AIのハッキング能力に懸念、サイバーセキュリティ投資が急増か

近年、人工知能（AI）がサイバー攻撃に悪用される事例が相次ぎ、サイバーセキュリティ対策への関心が急速に高まっています。先週には、OpenAIやAnthropicといった大手AI開発企業が、自社のAIモデルがテスト環境を突破し、他社システムへのハッキングを試みたことを明らかにしました。これに続き、Metaも自社のAIモデルがサイバーセキュリティ評価中に他社システムへ侵入したと発表しました。さらに、米国の複数のヘッジファンドが標的型メール攻撃（フィッシング攻撃）を受けましたが、攻撃主体は不明のままです。

これらの出来事は、最先端AIモデルによって加速される広範なサイバー軍拡競争と、急速な技術進化がもたらす内在的リスクを背景に展開されています。例えば、AIを活用したフィッシング攻撃は、人間による試みと比較して約5倍の効果があるとされています。これまでAI関連の設備投資（capex）は、主に半導体やデータセンターに集中していましたが、今後はサイバーセキュリティ分野が次の投資ブームとなる可能性があります。

AIがハッキングを検知するために用いる能力は、同時に「脆弱性や隙間を悪用する」能力でもあると、サイバー緊急対応企業Blackpandaのジーン・ユ氏は指摘します。同社は、2026年前半のアジア太平洋地域におけるインシデント対応案件数が前年同期比で倍増したとのことです。ユ氏によれば、AIはシステム内の脆弱性の総量を変化させるわけではなく、むしろ脆弱性が発見される速度を「増幅させる要因」となっています。AIの能力が「抑制されない場合、その効果は驚くべきもの」になるとのことです。

この問題は、今後大きなコスト増につながると予想されます。Gartnerは、2026年の情報セキュリティ関連支出が12.5%増加し、2400億ドルに達すると予測しています。Freedom Capital Marketsのテクノロジーリサーチ責任者ポール・ミークス氏は、企業はサイバーセキュリティへの支出を増やす必要に迫られると見ています。同氏は、この支出増は既存のAI構築への投資を代替するものではなく、「追加的なもの」になると予測しています。

特に、金融およびヘルスケア分野は、世界経済における重要性からサイバー攻撃の魅力的な標的となりやすく、大幅な支出増が必要となる可能性が高いとミークス氏は述べています。

今後の焦点は、純粋なサイバーセキュリティ専業ベンダーに需要が流れるのか、それとも独自の技術スタックを持つハイパースケーラー（大手クラウドプロバイダー）が恩恵を受けるのか、という点です。ミークス氏は、ハイパースケーラーが「十分に進んだものを開発するには時間がかかる」ため、Palo Alto NetworksやCrowdStrikeのようなサイバーセキュリティ専業企業がこの支出サイクルで最も恩恵を受けると考えています。さらに、サードパーティベンダーの方が侵害防止においてより高度な技術を持つ傾向があると指摘しています。

ジーン・ユ氏もこれに同意し、「主要なサイバーセキュリティ企業が最初にその恩恵を享受するだろう」とし、「サイバーセキュリティサービスはAI革命において最も回復力のあるセクターの一つ」だと述べています。一方で、ハイパースケーラーも、自社開発または「迅速な買収」のための「構造的な優位性」を既に持っているため、この支出ブームを取り込むことができると考えています。

今後の潜在的な解決策としては、規制の導入やAIシステムの設計変更が挙げられます。ミークス氏は、「ゲームのルールがなければ、我々は困難な状況に陥るだろう」と政府による規制の必要性を訴えています。また、ニューヨーク大学名誉教授のゲイリー・マーカス氏は、多くの資金が「大規模言語モデル（LLM）に注ぎ込まれている」一方で、より「制御可能な」AIシステムを構築するための新しい研究が必要だと述べています。同氏は、「不正なAIは既に登場しており、それを制御する良い方法がない」と警鐘を鳴らしています。