英国のサイバー当局トップは火曜日、犯罪者に加え、中国やロシアなどの国家が自国のサイバー活動でAIの利用を拡大していることから、英国の重要インフラが2028年までにAIを使ったサイバー攻撃に直面する可能性が高いと警告しました。
英国立サイバーセキュリティセンター（NCSC）のリチャード・ホーン長官は、AIの登場により、これまで「あまりにも長く放置されてきた脆弱性」が「かつては想像もできなかった規模」で発見され、悪用されるようになると述べました。ランサムウェア攻撃にAIを組み込んだマルウェアが使われる事態も想定されます。
ホーン長官は、NCSCの年次サイバー報告書の公表に合わせた講演で、あらゆる規模の企業や組織のトップに向けて次のように語りました。「安上がりなテクノロジーで済ませてきた」経営者は、サイバーセキュリティへの投資や旧式技術の更新を怠れば、「店頭から食料が消え、明かりが消え、企業が倒産した」理由を説明しなければならなくなるといいます。
報告書によると、中国のサイバー活動は「英国が直面する最も高度で持続的なサイバー上の課題」です。ロシアと中国は、地政学的な目標を達成するために、AIを日常的に利用するようになるとしています。ホーン長官は、ロシアが武力紛争の水準には至らないサイバーキャンペーンを意図的に展開していると指摘しました。イランも英国に対する攻撃を実行しており、イラン政権にとって脅威とみなす個人を標的にしているといいます。
報告書は、国家や犯罪者によるAIの利用が、敵対的な作戦の規模と効率を大きく高める可能性が非常に高いとしています。ただし、AIは、まったく新しい脆弱性を見つけるよりも、既存の戦術や手口を強化し、拡大する目的で使われる可能性のほうが高いとみています。
先週は、世界のウェブサイトの70%に欠かせないプログラミング言語で、AIの支援によって脆弱性が発見されたことを受け、各国政府や企業が緊急のセキュリティ更新に取り組みました。AIが特定した2件の重大な欠陥を悪用されると、攻撃者が認証なしでサイトにアクセスできる恐れがあります。理論上は、パスワードなしでウェブサーバーを遠隔操作することも可能になります。
ホーン長官は、テクノロジーが「現代生活に欠かせない物理プロセスの自動化を支えている」と述べました。例として、電力の切り替え、水道施設の水門、ダムの運用、製造ラインのほか、暖房や冷蔵の制御を挙げています。また、フランスのスーパーマーケットで起きた冷蔵システムへのサイバー攻撃は、敵対的な攻撃者が民間のインフラをいかに容易に悪用できるかを示したと指摘しました。
ロシアはすでに欧州の重要インフラを攻撃しています。英国とEU加盟国は、2025年12月に起きたポーランドの電力網への攻撃について、ロシアの情報機関FSB（連邦保安庁）による犯行だと発表しました。攻撃が成功していれば、冬のさなかに50万人が電力を失っていた可能性があります。
NCSCによると、悪意あるサイバー活動により、英国の組織は毎年200億ドル近い損害を被っています。2025年には、自動車メーカーのジャガー・ランドローバーがサイバー攻撃を受け、直接的な損失は2億6000万ドルを超えました。この攻撃は取引先にも波及し、英国経済に打撃を与えました。
NCSCを傘下に置く英国の signals intelligence 機関GCHQ（政府通信本部）のアン・キースト＝バトラー長官は、次のように述べました。「英国のあらゆる組織に、今すぐ行動を起こしてほしいと考えています。顧客やサービス、生活を守るためだけではありません。サイバーセキュリティは今や、わが国の最前線の防衛の一部だからです」
NCSCは、基本的でありながら効果的な対策の実施を求めています。具体的には、デバイスを最新の状態に保つこと、システムへの管理者アクセスを制限すること、重要なファイルやデータをバックアップすることなどです。
