Black Hat USA 2026 – ラスベガス – 人工知能(AI)と暗号資産の悪用が攻撃者を後押しし、その手口の巧妙さ、連携、規模はかつてない水準に達しています。これにより法執行機関は対応の変化を迫られています。
脅威の様相全体でエコシステムが融合しつつあります。これはアフィリエイトモデルによって、国家の後ろ盾を持たない攻撃者でもランサムウェア・アズ・ア・サービスや豚の屠殺詐欺(ピッグブッチャリング)やロマンス詐欺を実行できるようになったためです。こうした攻撃者は潤沢な資金を持つ国家的アクターに比べて技術力では劣るかもしれませんが、同等の被害を与える方法を習得し、個人や組織から金銭を奪い取っています。
Black Hat USA 2026では、Penumbra StrategiesのCEOでAtlantic Council上級フェローを務めるCarole House氏が、こうした傾向を検証するセッション「Deny. Disrupt. Dismantle. Breaking the Business Model of Cybercrime in the Gray Zone」を主導しました。同氏は「法執行機関の対応によって抑止できるほどの支配力を持つ単独のアクターは存在しない」と強調し、攻撃者側の連携と法執行機関側の連携不足との間にあるギャップを埋めるため、戦略の転換を求めました。
House氏は、サイバー犯罪組織を解体するための連携した国家戦略を提言し、自身が米陸軍在籍時および情報将校としての経験から学んだ軍事的フレームワークに倣うことが、対応の一助になり得ることを示しました。
「問題の本質は、我々が非常に連携が取れた、非常に洗練された敵と戦っているにもかかわらず、対応があまりにも後手に回っていることにあります」とHouse氏は述べました。「彼らの連携と我々の連携との間にあるギャップが、失敗を招いているのです」
サイバー犯罪との戦い:一歩前進、二歩後退
法執行機関はこの数年間でいくつかの成功事例やテイクダウンを実現してきました。しかしそれらは主に一時的な妨害にとどまり、脅威アクターは新たなネットワークやインフラを構築し直すだけでした。フランチャイズモデルによってオペレーターが代替可能な存在にされていることも、House氏は警鐘を鳴らしました。
脅威アクターは現在、組織運営において一段と高い連携力を示しています。彼らはフランチャイズ、分業体制、人事部門、さらにはメッセージングプラットフォームTelegramを通じたカスタマーサポート窓口まで備えています。しかし法執行機関側の対応は依然として、捜査、帰属特定、起訴、そして帰属特定がうまくいくことを願うという従来通りのプロセスのままだと、House氏は説明しました。
「彼らは、絶えず再生され続ける脅威を相手に防御を行っているのです」と同氏は述べました。
制裁は迅速に適用でき、帰属特定や公的な糾弾にも有効であるため、これまで抑止手段の定番として用いられてきたと同氏は述べています。ただし、制裁があらゆる状況に完璧に適合するわけではないとも付け加えました。
3月、トランプ政権は「Combatting Cybercrime, Fraud, and Predatory Schemes Against American Citizens」と題した大統領令(EO)を発表しました。この大統領令は国家の関与を認識し、枠組みとしては妥当な方向性を示していますが、House氏はいくつかの不備を指摘し、政府機関で働く、あるいは関わるすべての人々に対し改善案を提示するよう呼びかけました。
例えば、法執行機関がランサムウェア対策のために構築した連携の枠組みは、サイバー犯罪全体への対策にも応用できるといいます。「最も価値の高いネットワークに対して複数の組織が同時に対抗するという発想は、非常に価値あるツールです」と同氏は述べました。「新たなEOの行動計画では、それを活用すべきです」
House氏はホワイトハウス国家安全保障会議のサイバーセキュリティ・重要インフラ政策担当特別顧問をはじめ、政府内でさまざまな役職を歴任してきました。しかし残念なことに、こうした取り組みの一部が最近後退しているのを目の当たりにしてきたといいます。
「[トランプ]政権は、我々が詐欺対策のために整備してきた施策をすべて撤回してしまいました。それを目の当たりにするのはつらいことです」と同氏は語りました。
「失敗は成功よりも多くを教えてくれる」
アメリカ国民は、自国の病院やガソリンスタンドが機能停止に陥った原因が、どの国家アクターあるいは非国家アクターであるかを気にかけているわけではなく、その影響そのものを気にかけているのだとHouse氏は述べました。そのため、法執行機関の対応は、優先度の高いネットワークに着目し、侵害の内容やその影響、エコシステム全体にまたがる脅威アクターに基づいて対策を組み立てるべきであり、脅威アクターを庇護する「セーフヘイブン」的な法域に焦点を当てるべきだとしています。
同氏は国際的な連携と、活動に対する新たな摩擦(オペレーショナル・フリクション)を生み出す方法の必要性を訴えました。しかし大きな障害の一つが情報共有であり、これは連携における重要な要素です。例えば、各機関が優先順位のリストを共有しなければ、結局は自機関の成果指標のみを優先することになってしまうと、House氏は警鐘を鳴らしました。
「我々は2021年に真の意味でのパラダイムシフトを起こし、それは総じて良い結果をもたらしたと考えています」と同氏は述べました。「しかし、我々が直面している構造的な失敗も依然として残っており、それについては正直であるべきです。なぜなら、そうした失敗こそが成功以上に多くのことを教えてくれるからです」
セキュリティコミュニティにできること
Huntressの敵対者戦術担当シニアディレクター、Jamie Levy氏は、ランサムウェアを抑え込むためのテイクダウンの効果は薄れつつあると指摘します。AIやバイブコーディングが登場する以前は、法執行機関がネットワークをテイクダウンすると、そこに空白が生まれていました。他のランサムウェアアクターがトップの座を巡って争いながらその空白を埋めていましたが、脅威そのものを止めることはできず、一時的に妨げるだけにとどまっていたと、同氏はDark Readingに語りました。
現在、同氏はテイクダウンが果たして本当に効果があるのか疑問視しています。脅威アクターはAIやバイブコーディング、その他の高度なツールを使ってインフラを立ち上げることができるためです。彼らは基本的に、その直後には再び活動を再開しています。
「もっと長期的な視点で考え始める必要があります」とLevy氏は述べます。「ここでの大きな解決策は、セキュリティコミュニティ全体がこの問題に立ち向かうために結束することです。我々は企業であり、競争せざるを得ない立場にあることは承知していますが、いずれはもう少し協力し合えるようになればと願っています」
こうした取り組みはすでに始まっています。Huntressはさまざまな企業と関係を築いており、研究者たちはSlackのチャンネルで互いに脅威インテリジェンスを共有し合っています。例えば、あるキャンペーンで別の企業のソフトウェアが使われていることが確実にわかった場合、その企業に警告を発することができるのです。
「これこそが唯一の前進の道だと感じています」と同氏は述べました。
