| この記事でわかること |
|
| この記事の対象者 |
|
| 効率化できる業務 |
|
皆さん、こんにちは。突然ですが、今日出社してPCを開いたとき、もし社内の基幹システムが何者かに完全に乗っ取られていたら……なんて、背筋の凍る想像をしたことはありますか？
「いやいや、ウチみたいな普通の会社が、そんな映画みたいなサイバー攻撃に狙われるわけないよ」
もし今、心のどこかでそう思ってしまった方がいたら、少しだけ深呼吸して、この記事を最後まで読んでみてください。脅かすつもりはありません。ただ、私たちが生きている2026年現在、サイバー攻撃の常識は、皆さんが想像しているよりもはるかに残酷な形で「ひっくり返って」しまっているのです。
少し前まで、「AIが人間の仕事を奪うかもしれない」と議論していたのがまるで嘘のよう。今、私たちの目の前にあるのは「AIが人間の代わりに、勝手に考えてサイバー攻撃を仕掛けてくる」という現実です。
今回は、サイバーセキュリティの最前線で戦うGMO Flatt Securityの取締役副社長 Co-CTOである米内貴志氏の見解を紐解きながら、「フロンティアAI」がもたらす未知の脅威と、私たち企業がどう防衛網を敷くべきかについて、経営企画、DX推進、情シス、人事に携わる皆さんと一緒にじっくり考えてみたいと思います。
昔の敵と今の敵。サイバー攻撃のパラダイムシフト
セキュリティの話をする前に、ちょっとだけお城の防衛戦を想像してみてください。
昔の敵は、城門の前で槍を持って「開けろー！」と叫んでいるようなものでした。どこから攻めてくるか見えやすかったし、城壁を厚くすればなんとか防げました。ハッカーたちも、手動でシステムの脆弱性（壁のひび割れ）を探し、ちまちまと攻撃コード（ノミと槌）を使って壁を壊していたのです。
しかし、AI時代の敵はまったく違います。 ある者は地下からトンネルを掘り、ある者は空からドローンで忍び込み、ある者は商人に変装して堂々と正門を通り抜ける。これらを、たった一つの「あの城を落とせ」という命令だけで、無数の見えない兵士が、疲れることも眠ることもなく24時間体制で連携して実行してくるのです。
人間が指示を出さなくても、AIが自ら侵入経路を組み立てて攻撃を進める。この「攻撃のAI化」を可能にしたのが、最新の「フロンティアAI」と呼ばれる超高度なAIモデルたちです。
「Mythos 5 / Fable 5」が突きつける「抽象度」の恐怖
2026年に入り、「Claude Mythos 5」や「Fable 5」といった最新モデルが登場しました。これらがなぜセキュリティ業界を震撼させているのか。そのキーワードは「ゴールの抽象度」です。
ちょっと過去を振り返ってみましょう。ほんの1年ちょっと前、2025年2月頃に主流だった「Sonnet 3.7」などのモデル。あれはあれで凄かったのですが、まだまだ「手のかかる新人」のような存在でした。 例えばシステムの問題を直させようと思ったら、「このファイルの、この部分のコードにこんなバグがあるから、こういうロジックで修正したコードを出して」と、手取り足取り、事細かに指示（マイクロマネジメント）をしなければ動けませんでした。
ところが、そこから「Opus 4.8」などを経て、現在の「Mythos 5 / Fable 5」へと進化する過程で、AIは「有能なマネージャー」へと覚醒してしまったのです。 今では、「本番環境の監視とメンテナンス、よろしくね」という、極めてざっくりとした「抽象的なゴール」を与えるだけで、自律的に状況を判断し、必要な作業をすべて自分で行える水準に到達しつつあります。
便利ですよね。素晴らしい技術の進歩です。 ……でも、これを「攻撃側」に置き換えてみてください。
悪意を持った人間が、AIにこう指示します。 「あの会社のサービス、ちょっと止めてきて」
たったこれだけです。これだけで、あとはAIが勝手に考えて動き出します。攻撃者はもう、高度なプログラミングの知識すら必要ないかもしれない。ただ「目的」をささやくだけで、最強のハッカー集団を解き放つことができる時代になってしまったのです。
胃が痛くなるシミュレーション：自律型AIはこうして侵入する
「放っておいても攻撃活動が進む」とは、具体的にどういうことなのか。 あなたが中堅メーカーの情報システム担当者だとしましょう。ある金曜日の夕方、もうすぐ退社してビールでも飲もうかという時間に、外部に公開しているECサイトで不可解なエラーが連続して発生します。
「また誤検知か……」と思いつつログを開いた瞬間、血の気が引きます。
人間なら数分おきに手動で試すような脆弱性の探索が、1秒間に何千回も、しかも信じられないほど多様なパターンで試行されています。 攻撃を仕掛けているAIエージェントは、公開されたECサイトの不審なエラー挙動をじっと観察し、サーバーへ直接リクエストを重ねて、システムのアキレス腱（脆弱性）を自ら絞り込んでいきます。
