Googleの脅威インテリジェンスグループ(GTIG)によれば、犯罪者・国家支援型を問わず攻撃者は攻撃の自動化と拡大にAIをますます活用するようになっています。
当初は企業向けAIシステムへの比較的単純な敵対的プロンプトインジェクションから始まったものが、今や本格的な攻防に発展しています。攻撃側は独自のAIシステムを開発・使用するようになり、企業側もAI防御を追加投入することで、結果的に攻撃対象領域(アタックサーフェス)が拡大しています。これは終わりの見えない拡大ループであり、収束する気配はありません。
この攻防の両サイドにまたがる立場にあるGoogle(Geminiを開発する側として一部は攻撃の原因にもなりつつ、攻撃者の検知・阻止に努める防御側でもある)は、2026年を通じたこの進化の過程を記録しています。
こうした自動化がもたらす全体的な効果は攻撃速度の向上であり、その一例がTeamPCP(UNC6780)です。Googleの研究者らは「この脅威アクターは、AIコーディングチャットボットとプロンプト、そして一連のエージェント指示を活用し、6時間足らずで大規模な認証情報窃取キャンペーンを計画・構築・実行しました」と述べています。
AIを活用することで、攻撃者は本来であれば国家が関与するようなグループなど、より大規模でリソースの豊富な集団に特有の規模で活動できるようになります。
TeamPCPはまた、脅威アクターによるAIおよびオープンソースサプライチェーンへの攻撃の深刻化を示す例としても取り上げられています。2026年3月以降、このアクターはPyPI、npm、Docker Hubなどを標的にこうした侵害を行ってきました。さらに、AIツールやオープンソースソフトウェア開発の慣行を狙う、あるいは悪用するための異なる手法を6種類以上導入しており、その一部は同アクターの認証情報窃取ソフトウェア「Dustmaker」に組み込まれています。
TeamPCPはまた、いずれも一般公開されているShai-HuludとMiasmaの両マルウェアも開発しました。GTIGは「UNC6780のマルウェアが広く注目され、明らかな成功を収めてオープンソースとして公開されたことで、こうした手口を模倣する他の攻撃者が出てくる可能性が高い」と見ています。
このグループは、AIを自らの活動の増幅装置として活用している数多くの攻撃者の一例にすぎません。サイバー攻撃を銃撃戦にたとえるなら、AIはその炎をあおる存在です。しかも、この流れに乗っているのは金銭目的の犯罪者だけではありません。国家に支援されたアクターもまた、AIへの依存を強めています。
2026年6月、GTIGは中華人民共和国(PRC)と関係の深い脅威アクターUNC6508による、北米の学術・医療・軍事研究機関を標的とした複数年にわたるサイバースパイ活動キャンペーンを報告しました。
GTIGはまた、攻撃的なエージェント型AIツールの開発に熱心な複数の国家アクターも特定しています。あるPRC系グループは、AI搭載の開発ツールを実験的に用いて、AI支援による自動化された攻撃・侵害後活動のパイプライン構築を試みている様子が確認されています。
PRC系の「Basin Castle」は、初期段階の偵察において高価値標的のプロファイリングを行うためにLLMに問い合わせを行い、現地化したソーシャルエンジニアリング用の誘い文句を作成・翻訳し、難読化したカスタムマルウェアを作成し、侵害後のコマンドのトラブルシューティングを行っていることが確認されています。
イランを後ろ盾とするグループ「Calanque Ion」(別名APT42)は、生成AI(Geminiを含む)を使って標的のメールアドレスを特定し、OSINT調査を行い、現地語向けにローカライズした偽装用コンテンツを作成するためにコンテンツを各言語に翻訳しています。
同じくPRC系の「Ravine Castle」(別名APT24)は、情報収集から攻撃能力の開発、影響工作に至るまで、攻撃のライフサイクル全体にわたってGeminiを利用しています。同グループはさらに、政治色の強いプロパガンダの生成や、ジャーナリストやSNSインフルエンサーへの二次拡散を目的としたデータ漏洩の匿名化手法の調査にもGeminiを使用していることが確認されています。
「Midnight Neptune」(UNC1069)は北朝鮮(DPRK)系のアクターで、仮想通貨窃取を支援するため、作戦のライフサイクル全体にわたってAIの統合をますます進めています。
こうしたAI支援型攻撃の増加に対するGoogleの対応は、関連するプロジェクトやアカウントを特定し次第無効化することで敵対的な活動を妨害することです。同社はまた、自社モデル自体の悪用への耐性も強化しています。例えば「モデル抽出、いわゆる『蒸留』攻撃への対策として、不正な『生徒』モデルの性能を低下させ、独自ロジックの複製の試みを検知するリアルタイム防御を導入しています」としています(中国による米国のフロンティアAI企業に対する蒸留攻撃についてのCISAの詳細はこちらを参照)。
しかし根本的な問題は、AIが脆弱性を発見し、新たなマルウェアやエクスプロイトを開発する能力に長けていることです。これが続く限り、悪意ある攻撃者はAIを自らの活動の増幅装置として使い続けるでしょう。脆弱性が尽きることは決してありません。ある脆弱性が発見・修正されるのと同じ速さで、新しいソフトウェアに別の脆弱性が生まれてくるからです。Googleのような善意の側は敵対的な活動を発見し妨害できるかもしれませんが、悪意ある側もまた移動し、適応し、活動を続けるでしょう。これはインターネットが誕生して以来、サイバーセキュリティの世界で繰り返されてきたパターンであり、変わるのは細部だけです。AIは実に多くの細部をもたらし、速度と規模を加えますが、この基本的な戦場の構図そのものは今後も変わらない可能性が高いのです。
