【ITニュース解説】AI Powered Cybercrime: How Agentic AI is Changing the Threat Landscape

AIが私たちの生活や仕事に大きな変革をもたらしている中、その力は残念ながらサイバー犯罪の世界でも活用され始めている。かつてAIは、特定のタスクを支援する「ヘルパー」としての役割が主だったが、現在ではサイバー攻撃を飛躍的に増幅させる「力」として機能しつつある。特に注目すべきは「Agentic AI（エージェンティックAI）」の登場が、サイバー脅威の様相を根本から変えようとしている点だ。

Agentic AIとは、単に指示されたタスクをこなすだけでなく、与えられた目標を達成するために自ら計画を立て、行動し、必要に応じてその計画を修正しながら学習していく、より自律性の高いAIシステムを指す。これは、人間が細かく指示を出さなくても、AI自身が状況を判断し、目的遂行のために最適な手順を模索できる能力を持つということだ。より具体的に言えば、従来のAIが与えられた特定の指示を忠実に実行するのに対し、Agentic AIは、最終目標を伝えれば、その目標達成に必要な一連のタスクを自ら分解し、実行し、その結果から学びながら次の一手を打つことが可能になる。

この自律的なAgentic AIがサイバー犯罪に悪用されると、これまで想像もできなかったような脅威が現実となる。最も顕著な変化は、サイバー攻撃が劇的に効率化、自動化されることだ。従来、高度なサイバー攻撃を実行するには、多くの専門知識を持つハッカーが時間と労力をかけて偵察、脆弱性分析、マルウェア開発、攻撃実行、そして痕跡消去といった一連の作業を行う必要があった。しかし、Agentic AIの登場により、これらの作業の多く、あるいはすべてが自動化される可能性が出てきた。

例えば、たった一人の攻撃者がノートパソコンと数個のAgentic AIエージェントを使うだけで、大規模かつ複雑な攻撃を仕掛けることができるようになるかもしれない。Agentic AIは、標的の企業に関する情報をインターネット上から収集し、公開されているシステムやソフトウェアの脆弱性を自動で探し出し、それらの脆弱性を突くためのカスタムマルウェアを生成し、さらには標的の従業員を騙すための巧妙なフィッシングメールの文面を自動で作成するといった一連のプロセスを、人間の介入なしに実行できるようになる。

これにより、攻撃者はプログラミングやセキュリティに関する深い知識を持たなくても、AIに指示を出すだけで高度な攻撃を実行できるようになる。これは、サイバー犯罪の「敷居」を大きく下げることになり、これまでよりもはるかに多くの人々がサイバー攻撃に関与する危険性をはらんでいる。また、Agentic AIは攻撃中に自ら学習し、防御側の対策を回避するための新しい手法を考案する能力も持つ。例えば、特定のセキュリティ製品によって検知された場合、その検知ロジックを分析し、次回からは検知されないように攻撃パターンを自動で変更するといった適応的な行動が可能になる。これにより、防御側はAIが生成する予測不能な攻撃パターンに対応しなければならなくなり、これまでのようなシグネチャベースの防御策だけでは不十分となる。

このようなAgentic AIによる脅威の増大は、システムを設計・構築・運用するシステムエンジニアにとって、喫緊の課題を突きつける。まず、セキュリティ対策の自動化とAI化が不可欠になる。AIによる攻撃には、AIによる防御で対抗する必要がある。異常検知システム、脅威インテリジェンス、自動脆弱性診断など、セキュリティのあらゆる側面でAIの活用を推進し、人間の介入なしに脅威を識別し、対応できる体制を構築することが求められる。

次に、システム全体の堅牢性を高めることがこれまで以上に重要になる。Agentic AIはあらゆる隙を狙ってくるため、一つでも脆弱性が残っていればそこが侵入経路となりかねない。設計段階からのセキュリティ考慮（Security by Design）、継続的な脆弱性診断、厳格なアクセス制御、多要素認証の導入など、基本的なセキュリティ対策を徹底し、それを継続的に見直す必要がある。さらに、不測の事態に備えるためのインシデント対応計画も、より高度なものに更新しなければならない。AIによる高速かつ複雑な攻撃に対して、迅速に検知し、適切な対策を講じ、被害を最小限に食い止めるための訓練と準備が不可欠となる。

システムエンジニアを目指す若者にとっては、AIの技術動向を理解することに加え、それがセキュリティ分野に与える影響を深く学ぶことが必須となるだろう。単にシステムを動かすだけでなく、そのシステムがどのような脅威にさらされる可能性があり、それをどのように守るべきかというセキュリティへの意識と知識を、初期段階から身につけることが極めて重要だ。Agentic AIは、サイバー犯罪者にこれまで以上の「力」を与える存在となるが、同時に私たち防御側もその力を理解し、AIを味方につけることで、新たな防御戦略を構築できる可能性を秘めている。この技術革新の波に乗り遅れることなく、常に最新の脅威と対策について学び続ける姿勢が、これからのシステムエンジニアには強く求められる。