弱点を見つけると、AIは自ら攻撃コードを生成し、即座に実行。見事にサーバーのルート権限（すべてを操れる神の権限）を奪い取ります。 そこからがさらに怖い。AIはデータベースに侵入し、管理者の認証情報（パスワードなど）を盗み出すと、「このパスワード、他のシステムでも使い回してないかな？」と推測し、本来は外部から絶対に入れないはずの社内管理画面や、機密情報が眠る社内Wikiへと、連鎖的に侵入範囲を広げていきます（これをラテラルムーブメントと呼びます）。
あなたが異変に気づいてキーボードを叩き、通信を遮断しようと焦っている間に、一つの小さな入口から始まった攻撃は、瞬く間にシステム全体を食い破り、最終的にすべてのサービスが停止します。
この間、攻撃を仕掛けた「人間」は、おそらくコーヒーでも飲みながら、AIからの「完了しました」という報告を待っていただけでしょう。これが、自律型のAIエージェントによる攻撃の生々しい現実です。
攻撃と防御の非対称性〜GMO Flatt Security 米内氏の視点〜
こんな化け物じみた攻撃に対し、私たち人間はどう立ち向かえばいいのでしょうか。
ここで、サイバーセキュリティ専業企業であるGMO Flatt Securityの取り組みが大きなヒントになります。同社は、単にツールを売る会社ではありません。あのClaudeの開発元であるAnthropicに対して「HackerOne」（脆弱性報告プラットフォーム）で最も多く脆弱性を報告し、防衛省サイバーコンテストで3連覇を果たすなど、世界トップクラスの「攻守を知り尽くした技術者集団」です。
取締役副社長 Co-CTOの米内貴志氏は、AIモデル自体のリスクとは切り分け、セキュリティ業務にAIを活用する「AI for Security」の重要性を説いています。
事実、AIの能力向上は防御側でも圧倒的な成果を出しています。GMO Flatt Securityの脆弱性発見AIエージェント「Takumi」は2025年3月にゼロデイ脆弱性の発見を実用化。同年6月には別サービス「XBOW」が、世界中の凄腕ハッカーが集まるバグバウンティ（脆弱性報告への報奨金制度）のランキングで、なんと人間をごぼう抜きにして1位を獲得しました。 「脆弱性を見つける能力自体は、すでに1年前の時点で一定のラインに達していた」と米内氏は語ります。
しかし、恐ろしいのは攻撃側のスピードです。 Google Threat Intelligence Group（GTIG）の報告によれば、かつて2018年頃は、脆弱性が発覚してから悪用が開始されるまでに「平均63日」の猶予がありました。情シス担当者は、この63日の間にパッチを当てていれば守れたのです。 ところが今はどうでしょう。中国や北朝鮮系とみられる脅威アクターがAIを駆使した結果、パッチが公開される前、つまり「ゼロデイ（猶予0日）」の段階で悪用が始まるケースが目立っています。
防御側は、社内のありとあらゆる資産（公開サーバーから社員のPC、社内システムまで）を入口として想定し、すべてを守り切らなければなりません。一方、攻撃側は「たった一つの弱点」を見つけて、そこにAIを放り込むだけで勝てる。 この「攻守の非対称性」が、AIの自律性向上によってかつてないほど絶望的に広がっているのです。
【部門別】明日からできる「AIセキュリティ防衛策」
「じゃあ、もうお手上げじゃないか！」と絶望するのはまだ早いです。 未知の脅威に対抗するには、企業全体で意識をアップデートし、各部門が連携して防衛網を敷くしかありません。ここでは、読者である皆さんの部署ごとに、明日から着手すべき具体的なアクションプランを提案します。
経営企画部の皆さんへ：セキュリティは「事業継続の要」である
「ウチには盗まれて困るような国家機密なんてないよ」 もし経営会議でこんな発言が出たら、全力で止めてください。狙われるのは機密情報だけではありません。自律型AIによるランサムウェア攻撃で、受発注システムや会計システムがすべて暗号化され、業務が1週間停止したらどうなりますか？ 取引先への賠償、信用の失墜、最悪の場合は倒産です。 「セキュリティは情シスに任せておけばいいコストセンター」という昭和の感覚は今すぐ捨ててください。攻撃の高度化に対応するための「AI for Security」への投資は、経営トップが自ら決断すべき最重要の経営課題です。
DX推進部の皆さんへ：「モデル供給のリスク」を見落とさない
「この新しいAIツール、業務効率化にめちゃくちゃ便利だから全社導入しよう！」とアクセルを踏むのが皆さんの大事なミッションです。でも、ちょっと待ってください。そのツール、本当に安全ですか？ 米内氏も警鐘を鳴らすのが「モデル供給」のリスクです。システムカード（AIモデルの能力やリスクを記した説明書）に記載されている悪用能力の現在地を正しく理解していますか？ 便利すぎるツールは、裏を返せば、内部不正の強力な武器になったり、外部からの攻撃の踏み台になったりするリスクを孕んでいます。強力なエンジン（AI）を積むなら、それに耐えうる最強のブレーキ（セキュリティチェック体制）も必ずセットで導入してください。
