「AI攻撃は人の100倍速」、日本ハッカー協会 代表に聞くパッチ当てを自動化すべき理由（ビジネス＋IT）

大規模な情報漏えいが相次ぐ中、AIエージェントの存在が背景にあり、攻撃は人間が行うよりも格段に迅速に進むと杉浦氏は見る。攻撃者は偵察・脆弱性発見・侵入・データ奪取という工程を一括して実行するため、従来の対策だけでは追いつけない可能性が高い。

杉浦氏は自らの調査経験を挙げ、今年3月に調査用エージェントへノウハウを組み込んだところ、1か月かかっていた作業が数時間で完了したと説明する。AIは24時間365日休まず動くため、速度は人間の約100倍と評価している。

予算や人員が整っていても被害が出る企業の共通点として、過去のやり方に固執している点が挙げられる。中程度の脆弱性診断ではなく、トップクラスの人材かAI診断の導入が求められる状況だが、AI診断の体制はまだ整っていない企業が多い。外注先任せや開発の外部委託にもリスクがあると指摘される。

読者の自社にも置き換えて考えるべき点として、システムの中身を自社で説明できるかどうかが問われる。対策の要は、AIを活用した高度な診断と、それを実装できる体制の整備にあるとまとめられている。