「スクリプトキディ」から転じた、AIを悪用して攻撃プログラムを生成する「プロンプトキディ」とは？【やじうまWatch】

技術力がなくても悪さができてしまう時代が来た、という話です。

これまで、コンピュータウイルスなどの攻撃プログラムを作るには、プログラミングの知識が必要でした。そのため、本当に才能のある少数の人だけが、そうした危険な道具を作ることができていたわけです。ところが、ChatGPTなどの生成AI（人間の指示に応じてテキストやプログラムを自動で作るAI）の登場で、この状況が変わり始めています。

ニュースで報じられた事件は、15歳の少年が「バンダイチャンネル」というアニメや映画の配信サービスのアカウント4万件以上を無断で退会させたというもの。注目すべき点は、この少年がChatGPTに指示を出して攻撃プログラムを作らせたということです。つまり、プログラミングの専門知識がなくても、AIに「こういう攻撃をしてほしい」と日本語で頼むだけで、実行可能な悪質なプログラムが手に入ってしまう、という新しい問題が浮き彫りになったわけです。

セキュリティ業界では、これを「プロンプトキディ」と呼び始めています。元々「スクリプトキディ」という言葉がありました。これは、既に作られている攻撃プログラムを他人から借りてきて、改造せずにそのまま使う初心者のことを指す業界用語です。今回の新しい脅威は、そのAI版といえます。自分で作る知識はなくても、生成AIに「プロンプト」（指示文）を入力するだけで、カスタマイズされた攻撃プログラムが生成されてしまう――それが「プロンプトキディ」の危険性です。

さらに深刻なのは、この敷居の低さです。スマートフォンでChatGPTを使っている人なら誰でも試せてしまいます。若い世代、特にAIツールに慣れた十代の若者にとって、悪質な行為へのハードルが劇的に下がっているということになります。実際の事件でも逮捕された少年は15歳。いわゆる「遊び感覚」や「試しにやってみた」という軽い気持ちから犯行に及んだ可能性も考えられます。

これは企業やサービス提供者にとっても他人事ではありません。セキュリティ対策が追いつく前に、次々と新型の攻撃が仕掛けられる可能性があります。同時に、法執行機関も新しい形の犯罪にどう対応するか、という課題に直面しています。