国家サイバーセキュリティセンター（NCSC）は厳しい予測を発表した。2028年までに、AIを活用したマルウェアが英国の重要インフラのハッキングに使用される可能性が「非常に高い」というのだ。ガーディアン紙の報道によると、同機関は発電所、空港、病院といった重要施設への攻撃を予想している。AIを活用したマルウェアによる英国インフラへの脅威は日常生活とは遠い話に聞こえるかもしれないが、その背後にあるツールは、家庭のルーター、メールアカウント、スマートデバイスに向けられるものと同じである。

この記事は報道された内容に限定している。入手可能な要約は簡潔であるため、警告が示す内容と、今すぐ取れる実践的な対策に焦点を当てる。

NCSCが警告していること

NCSCは英国のサイバーセキュリティに関する国家機関である。ガーディアン紙が報じたところによると、その評価は、攻撃者が今後数年のうちにAIを活用したマルウェアを基幹サービスに対して使用する可能性が非常に高いというものだ。名指しされた施設は発電所、空港、病院であり、混乱が生じれば多数の人々に迅速に影響が及ぶ場所である。

「非常に高い」という表現は重要だ。これはインテリジェンス型の評価で用いられる較正された用語であり、強い確信を表すものであって、確実でもなく、憶測的な懸念でもない。これは組織に対し、このシナリオへの備えが合理的であり、誇張ではないことを伝えている。

AIがマルウェアの仕組みをどう変えるか

従来のマルウェアは、脆弱なシステムの探索、コードの適応、説得力のある誘い文句の作成、侵入後の判断といった時間のかかる作業を人間のオペレーターに依存することが多かった。AIはその作業の一部を自動化するのに役立つ。一般的に言えば、以下のようなことが可能になる。

  • より迅速な偵察: 自動化ツールは多数のシステムを精査し、既知の弱点を探し出せる。
  • スキルの障壁の低下: 経験の浅い攻撃者でも、かつては専門知識を要したことをAIの支援を使って行える。
  • 適応: 挙動を調整できるマルウェアは、従来のシグネチャベースの防御では発見が難しくなる可能性がある。

鍵となる変化は経済的なものだ。自動化によって攻撃に必要な時間とスキルが減れば、これまで小さすぎたり面倒すぎたりして相手にされなかったものを含め、より多くの標的が攻撃する価値のあるものになる。

なぜインフラのリスクが家庭のユーザーにも及ぶのか

発電所に関する警告を読むと、政府や大規模事業者だけの話だと捉えがちだ。しかし実際には、脅威は二つの形で一般の人々に及ぶ。

第一に、混乱の直接的な影響がある。病院や空港が攻撃されれば、患者や旅行者がそれを感じる。第二に、大規模組織に対して攻撃を拡大するのに役立つ同じ自動化によって、家庭のネットワーク、未パッチのルーター、使い回されたパスワード、露出したアカウントを探ることが安価になる。セキュリティの弱いデバイスはしばしば最も簡単な侵入経路であり、何千ものデバイスを自動で試せる攻撃者には、あなたを標的にする個人的な理由は必要ない。

AIはすでに個人に対しても使われている。AIフィッシングとディープフェイクが企業の防御を凌駕するに関する我々の報道は、音声クローニングや説得力のある偽メッセージが2028年ではなく今日すでに人々を標的にしていることを示している。

これがあなたにとって意味すること

リビングルームから発電所を守ることはできないが、自分自身をより攻略しにくく、報われにくい標的にすることはできる。攻撃者が自動化に頼って楽な勝利を探すのであれば、楽な勝利を取り除くことが賢明な対応だ。目標は国家と渡り合うことではなく、低コストで済む選択肢になることを避けることだけである。

タイミングについても実践的な点がある。2028年という予測は、個人や組織にとって基本を正しく整えるための猶予を与える。今築く習慣、たとえば迅速な更新や強力な認証の使用は、従来の攻撃に対すると同様に、AI支援の攻撃に対しても重要になる。

実践的なステップ：パッチ適用、強力な認証、ルーターのセキュリティ

すべてを最新の状態に保つ。 スマートフォン、コンピューター、アプリ、スマートデバイスの自動更新をオンにする。既知の脆弱性はよくある侵入経路であり、自動化ツールは未パッチのシステムを見つけるのが得意である。

多要素認証（MFA）を使う。 メール、銀行、クラウドストレージ、ソーシャルアカウントで有効にする。可能であれば、テキストメッセージよりも認証アプリやハードウェアセキュリティキーを選ぶ。これとパスワードマネージャーを組み合わせ、すべてのアカウントに固有のパスワードを設定する。

ルーターを保護する。 デフォルトの管理者パスワードを変更し、ファームウェアの更新をインストールし（ルーターが対応していれば自動更新を有効にし）、必要でなければリモート管理を無効にし、メーカーがセキュリティ修正を提供しなくなった場合はルーターを交換する。

スマートデバイスを見直す。 カメラ、ドアベル、その他の接続ガジェットには固有のパスワードと最新のファームウェアを適用すべきだ。使わなくなったものは外す。

予期しないメッセージには懐疑的になる。 AIは偽のメール、テキスト、音声通話をより説得力のあるものにする。異常な要求は別の信頼できる経路で確認する。

結論

AIを活用したマルウェアによる英国インフラへの脅威に関するNCSCの警告は、慌てるのではなく備えるべき信号である。病院や空港に向けられうる同じ自動化は、日常のデバイスやアカウントを攻撃するコストを下げる。今週1時間を取って自分の露出を監査しよう。デバイスとルーターを更新し、多要素認証をオンにし、パスワードの習慣を見直すのだ。AI駆動の攻撃がすでに人々をどう標的にしているかについては、AIフィッシングとディープフェイクに関する記事を読んでほしい。