中国製LLMの台頭で不正アクセスが自動化、専門家が警鐘

AIが偵察から侵入、情報奪取までを自動化し、攻撃の敷居が下がっている。専門家は対策の見直しを求める。

今何が起きているか

中国製の大規模言語モデル（LLM）が不正アクセスの場面で台頭していると、セキュリティ専門家が警鐘を鳴らした。AIが自動で偵察し、侵入し、情報を奪取する流れが確認されており、専門家は「情報が漏れていない人の方が珍しい」との認識を示している。

LLMは自然言語の指示をコードや手順に変換できるため、攻撃の下準備や侵入経路の探索を人手より速く反復できる。攻撃側が生成AIを組み込むことで、専門知識が乏しくても一連の作業を自動化しやすくなった。

企業や自治体が保有する個人情報・機密情報の管理部門に影響が及ぶ。オンラインサービスを利用する一般利用者も、情報漏えいの当事者になり得る。

AIを使った攻撃の自動化が進むほど、防御側もAIによる検知・遮断の導入を迫られる。攻撃手法の高度化に合わせ、監視体制やインシデント対応手順の更新が続くとみられる。

不審なログイン通知や身に覚えのない連絡を確認し、パスワードの使い回しを避ける。サービス事業者は多要素認証の導入状況とアクセスログの監視体制を点検する。

生成AIの普及が攻撃コストを下げることで、セキュリティ対策の前提が変わる。個人情報保護の制度設計や、AI利用に関する業界の自主ルールづくりに影響する。