「初の」AI主導ランサムウェア攻撃、依然として人間の介在が必要

「AIが初めてランサムウェア攻撃を自動で実行した！」――そんなニュースを聞くと、SF映画のような未来がすぐそこまで来ているように感じるかもしれません。しかし、最近の報道によると、どうやら現実はもう少し複雑なようです。AIが攻撃の「一部」を担ったのは事実のようですが、それでも人間の力が必要不可欠だった、というお話なんです。

ランサムウェア攻撃というのは、コンピューターのデータを勝手に暗号化して、元に戻す代わりに身代金を要求する悪質なサイバー攻撃のこと。これまでも、世界中で多くの企業や個人が被害にあっています。この事件では、AIが攻撃の技術的な部分、例えばデータを暗号化する作業などを担当したとされています。これは、AIが自ら考えて行動する「エージェント」として、サイバー犯罪の世界でも使われ始めた、という点で非常に注目されています。

ただ、ここで重要なのは「初めてAI主導」という言葉の解釈です。AIが攻撃の実行部分を担ったとしても、攻撃の「全体」をAIがゼロから計画し、実行したわけではない、というのが今回のポイント。具体的には、誰を攻撃するか（被害者の選定）、攻撃に必要なシステムをどう準備するか、そして何より、攻撃で盗んだ相手の情報（例えば、ログインするためのIDやパスワード）をAIに与える、といった重要な役割は、依然として人間が担っていたというのです。つまり、AIは優秀な「実行部隊」ではあったかもしれませんが、作戦を立てる「司令官」や、情報を提供する「スパイ」は人間だった、というわけですね。

これは、AIの能力がどれだけ進歩しても、倫理観や目的意識、そして現実世界での情報収集といった、人間ならではの能力がいかに重要かを示唆しています。AIはあくまでツールであり、それをどう使うかは使う人間次第だ、という、サイバーセキュリティの世界でずっと言われ続けてきたことが、AI時代になっても変わらない、ということかもしれません。AIが悪用されるリスクは確かに高まりますが、同時に、AIを防御に使うことの重要性も増していくでしょう。この出来事は、AIと人間の関係性が、これからも複雑に絡み合っていくことを改めて教えてくれます。