2025年、サイバーセキュリティの現場では、生成AI（Generative AI）が攻撃者側の“秘密兵器”となっています。
CrowdStrikeの最新レポートによれば、国家支援ハッカーから犯罪者集団までが、AIを利用して攻撃の効率化・高度化を図っており、その脅威は急速に拡大しています。
以下は、CrowdStrikeの2025年版脅威ハンティングレポートに基づいた、サイバーセキュリティと生成AIの現状に関する日本語のまとめ記事です。
⚠️【サイバー攻撃の新時代】生成AIが脅威の中枢に──CrowdStrikeが警告
🧠 生成AIがサイバー脅威の中心に
主な攻撃手法と利用状況：
| 使用目的 | 内容 |
|---|---|
| 💥 マルウェア作成 | 高度で多様なマルウェアの自動生成 |
| 🕵️♂️ 偽装・詐欺 | フィッシングメール、ディープフェイクによる身分詐称（例：北朝鮮の偽IT技術者） |
| 🔓 不正アクセス | パスワード推測、コードインジェクションなどの攻撃強化 |
| 🤖 自動化 | スクリプト生成、リコン活動、脆弱性探索の自動化 |
「誰もがAIを使っている。国家レベルの攻撃者は特にAI導入を急速に進めている」
— Adam Meyers（CrowdStrike 対敵オペレーション担当SVP）
🏴☠️ 国家主導＆eCrime勢力の動向
- イランや北朝鮮などの国家支援アクターが、公開された生成AIモデルを使い、標的型攻撃をより巧妙・迅速・隠密に。
- eCrime（サイバー犯罪）やハクティビストもAIを導入。主にツール開発やマルウェア改良、技術的問題の解決に活用。
- 北朝鮮のIT詐欺では、320以上の企業が被害に。AIで作成した履歴書や偽インタビューが利用された。
🧠 AI vs. AI──「攻撃対象としてのAI」
攻撃者は今、企業が導入したAIツール自体を新たな攻撃対象として見なしています。
実際の攻撃例：
- 人気のAIエージェント構築ツール Langflow AI に未認証のコードインジェクション脆弱性が発見され、悪用される事例が発生。
- 特別に作成されたHTTPリクエストでランサムウェア展開や認証情報の取得が行われた。
「AIツールはもはや補助的な存在ではなく、攻撃の“本命インフラ”と見なされている」
今後、企業がAI導入を進めれば進めるほど、AIそのものが“インサイダー脅威”になるリスクが高まるという警告です。
⚠️「誰でも強くなれる」わけではない
興味深いのは、すべての攻撃者がAIを有効活用できているわけではないという点です。
- 例：FunkLockerランサムウェアはAI活用に失敗。解読が容易で、制作者名もマルウェア内に残されていた。
- 高度な攻撃には依然として専門的スキルが必要であり、初心者のAI利用は逆効果となるケースも。
「洗練されていない攻撃者にとって、AIはむしろ“足かせ”になることもある」
🛡️ MSSP（マネージドセキュリティサービスプロバイダー）の対抗手段
MSSP各社も生成AIを活用し、攻撃の自動検知・防御力強化を進めています。
進化するMSSPの取り組み：
| 項目 | 内容 |
|---|---|
| 🔍 脅威予測 | AIによるリアルタイム分析と異常検知 |
| ⚔️ 自動対応 | AIベースのレスポンス自動化ツール |
| 🧠 統合監視 | 行動分析＋機械学習による高度な脅威可視化 |
「従来のルールベースでは新たな脅威に対応しきれない。AI主導の防御が必要」
— Cloud4C、Timus Networksの提言より
✅ まとめ：AIが脅威であり、武器でもある
- 攻撃側： 生成AIで巧妙・高速な攻撃を実行
- 防御側： MSSPや企業がAIを活用し、リアルタイム防御に進化
- 結論： AIはサイバー空間の「両刃の剣」
企業や個人は、AIの利点とリスクを理解した上で、防御の最前線に立つ必要がある時代に突入しています。
併せて読みたい
