生成AIの普及は、業務効率化や開発生産性の向上をもたらす一方で、サイバー攻撃の「準備」「実行」「改善」のサイクルを根本から短縮させています。自民党の平将明・国家サイバーセキュリティ戦略本部長が語った「人間のトップハッカーより3〜5倍速い」AIの脅威は誇張ではなく、攻撃者が既に手にしている運用上の優位性を端的に表現したものです。本稿では、AIによって加速する攻撃の実態と、日本の組織が取るべき現実的な対応策を専門家の視点で整理します。
AIが“上手い攻撃”ではなく“速い攻撃”を量産する
AIの本質的な脅威は、必ずしも未知の高度技術が突然生まれることではありません。既存の攻撃手法を「低コストで反復可能」にし、探索から侵入、権限昇格、横展開、情報窃取、恐喝に至る各工程を高速化する点にあります。従来、熟練者の経験に依存していた作業が、AIによりテンプレート化・自動化され、攻撃の試行回数が桁違いに増えます。結果として、1件あたりの巧妙さよりも、組織の弱点に当たるまで回し続ける“量と速度”が勝負を決める局面が増えています。
「3〜5倍速い」が意味する現場インパクト
攻撃者にとって速度が上がると、次の現象が同時に起きます。
初動の短縮：公開情報や漏えい情報、SNS、採用情報などから標的組織の技術スタックや担当者像を短時間で推定し、最適な入口（メール、認証、外部公開資産）を選びやすくなります。
フィッシングの精度向上：自然な日本語で、業界慣習に合わせた依頼文・稟議文・請求書文面が量産され、違和感の少ない“文面の揺らぎ”まで再現されます。誤字脱字の減少は単純ですが強力です。
脆弱性悪用のサイクル短縮：新しい脆弱性情報が出ると、攻撃コードや探索ルールが素早く整備され、未対応組織が一気に狙われます。対応の遅れがそのまま被害確率に直結します。
侵入後の意思決定の高速化：得られたログや設定断片から次の一手を提案し、権限昇格や横展開の候補を列挙して“選択肢の質”を上げます。
防御側が従来の「人手中心の点検」「チケット駆動で順番に対応」を続けると、攻撃スピードに追いつけません。検知・封じ込め・復旧のリードタイムを短縮し、被害の上限を抑える設計が必要です。
日本で特に危険度が上がる領域
サプライチェーンと委託先管理
国内企業は多重下請け構造や外部委託が多く、ID連携やリモート保守が常態化しています。AIにより「取引先になりすます」「委託先の弱点から入る」攻撃が増えると、単体企業の対策だけでは不十分になります。調達要件として、MFA、ログ保全、脆弱性管理、インシデント報告のSLAを明文化する動きが重要です。
自治体・医療・教育など人材制約の大きい組織
限られた人数で運用する現場ほど、AIによる攻撃の反復に耐えにくい。特にメール起点の侵害、VPNやリモート管理の設定不備、古い端末の放置が致命傷になりやすい領域です。
重要インフラのIT/OT境界
制御系（OT）は可用性優先で更新が難しく、侵入後の横展開や資格情報の窃取に弱いケースがあります。AIで“環境理解”が進むと、境界装置の設定ミスや共有アカウントなどが狙われやすくなります。
防御の要点は「AIを使う」ではなく「前提を変える」
対策は流行語の導入ではなく、攻撃が高速化しても破綻しない運用モデルへの移行です。優先順位を付けて実装すべき基本を挙げます。
認証の強化とID中心の防御
MFAの徹底は当然として、フィッシング耐性の高い方式（FIDO2等）を重要アカウントから優先導入します。特権IDを分離し、普段使いのアカウントで管理操作を行わない。管理者権限の付与は「必要な期間だけ」にし、監査ログを必ず残す。攻撃が速くなるほど、IDの一撃が致命的になります。
外部公開資産の継続的な把握
攻撃者は常にインターネットに面した資産を探索しています。自組織の公開資産（ドメイン、サブドメイン、VPN、SaaS、クラウド設定、証明書）を棚卸しし、意図しない公開や古いサービスが残らないよう継続監視します。ここは自動化の効果が大きく、少人数でも回せる領域です。
脆弱性管理を“月次”から“常時”へ
AIで悪用が早まるほど、パッチ適用の遅れは致命的です。すべてを即時適用できない前提で、外部露出の有無、攻撃容易性、業務影響を軸に「先に塞ぐ穴」を決める仕組みが必要です。パッチが難しい資産は、隔離、仮想パッチ、アクセス制限、監視強化でリスクを下げます。
検知と初動対応の標準化
侵入をゼロにする発想から、侵入を前提に“検知して止める”へ。EDRやSIEMの導入そのものよりも、アラートを誰が見て、何分以内に、何を確認し、どこまで隔離するかという手順（プレイブック）を整えることが効果を左右します。特に、メール転送ルールの不正、MFA疲労攻撃、Impossible Travel、特権昇格、ログ削除といった典型兆候の監視を優先します。
バックアップと復旧演習で“被害上限”を固定する
ランサムウェアや恐喝では、復旧の確実性が交渉力を決めます。オフライン性や改ざん耐性を持つバックアップを用意し、復旧手順を定期的に演習します。演習は「バックアップがあるか」ではなく、「RTO/RPOを満たして復旧できるか」を確認することが重要です。
政府・産業横断で求められる日本の対応
AI時代のサイバー対策は、個社努力だけでは限界があります。政策的には、重要インフラや公共領域での最低基準の明確化、インシデント報告と情報共有の迅速化、官民の演習と人材育成、調達要件による底上げが効果的です。また、AIの悪用に対しては、技術的対策（検知・認証・ログ）と同時に、運用面（権限管理、委託先統制、教育、訓練）を束ねた“実装可能な標準”が求められます。
まとめ：攻撃が速いなら、防御はさらに速く、そして簡素に
「最強AI」の脅威は、天才的な単発攻撃ではなく、反復可能な攻撃が高速に回ることによって顕在化します。日本の組織が取るべき道は、派手な新技術の導入競争ではなく、IDを中心に守り、外部公開資産と脆弱性対応を常時運用に変え、検知から封じ込めまでの初動を標準化し、復旧力で被害上限を固定することです。攻撃が3〜5倍速くなるなら、防御は意思決定と実行の遅延を削り、守るべき要点を絞り込むことで対抗できます。
参照: 「人間のトップハッカーより3〜5倍速い」自民党の平将明・国家サイバーセキュリティ戦略本部長が語る「最強AI」の脅威と日本の対応策【国会トークフロントライン】 – TBS NEWS DIG