答え公開済み1 時間前Last edited 1 時間前22 ソース

AIでサイバー攻撃は速くなる。それでも「止められない」とは限らない

シンガポールのサイバーセキュリティ庁は、先端AIによって脆弱性の特定や攻撃コードの開発にかかる時間が、数カ月から数時間に短縮される可能性を指摘しています。すべての攻撃が数時間で完結するという意味ではありません。 EvilTokensは、AIでフィッシング文面を調整したり、侵害した受信箱から価値の高い標的を探したりする事例です。おとりはAI攻撃者の検知に役立つ可能性がありますが、パッチ適用やアクセス制御の代わりにはなりません。

公開者GPT-6 Luna で編集GPT Image 2 で画像を生成

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

シンガポールのサイバーセキュリティ庁は、先端AIによって脆弱性の特定や攻撃コードの開発にかかる時間が、数カ月から数時間に短縮される可能性を指摘しています。すべての攻撃が数時間で完結するという意味ではありません。
EvilTokensは、AIでフィッシング文面を調整したり、侵害した受信箱から価値の高い標的を探したりする事例です。おとりはAI攻撃者の検知に役立つ可能性がありますが、パッチ適用やアクセス制御の代わりにはなりません。

Editorial illustration of AI and cybersecurity, with digital signals representing threats and defensive monitoring — How is AI transforming cyberattacks and cyberdefence in Singapore and globally in 2026, including its ability to shorten attacks from days oAI can accelerate parts of cyber operations, while defenders use monitoring and deception to detect intruders.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: How is AI transforming cyberattacks and cyberdefence in Singapore and globally in 2026, including its ability to shorten attacks from days o. Article summary: AI is accelerating cyberattacks while giving defenders new ways to detect, test and interrupt them; the central challenge is responding quickly enough without treating AI as either unstoppable or a complete defensive sol. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
openai.com

AIは、サイバー攻撃の準備にかかる時間や、一部の作業に必要な専門知識を変えつつあります。同時に、防御側もAIやおとりの仕組みを使って弱点を探し、侵入の兆候を早くつかもうとしています。見えてきたのは、攻撃が必ず自動化され、止められなくなるという未来ではなく、対応を急がなければならない競争です。 14 5

AIは攻撃のどこを速めるのか

シンガポールのサイバーセキュリティ庁（CSA）は、先端AIモデルによって、脆弱性の発見や攻撃コードの開発にかかる時間が「数カ月から数時間」に短縮される可能性があると警告しています。これは攻撃準備の特定の段階についての指摘で、侵入から被害発生までの全工程が数時間で済むという意味ではありません。 14

既存の犯罪サービスにAIの機能が組み込まれる例もあります。Microsoftによると、2026年2月に登場したフィッシング・アズ・ア・サービス（PhaaS）の「EvilTokens」は、フィッシング文面の調整や、侵害した受信箱から価値の高い標的を探す作業にAIを利用していました。Microsoftは、この活動により、1万を超える組織で1万2,000件以上の受信箱が侵害されたと報告しています。これはAIを使ったフィッシングや受信箱の分析を示すもので、攻撃全体が人の関与なしに自律して進んだことを意味するわけではありません。 12

防御側にとっての教訓は、個々の脆弱性の深刻度だけでなく、複数の弱点が組み合わさってどのような侵入経路になるかを見ることです。ただし、確認できる資料からは、2026年にAIが比較的軽微な脆弱性を連鎖させ、大規模な攻撃につなげた具体例までは裏付けられません。

2026年の事例から分かること、分からないこと

10月にはPHPの深刻な脆弱性が報じられ、緊急の修正対応が呼びかけられました。しかし、報道だけでは、悪用が急増した原因がAIだったとは確認できません。別途、シンガポール政府は、これらの脆弱性が政府機関や重要インフラのシステムで悪用された証拠はないと説明しています。この説明を、シンガポール国内のすべての組織が影響を受けていないという意味に広げることはできません。 3 11

AIの関与を特定する難しさにも注意が必要です。地域で発生した大規模なランサムウェア攻撃について、AIが攻撃を指揮したかは不明だと報じられています。攻撃の進行が速かったことや被害が深刻だったことだけでは、AIが使われた証拠にはなりません。 4

また、ここで確認できる資料は、Palo Alto Networksに関する「自律型の侵入が10時間未満で起きた」という個別の主張を裏付けていません。そのため、この事例を確立した事実として扱うことはできません。

おとりはAI攻撃者を見つける手掛かりになる

防御側は、実在するように見える偽の認証情報やファイルをシステム内に置き、侵入者がそれに触れるかを監視できます。Horizon3とEnsign InfoSecurityの研究を紹介した報道では、AI攻撃エージェントがおとりに引っかかることがあり、侵入後の段階よりも初期侵入で強みを見せるとされています。 5

Horizon3の2026年の「Honeyquest」調査について、二次資料の一つは21種類の言語モデルを試したとし、別の報道はおとりに反応した割合を78.5％としています。ただし、利用できる資料だけでは、この割合の正確な分母や調査条件を十分に確認できません。数値は慎重に受け止める必要があります。 17 18

おとりは、疑わしい活動に気づくための手段であって、単独で侵入を防ぐ仕組みではありません。警告を受けて調査し、侵入を封じ込める体制があって初めて役立ちます。既知の脆弱性へのパッチ適用やアクセス範囲の制限も、引き続き重要です。Horizon3のCEOも、おとりによる防御は、攻撃に対応し封じ込める手順と組み合わせる必要があると説明しています。 18

シンガポールの対策と、現場に残る課題

攻撃準備が速くなれば、防御側が警告の真偽を確かめ、システムの隔離やアクセス権の停止を判断する時間も短くなります。これは現場にとっての運用上の負担ですが、確認できる資料は、燃え尽きや判断の麻痺がどの程度起きているかまでは示していません。

シンガポールは、情報通信・メディア分野をAI関連の脅威から守るため、「Frontier AI Resilience and Security Taskforce（FAIRS）」を設置しました。通信、メディア、サイバーセキュリティ、AI分野から20人を超える専門家や業界リーダーが参加し、同分野のレジリエンス強化を目指します。 1

サイバーセキュリティ企業Horizon3は、米国で2億5,000万米ドルのシリーズE資金調達を発表した後、シンガポールにASEAN本部と地域拠点を設ける計画を示しました。報道によると、EDBIも資金調達に参加し、シンガポールでの事業拡大はEDBとEDBIの支援を受けています。これは投資や地域展開の動きを示すものであり、それだけでサイバー攻撃の防止や対応が速くなった証拠になるわけではありません。 19 23 25

実務上のポイントは、AIを弱点の発見や監視に役立てるだけでなく、警告を検証済みの対応手順につなげることです。おとりは防御側に時間を稼ぐ手段になり得ます。その時間を生かすには、パッチ適用、アクセス制御、迅速な封じ込めが欠かせません。

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます