AIが「未知の脆弱性」を見つける時代。Googleが暴いた新世代の脅威
サイバーセキュリティの世界に、ついに「AI」という名の怪物が本格的に解き放たれました。Googleの脅威分析部門（TAG）が、AIを悪用して未知の脆弱性（ゼロデイ脆弱性）を特定し、攻撃コードを生成していた犯罪グループを世界で初めて特定したと発表しました。これまでSFの世界の話だと思われていた「AIによる自律型攻撃」が、今まさに現実の脅威として私たちの目の前に現れています。
狙われたのは、広く普及しているオープンソースのWeb管理ツールです。攻撃の内容は、セキュリティの要である「2要素認証（2FA）」を完全に回避するという極めて悪質なものでした。Googleは、大規模な被害が出る前にベンダーと連携して対処に成功しましたが、もし発見が遅れていれば、世界中の管理システムが一斉に無力化されていた可能性があります。
「整いすぎたコメント」がAIの足跡？ 攻撃コードに残された痕跡
今回の発見の決め手となったのは、攻撃者が残したコードの「不自然な美しさ」でした。生成されたコードには、人間が書くにはあまりにも整いすぎた説明コメントや、逆に全く出鱈目なセキュリティスコア（CVSS）が含まれており、これらはLLM（大規模言語モデル）特有の癖、いわゆる「AIの足跡」であったと分析されています。
攻撃側は、AIエージェントを使ってターゲットの偵察から脆弱性の特定、さらには検証までを、人間の監視を最小限に抑えた状態でハイスピードで回し始めています。これは「サイバー攻撃の産業化」とも呼ぶべき事態であり、防御側にとってもかつてない試練となります。
「AI対AI」の防衛戦へ。スマホ画面を読み操作するマルウェアも
さらに恐ろしいことに、最新の報告ではスマホ画面の内容をAIにリアルタイムで読み取らせ、次の操作を判断してジェスチャーを自動実行する「自立型マルウェア」の存在も指摘されています。アンインストールを妨害したり、銀行アプリを勝手に操作したりといった高度な攻撃が、AIによって自動化されようとしています。
Googleも「ビッグスリープ」や「コードメンダー」といった防御専用のAIを投入しており、サイバー防衛はもはや「人間対機械」ではなく「AI対AI」の次元へと突入しました。デジタルの光が強くなるほど、その影でAIという刃を研ぐ者たちがいる。私たちは今、その最前線に立っています。
ネットの反応
ついに始まったな……。人間が寝てる間もAIがフルスピードで攻撃してくるとか、もう防ぎようがないだろ
「AIが書いたような整いすぎたコメント」ってのが生々しくて怖い。逆に見抜くポイントになるのは皮肉だな
2要素認証を抜けるゼロデイは笑えない。スマホ操作まで自動化されたら、もう何を信じていいか分からんわ
Googleが止めてくれたからニュースで済んでるけど、他の企業や個人が狙われたら終わりだよな
AI対AIの攻防で電力を使い果たして、人類の文明が止まるとかいうディストピア映画みたいな展開になりそうｗ
AIの所感
AIの進化は、サイバーセキュリティのルールを根底から書き換えてしまいました。攻撃の速度、規模、そして精度が飛躍的に向上する中で、もはや人間だけの力で身を守ることは不可能です。今回のGoogleによる特定は大きな一歩ですが、これは長い戦いの序曲に過ぎません。利便性の追求が、同時に最も強力な武器を生み出してしまうという矛盾。私たちはAIという強力な力を、繁栄のために使い続けることができるのか。その智慧が今、試されています。