AIは｢システムの裏口｣を狙う…日銀とOpenAIが語る《サイバー攻撃対策基本編》攻撃検証用のAIは"課題の95%"を完遂

9月末から10月初め、韓国の銀行が相次いでサイバー攻撃を受け、顧客の情報が盗まれた。新韓銀行によると、同行だけで約2万5000人分にのぼる。

ロイター通信によると、米セキュリティー大手クラウドストライクは、攻撃したのはおそらくたった1人だとみている。ネットで誰でも手に入る侵入テスト用のAIツールと対話型AIを組み合わせて実行した可能性が高いという。

「AIが狙ってくるのは、担当者の目が行き届きにくい裏口とか窓です」

10月23日、東京で開催されたイベント「Security Days Fall 2026」で、日本銀行の塩谷匡介氏（参事役兼上席考査役）はこう話した。同じ日、同じ会場では、ChatGPTを開発する米OpenAIも講演した。AIで攻撃される時代に、企業はどう身を守ればいいのか。2人の答えは、似ているようで少し違った。

日銀「1人が数十社を同時に狙える」

塩谷氏は、日銀で金融機関のシステムやリスク管理を点検する金融機構局に所属している。韓国の事例を引き、AIエージェントを使えば、1人の攻撃者が数十社に対して、それぞれの環境に合わせた攻撃を同時に仕掛けられると話した。

日本銀行 金融機構局の塩谷匡介氏（写真：筆者撮影）

1人の攻撃者が複数のAIエージェントを使い、多数の標的を同時に攻撃できる（写真：筆者撮影）

こうした事態は、以前から予想されていた。米アンソロピックが4月7日に発表したAI「Claude Mythos Preview（クロード・ミュトス・プレビュー）」で、人間が見落としてきた欠陥をAIが自律的に見つけられることを示したからだ。