想像してみてほしい。銀行の窓口に行くと、そこにいるのはあなたの口座情報を瞬時に把握し、「網膜スキャンによる本人確認」を促す、超リアルなアバターだった、と。これはもはやSFではない。マイクロソフトの最近の警告が浮き彫りにしたように、AIによって増幅されたヘルプデスクなりすまし詐欺の、まさに最先端の姿だ。これは、おじいさんの時代のフィッシングメールとはわけが違う。人間の直感を迂回し、デジタルな魂を直接掴む、高度でパーソナライズされた攻撃なのだ。
これは単に人々をリンククリックに騙す話ではない。悪意のある攻撃者に「リモートアクセス」を許可してしまう話なのだ。こう考えてほしい。以前は、羊の皮を被った狼がただドアをノックしていた。それが今や、AIのおかげで、狼は羊飼いの声真似をし、農夫からの完璧な手紙を書き、さらには門の制御システムまでハッキングできるようになっている。これは、大量生産された詐欺から、不気味なほど正当性を帯びた、オーダーメイドのAI製侵入へと移行する、根本的なプラットフォームシフトなのだ。
そして、人間と機械の境界線が曖昧になる様を考えている間に、全く別の前線が攻撃されている。イラン関連のハッカー集団が、我々の「重要インフラ」を制御するまさに頭脳である、ロックウェル製プログラマブルロジックコントローラ（PLC）に照準を合わせているのだ。我々が話しているのは、電力網、浄水場、交通システムだ。米国のネットワーク上で、これらの vital なデバイスの約4,000台が露出していたという、連邦機関が明らかにした冷や汗ものの統計がある。これはデジタルな小競り合いというより、サイバー戦争と物理的な攻撃の境界線が曖昧になる、潜在的な物理的混乱の前触れと言えるだろう。
では、これが一般ユーザーや、我々の世界を回し続ける広大な産業複合体にとって何を意味するのか？残念ながら、その答えは、さらなる複雑さと、より険しい上り坂の戦いだ。防御のためのツールも確かに進化している。だが、AIと国家支援に後押しされた攻撃者たちは、より速いゲームをプレイしているのだ。
なぜFBIのサイバー犯罪報告はそれほど重要なのか？
FBIのインターネット犯罪苦情センター（IC3）が年次報告書を発表したが、その数字は率直に言って驚異的だ。昨年、サイバー犯罪によって失われた額は約210億ドルに上る。これを噛みしめてほしい。これは小遣い稼ぎの額ではない。いくつかの小国のGDPよりも多いのだ。この数字は、オンライン詐欺が単なる迷惑行為だった時代からの、地殻変動を示している。それは今や、多くの合法的なグローバル企業を霞ませるほどの規模で稼働する、巨大な経済力、影の産業なのだ。過去数年と比較すれば――我々は指数関数的な成長、AIが加速させるだけの累積的な問題について話している。
これは単なるデータポイントではない。我々の相互接続されたデジタルライフがいかに脆弱であるかを示す、厳しい一例だ。AIがいかに説得力のある偽の身元を作成し、パーソナライズされた餌を仕掛け、フィッシングキャンペーンを自動化できるかという容易さは、被害者の数と経済的損害が今後も増加するだけであることを意味する。最も損害の大きい詐欺は、もはや単一の、大規模な強盗の話ではない。それは、それぞれが最大のインパクトのために最適化された、無数の微細で知的な切り傷の話なのだ。
AI軍拡競争：自動化時代の防御
これはパニックになる時ではないが、極めて注意を払うべき時だ。我々は、全く新しいセキュリティパラダイムの誕生を目撃している。古い戦術は時代遅れだ。Teamsベースのなりすまし詐欺に苦しんでいる人々にとっては、あらゆる場所での多要素認証、怪しいメールの認識（そしてAI生成された詐欺の認識）を超えた従業員トレーニング、そして表面上は正当に見えても異常な行動を検知できる強力なエンドポイント検出・応答システムが考えられる。
重要インフラにとっては、リスクは天文学的に高い。PLCのパッチ適用は一つのことだ。しかし、基盤となる運用技術（OT）ネットワークを保護するには、セキュリティアーキテクチャの完全な再評価が必要となる。これは、可能な限りエアギャップを設け、厳格なアクセス制御を実装し、産業制御システム特有のプロトコルとリスクを理解する、専用のOTセキュリティ監視ツールの展開を意味する。
これらの攻撃を可能にする技術こそが、それらに対する防御の鍵でもある。AI駆動の脅威を検知できるAI搭載の脅威検知や、機械速度で動作する自動脆弱性スキャンを考えてほしい。これはまさに軍拡競争だが、戦場は根本的にシフトしており、武器はこれまで我々が見てきたものよりもはるかに巧妙で、速く、そしてはるかに悪質だ。
今月の暴露は、警鐘だ。AIは単なるツールではない。それはサイバーセキュリティのルールを書き換える、根本的なプラットフォームシフトなのだ。我々は、人間の創意工夫に対する防御から、機械知能に対する防御へと移行している。そして、我々のデジタルおよび物理世界への影響は、計り知れないほど大きい。
米国の被害者は昨年、サイバー犯罪により約210億ドルを失った。
