日韓で不正アクセスの「じゅうたん爆撃」、AI使いサイバー攻撃が手軽に

001 2026/10/09(金) 23:31:36 ID:DTAIvy8.cw

日本と韓国でサイバー攻撃が相次ぎ、政府や企業が早急な対応を迫られている。クラウドサービスも攻撃された日本ではここ数週間で情報漏えいが急増し、韓国では複数の金融機関が同時に被害を受けた。専門家は、人工知能（ＡＩ）の普及で高度な技術を持たない犯罪者でも攻撃を仕掛けやすくなり、サイバー犯罪がより手軽かつ低コストになっていると警鐘を鳴らす。

＜「危急の状況」、政府に強まる警戒感＞

足元で急増する日本企業‌への不正アクセスは、金融の大和証券や損保ジャパン、小売りのブックオフグループホールディングス(9278.T)、新しいタブで開きますやローソン、飲食の焼肉きんぐ、カーシェアを運営するタイムズモビリティなど業界を問わず広範にわたる。特にソフトバンク(9434.T)、新しいタブで開きます子会社でクラウド事業を手がけるＩＤＣフロンティアが攻撃を受けた影響は大きく、契約する４９５の企業と自治体でサイトが閲覧できなくなったり、情報が流出したりした。今も復旧しておらず、保管していた一部のデータは復元や取り出しが困難だという。

「事案の背景や相互の関連性などは明らかではないが、情報収集を行い実態把握に努めている」。木原稔官房長官が会見でこう語った日本政府は８日、関係省庁会議を開いて対応を協議した。経済産業省⁠は９日、所管する業界団体を通じて幅広く注意喚起することを明らかにした。金融庁は同日、金融機関などに対しサイバーセキュリティー対策の強化と本人確認手続きの厳格化を求める注意喚起を行った。

韓国では銀行９行や大型教会が、ＡＩツールが使われた可能性のあるサイバー攻撃を受けている。米サイバーセキュリティー企業クラウドストライクは、背後にいるとみられる中国在住の２６歳の容疑者について、ＡＩの支援なしには今回の攻撃を実行できなかった可能性が高いとの見方を示した。この人物は金銭的利益を目的としており、中国製のＡＩエージェントや米ＡＩ開発企業アンソロピックの「クロード・コード」を使用していたという。

同社の対敵対者作戦担当シニア・バイスプレジデント、アダム・マイヤーズ氏は、「（ハッカーの）能力はそれほど高度ではなかったが、十分に効果的だった」と述べた。その上で、韓国の銀行への攻撃事案は、ＡＩの進化に伴い、より強固なセキュリティー管理体制と厳格な検証の必要性を浮き彫りにしたと語った。「いわば、パンドラの箱は開けられた」

ＡＩは攻撃を容易にするだけでなく、防御側が不審な動きを見つけることも難しくしている。韓国・嘉泉大学のチェ・ギョンジン氏は「汎用ＡＩモ‌デルを使えば、⁠悪意を持った一般の利用者でも脆弱性を探すよう指示するだけで、その作業の多くをＡＩに任せることができる」と指摘する。