情報システム部の皆さんへ：毒をもって毒を制す「AI for Security」
毎日、次から次へと飛んでくるアラートの対応、本当にお疲れ様です。 でも、もう人間の手動監視でAIの攻撃を弾き返すのは、自転車でF1カーに勝負を挑むようなものです。物理的に不可能です。 だからこそ、守る側もAIを徹底活用するのです。先述の「Takumi」や「XBOW」のような高度なAIツールを、今度は自社の「盾」として使う。「AIの攻撃には、AIの防御で立ち向かう」環境作りが必要です。これからの情シスの仕事は、自らログを血眼になって見ることではなく、「優秀な防衛用AIエージェントたちをマネジメントし、ゼロトラストアーキテクチャ（何も信頼しないことを前提としたシステム構造）を構築すること」へとシフトしていくはずです。
人事部の皆さんへ：最大のセキュリティホールは「人間」である
「セキュリティは情シスの仕事でしょ？」と思っていませんか。実は、どれだけシステムを堅牢にしても、最後に狙われるのは「人間の心」です。 フロンティアAIが生成する標的型フィッシングメールは、もはや見分けがつきません。「お疲れ様です、営業部の田中ですが、さっきお話しした見積書、至急確認お願いします」なんて、社内の人間関係や過去のメールの文体の癖までAIが完全に学習し、コピーして送ってきます。 これを見抜くのは不可能に近い。だからこそ、人事部主導で「だまされることを前提とした訓練」や、「少しでも怪しいと思ったら、怒られずにすぐ報告できる『心理的安全性』のある組織風土づくり」が急務なのです。
AIに勝つための「人間らしい泥臭い防壁」
ここまでAIの脅威について語ってきましたが、最後にもう一つだけ、とても重要なことをお伝えします。 それは、「人間らしさ」こそが最強の防壁になる、ということです。
AIが自動で生成したような、通り一遍の綺麗事しか書かれていない無難なセキュリティマニュアル。そんなものは、フロンティアAIの前では紙切れ同然です。 本当に企業を守るのは、「ウチの部署では過去にこんなミスがあった」「あの時、インシデントの一歩手前でこうやって防いだ」という、現場の血の通った実体験や、泥臭いヒヤリハットの共有です。
「教科書通りのシステム構成」は、AIにとって最も予測しやすく、攻略しやすい的（まと）です。しかし、人間特有の「ちょっとした違和感に気づく力」や、組織固有の「イレギュラーな運用ルール（もちろん安全な範囲での）」、そして何より「社員同士のリアルなコミュニケーション」は、AIには決してシミュレートしきれない「ノイズ」となり、攻撃を未然に防ぐ防壁となります。
不確実な未来の脅威に備えるため、私たちが持つべき最大の武器は、最新のセキュリティツールと、それを使う人間の「想像力」と「経験値」なのです。
AIセキュリティに関するFAQ
Q1. フロンティアAIとは具体的にどのようなものですか？
A. 既存のモデルを遥かに凌駕する、高度な推論能力や自律性を持った最先端のAIモデル群のことです。Mythos 5などはその代表例で、曖昧な指示でも自ら計画を立てて実行できる能力を持っています。
Q2. AIが自律的に攻撃するとはどういうことですか？
A. 人間が「次はこのコマンドを打て」「次はこのパスワードを試せ」と指示しなくても、「システムを停止させろ」という最終目的だけを与えれば、AIが自らシステムの弱点を探し、最適な攻撃方法を考えて実行するということです。
Q3. 従来型のアンチウイルスソフトでは防げないのでしょうか？
A. 非常に困難です。従来のソフトは「既知のウイルス（過去のパターン）」を検知するものが主流ですが、AIはその場で未知の攻撃コード（ゼロデイ攻撃）を生成するため、パターンマッチングではすり抜けられてしまう可能性が高いからです。
まとめ：未知の脅威に立ち向かうためのネクストアクション
いかがでしたでしょうか。 「放っておいても攻撃が進む」なんて聞くと、どうしても暗い気持ちになってしまうかもしれません。私自身、この現状を知ったときは少し絶望しかけました。
しかし、過度に怯える必要はありません。 相手の正体を知り、脅威のレベルを正しく認識すること。そして、経営層から現場までが一体となり、防御側に「AI」を取り入れつつ、人間の「経験とコミュニケーション」で隙間を埋めること。
AIがどれほど進化しようとも、企業を守り抜くのは、結局のところ私たち「人間」の意志と連携です。 ぜひ今日、この記事を社内のチャットでシェアしてみてください。そこから生まれる会話こそが、あなたの会社を守るための第一歩になるはずです。
引用
EnterpriseZine「フロンティアAIによる攻撃にどう対処すべきか──GMO Flatt Security 米内氏が読み解く「Mythos以降のAIセキュリティ」」
