Apollo ResearchのMarius Hobbhahn氏が警告したように、被害はベイエリアではなく、アイダホの何でもない病院で起きる可能性が高い。

焦点は、防御AIが小規模組織に負担可能な価格で届くかどうか、そして攻撃者に決定的な脆弱性を見つけられる前に基本的な対策をどれだけ早く導入できるかにかかっている。特に医療、銀行、非営利セクターでは、AIが攻撃者に可能にしたことと、こうした機関が防御に支払える額との差が、注視すべき中心的なリスクだ。