AIがサイバー攻撃を「数カ月から数時間」に短縮？ シンガポール当局が企業に緊急対策を要請

シンガポールのサイバーセキュリティ庁（CSA）は、最先端AIを「将来起こるかもしれない遠い脅威」ではなく、既存のサイバー攻撃を加速させる技術として扱うよう組織に呼びかけています。

CSAは2026年4月15日に公表した勧告で、Anthropicの「Claude Mythos Preview」のようなモデルによって、システムの脆弱性を特定し、攻撃に利用できるコードを作成するまでの時間が、数カ月から数時間に短縮される可能性があると指摘しました 。

Mythos Previewは限定された相手だけが利用できる管理下のプレビュー版で、CSAは当時、こうした能力が実際の攻撃に悪用された兆候は確認していないとしています。問題は、同様のシステムが攻撃者の手に渡った場合です。インターネットに公開され、パッチが適用されていないシステムが、従来よりはるかに速く発見・攻撃される可能性があります 。

脅威の本質は「新しい攻撃」より「攻撃の高速化」

CSAが警告したのは、最先端AIが必ずしもまったく新しいタイプのサイバー攻撃を生み出すということではありません。偵察、脆弱性の発見、エクスプロイトの開発など、攻撃者がこれまでも行ってきた工程を自動化し、短時間で実行できるようにする点が核心です 。

このスピードの変化は、防御側との時間差を大きくします。これまでは、脆弱性が見つかってから修正まで数週間、場合によっては数カ月の猶予があったシステムでも、より早く発見され、攻撃に使われる可能性があります。手作業中心の調査、定期的なセキュリティ点検、従来のパッチ適用サイクルだけでは、公開システムを守り切れない場面が増えるかもしれません。

Anthropicは、同社のテストでMythos Previewが、利用者から指示を受けた場合、主要なOSと主要なウェブブラウザーすべてでゼロデイ脆弱性を特定し、悪用できると報告しています 。これはテストで確認されたモデルの能力を示すものであり、実際のサイバー攻撃で使われた証拠ではありません。

CSAが示した主なリスク

インターネット公開システムの価値が高まる

最も緊急性が高いのは、インターネットから直接到達できる資産に存在する、未修正の重大・高深刻度脆弱性です。外部から接続できるシステムは、自動化された攻撃の対象として見つけられやすく、侵害された場合の影響も広がりやすいためです 。

対象は大手テクノロジー企業に限りません。銀行、重要情報インフラ（CII）の運営者、クラウドサービスを利用する企業、アプリケーションや管理画面、開発環境をインターネットに公開している組織は、弱点を見つけて修正するまでの時間をこれまで以上に短くする必要があります。

自律的な発見が攻撃のハードルを下げる

Mythos Previewで注目されたのは、脆弱性の発見と攻撃コードの生成が一連の流れで行われると報告された点です。Anthropicはテストで、未知の欠陥を見つけてから、主要なOSやブラウザーを対象とする動作可能なエクスプロイトを作成できたと説明しています 。

この能力が広く利用可能になれば、高度な攻撃技術を持たない攻撃者でも、より多くの標的を短時間で調べられる可能性があります。また、個別には小さく見える複数の弱点を組み合わせ、より大きな侵害につなげるリスクも高まります。ただし、CSAの報告は、そうした悪用が実際に起きたことを示していません。

金融機関ではシステミックリスクが増幅

シンガポールの金融部門は、この問題を新しい種類の脅威というより、既存のサイバーリスクを増幅する要因として捉えています。シンガポール金融管理局（MAS）は、脆弱性を自律的に特定・悪用できる可能性のある最先端モデルについて、主要金融機関の銀行トップを集めて協議しました 。

企業が対応を始めるために、まったく新しい脅威の分類や国内での被害発生を待つ必要はありません。公開状態にあるシステム、パッチ未適用のソフトウェア、過剰な権限を持つアカウントといった既存の弱点が、AIによってより速く検索されることで、危険性を増すからです。

