補足として最新情報
実際にアメリカはイスラエル資本の元、完全AI自律型兵器を開発。 “AI攻撃➕AI自動防御”の“軍拡競争”が加速中。 中国がアメリカ全土に渡り水道インフラに自動AIで脆弱性チェック 等既に現実化しています。
概要:
AIが行うサイバー攻撃の仕組み AIを使ったサイバー攻撃は、従来の手口よりはるかに高度。
AIは攻撃の全工程（キルチェーン）を 自動化可能。
1. AIが行うサイバー攻撃の仕組み
- LLM（大規模言語モデル）で完璧なフィッシングメールを作成
- LinkedInなどから情報を自動収集
- 対象企業の弱点を自動で分析
- 脆弱性を突くコードまで自動生成
Step 1：偵察（Reconnaissance）
AIがLinkedIn、企業サイト、GitHubなどから情報を自動収集。
例： theharvester -d target-company.com -l 500 -b google,linkedin
→ メールアドレスやサブドメインを大量に収集
Step 2：武器化（Weaponization）
AIが「変化し続けるマルウェア（ポリモーフィック）」や、 個人に合わせたフィッシング文章を生成。
Step 3：配信（Delivery）
AIが自動で最適なタイミングや内容で攻撃メールを送信。 既存のフィルタをすり抜ける。
Step 4：悪用（Exploitation）
AIが複数の侵入手段を高速で試し、成功する方法を自動発見。 人間の攻撃者より圧倒的に速い。
2. 守りを固めるには：SOCにAIを導入
AI攻撃を防ぐには、防御側もAIを使うしかない。
Step 1：AI搭載SIEMの導入
Splunk ES、IBM QRadar、Microsoft Sentinelなど
→ 人や端末の“普段の行動”を学習し、異常だけを検知（UEBA）
Step 2：AI搭載EDRを導入
例：PowerShellが突然不審な通信を始めたら自動で検知。
Step 3：SOARで自動隔離
AIが「危険」と判断すれば感染端末を即座にネットワークから遮断。
3. 人間の役割：AI時代のアナリスト
人間の仕事は減らず、むしろ高度化
Step 1：脅威ハンティング能力を磨く AIが示した“異常”から攻撃者の狙いを読む。
例： 「クラウドに偽装した新C2通信」を見つける調査など。
Step 2：AIツールを管理できる専門性を身につける
AI・MLの“調整”“学習データの検証”が重要。
Step 3：戦略分析を担う
攻撃者の意図、長期計画を読み解くのは人間の強み。
4. 主動的防御：AI自身を守るための対策
Step 1：重要サービスの堅牢化
例：SSH設定でrootログイン禁止、パスワード認証禁止 WindowsではPowerShellのログを強制有効化。
Step 2：ゼロトラストの導入
「信用しない」を前提に、全アクセスを厳格に検証。
5. 未来：AI対AIの“自律型サイバー戦争”の時代
AI同士が戦うサイバー戦争は時間の問題。
Step 1：AIセキュリティ研究への投資
敵がAIを攻撃する方法（Adversarial ML）を研究し防御。
Step 2：AIを使ったレッドチーム演習を行う
AI攻撃 vs AI防御の訓練。
Step 3：国際ルールの整備を進める
核兵器と同じく、AIサイバー兵器にも国際規範が必要。
⸻
つまり、
- AIは“攻撃力を一気に底上げする”力を持つ
- 初心者でも高度な攻撃をできてしまう
- 従来型の防御だけでは絶対に勝てない
- 対抗策は「AI × 高度な人間の判断力」
SANS（ドバイ）で議論された通り、完全自律型サイバー戦争が現実化。
SOCが生き残るには
AIの導入（技術）＋人材の高度化（文化） の両方が必須。
人間の役割は“オペレーター”から“指揮者（コンダクター）”へ変わる。
⸻
予測として、
今後 2〜3年以内 に
- 完全AI主導の金銭目的攻撃が大量発生
- 超パーソナライズされたフィッシング
- ソフトウェア供給網攻撃が急増