AIがサイバーキルチェーンを逆転、テクノロジー業界を侵害の「暗黒時代」へ突き落とす

過去20年間にわたって築き上げられてきた数十億ドル規模のサイバーセキュリティ業界が、存亡の危機に直面している。Cognitionの最高セキュリティ責任者（CSO）であり、Stanford University Cyber Policy Centerの講師も務めるAlex Stamos氏によると、オープンウェイトの人工知能モデルと自動攻撃ツールの台頭により、デジタル世界はセキュリティの「暗黒時代」に突入したという。

The Vergeのポッドキャスト「Decoder」に出演したStamos氏は、サイバー防衛の経済性と運用アーキテクチャが完全に崩壊したと主張した。従来のコンピュータセキュリティは、人間が時間をかけて脆弱性を発見し、その後にパッチを適用するという遅いプロセスに依存していたが、AIシステムは「サイバーキルチェーン」のほぼ全体をリアルタイムで自動化してしまった。

逆転したサイバーキルチェーン

歴史的に見れば、高度なサイバー攻撃を実行するには膨大なリソースが必要だった。トップレベルのリサーチャーが数カ月を費やして脆弱性を発見し、エクスプロイトコードを記述した上で、実務部隊や国家支援グループが標的に対してそれを展開していた。アマチュアの「スクリプトキディ」から一握りのトップクラスの脆弱性リサーチャーに至るまでの従来のヒエラルキーは、急速に崩壊しつつある。

「この1カ月の間に、PHPやNodeなどでいくつかの重大なバグが発生した。だが、あまり議論されていないのは、極めて多くの企業がすでに侵害されているという事実だ」とStamos氏は説明する。攻撃者は現在、複数のベンダーをまたいでエクスプロイトを連鎖させている。AIサービスプロバイダーのFireworksへの侵入によってAPIキーが漏洩し、Cursorへのアクセス権が奪われた結果、5,000社の顧客企業に影響を与える悪意あるプラグインの配布に悪用されたケースがその典型だ。

Stamos氏は、GitHub上で公開されている中国製フレームワーク「ARTEX」などのオープンソースツールに言及した。AppleのMac Studioワークステーションや民生用ゲーミングPCなどのローカルハードウェア上で、規制解除された（obliterated）GLM-5.3のようなオープンウェイトモデルとこれらのツールを組み合わせることで、標的のスキャン、脆弱性の発見、安定したエクスプロイトの記述を自律的かつ同時に実行できるようになる。こうした機能を悪用した直近のキャンペーンでは、韓国の銀行3行が侵害され、その後1週間以内に約200の組織が追加で被害を受けた。

AIエクスプロイトの非対称な経済性

この破壊的変化の本質は経済性にある。攻撃側にとっては、トークンあたりの限界費用がほぼゼロに近づいており、小規模なチームや個人のアクターであっても自律型攻撃エージェントを継続的に稼働させることが可能になった。一方で、防御側のコストは持続不可能なほど高騰したままだ。Stamos氏の指摘によれば、主要セキュリティプラットフォームのフロンティアモデルを使用して1回のインシデント調査を実行するだけで、最大900ドルのコストがかかるという。絶え間なく押し寄せる自動化された攻撃を前にして、この防御費用を払い続けるのは不可能だ。

さらに、国家支援のアクターは、自動化と並行して専門的な侵入経路の悪用を続けている。Stamos氏が「人類史上最大の強奪事件」と表現したBinanceの直近の侵害は、自動化されたスクリプトツールではなく、高度な人的諜報（ヒューマンインテリジェンス）とソーシャルエンジニアリングを駆使した北朝鮮のチームによって実行された。その一方で、「零細アクセス販売業（cottage access industry）」に属する中国の小規模コントラクターは、標的を侵害してその侵入口を国内の大手組織に売り渡している。

対症療法を超えて：インフラ再構築の必要性

Stamos氏は、テクノロジー業界がパッチの適用という対症療法だけでこの難局を乗り切ることはできないと警告する。MythosやAstra Cyberといったフロンティアモデルは、基礎的なオープンソースコードベース全体に潜む無数の未知の脆弱性を次々と暴いており、緊急アップデートの無限ループを引き起こしている。

レガシーなC言語のコードを恒常的に修正し続けるのではなく、Stamos氏はクラウド巨頭に対して構造的な行動をとるよう求めている。

• 自律的修復（Autonomous remediation）： 組織は自動バグ修正へと移行しなければならない。AIエージェントが欠陥を特定し、包括的なテストスイートを作成し、メモリ安全かつ型安全な言語へとコードを直接リファクタリングする体制が必要だ。

• コアインフラの書き換え： Stamos氏は、GoogleとAmazonが連携し、エンタープライズクラウドインフラ向けにLinuxカーネルをフォークしてRustで書き直すよう促している。不要なレガシードライバーを排除し、メモリ安全なアーキテクチャへと移行することで、世界中のサーバー群を麻痺させるカーネルレベルの度重なるパッチ適用サイクルを抑えることができる。

• 確定的制限を備えた自律型SOC： セキュリティ運用センター（SOC）は、ペタバイト規模のネットワークログを解析するために階層型のAIエージェントを導入する必要がある。ただし、誤検知によって企業全体が機能不全に陥るのを防ぐため、OktaなどのID管理システムでAIが無効化できるアカウント数に上限を設けるといった、厳格で確定的な制約（deterministic constraints）を防御エージェントに持たせるべきだとStamos氏は警鐘を鳴らす。

今後90日間に求められるプロアクティブな防御

企業のリーダーにとって、受動的なリスク管理はもはや通用しない。Stamos氏は、あらゆる企業が今後90日以内に自社インフラに対してAIレッドチーミングツールを導入しなければ、必然的に侵害される運命にあると警告した。

「今まさに攻撃を仕掛けている悪意ある者たちに先んじるために、自ら積極的にレッドチーム演習を行うというリスクを取らざるを得ない」とStamos氏は述べる。自律的修復やメモリ安全な設計によって防御側の能力はいずれ成熟するだろうが、自動化された脅威が急激に加速する中、当面の間、生き残りをかけた迅速な適応が組織に突きつけられている。