CSAが求めた当面の対策

CSAの短期的な勧告は、攻撃者にとって最も侵入しやすく、被害が大きくなりやすい経路を減らすことに重点を置いています。

• インターネット公開システムの重大・高深刻度脆弱性にパッチを適用する。 自動攻撃にさらされやすく、侵害時の影響が広範囲に及ぶ可能性が高い資産を優先します 。
• 管理画面、ゲートウェイ、クラウド管理コンソールに多要素認証（MFA）を必須化する。 MFAを利用できない場合は、IPアドレスの許可リストなど別のアクセス制限を導入します 。
• 開発環境やステージング環境への不要な公開アクセスをなくす。 厳格なアクセス制御を設定し、可能であればインターネットから切り離します 。
• クラウド設定を見直す。 公開状態のリソースや、許可範囲が広すぎるセキュリティグループを重点的に確認します 。
• 最小権限を徹底する。 不要な権限を削除し、休眠アカウントを無効化または削除するとともに、サービスアカウントやAPIの利用範囲を必要最小限に絞ります 。
• インターネット公開資産のDDoS対策を有効化し、適切に設定する。

いずれも目新しい対策ではありません。緊急性が高まっているのは、AIによって「公開状態になる」「弱点が発見される」「攻撃に利用される」までの時間が短くなる可能性があるためです。

長期的には「定期点検」から「継続的な露出管理」へ

CSAの幅広い勧告は、定期的な要塞化だけに頼るのではなく、継続的に攻撃経路を把握し、多層的に防御する体制へ移行する必要性を示しています。

攻撃対象領域を減らす

不要なインターネット公開サービスを停止し、使っていないポートやプロトコルを無効化します。クラウドの安全でない設定も修正します。自動化された攻撃者が調査できる到達可能なシステムが少なければ、短時間で悪用できる機会も減ります 。

横方向の侵入拡大を抑える

ネットワーク分離やマイクロセグメンテーションは、侵入後の被害拡大を抑える手段になります。攻撃者が最初の足がかりを得ても、システム間の分離や内部通信の制限によって、重要サービスや特権基盤へ移動しにくくできます 。

サプライヤーや外部依存先も露出の一部として管理する

AIによる脆弱性の探索は、自社のコードだけを対象にするとは限りません。依存ライブラリのスキャン、管理された更新手順、ベンダーリスク評価を通じて、第三者コンポーネントの弱点が重要システムへの間接的な侵入口になる前に把握することが求められます 。

攻撃経路と異常な挙動を継続的に監視する

CSAは、ネットワーク通信、エンドポイント、ユーザー活動を横断した可視性の向上を促しています。特に、特権アカウントの利用やシステム内での横方向の移動を重点的に監視します。行動分析や異常検知は、人間が手作業で進める従来型の攻撃より速く展開する攻撃の兆候を捉える助けになります 。

アプリケーションとID管理に防御を組み込む

長期的には、多層防御、ゼロトラスト、継続的な検証、実行時のアプリケーションセキュリティ監視、強固なID・アクセス管理も重要です。MFAの義務化、認証情報が侵害された際の迅速な対応、継続的な認証によって、アカウント乗っ取り後の被害を抑えられます 。

シンガポール政府の追加対応

2026年5月5日、CSAは重要情報インフラ（CII）所有者の取締役会と上級幹部に書簡を送り、AIを利用した脅威を明確に考慮したサイバーリスクの再点検を求めました 。点検では、重要システム、インターネット公開資産、特権アクセス、クラウドサービス、第三者への依存関係などを確認することが想定されています 。

シンガポール政府は、Mythosにアクセスできず、利用を認められた国内銀行も把握していないと説明しています。一方で、アクセス権を持つパートナーと連携し、モデルの影響を評価しているとしています 。同時に、脆弱性の検出やパッチ適用のテストを自動化するなど、防御目的でのAI活用も加速させています 。

企業が受け取るべきメッセージ

CSAの勧告は、Mythos Previewが実際のサイバー攻撃に使われたと認定するものではありません。主眼は、攻撃の手法そのものが変わらなくても、防御側に与えられる時間が短くなる可能性に備えることです。

多くの組織にとって、最初に必要なのは新しい実験的な技術ではありません。外部に公開された資産を洗い出し、リスクの高い脆弱性にパッチを適用し、不要なアクセスを削除し、クラウド環境を保護し、検知と対応を継続的に行える体制を整えることです。

最先端AIがもたらすのは、必ずしも新しい攻撃手法ではありません。しかし、これまで以上の速さで既存の弱点が突かれる可能性を示しています。だからこそ、基本的なセキュリティ対策は重要性を失うのではなく、より時間に敏感な課題になっています。