「AIサイバー攻撃は年単位ではなく月単位」— ファイブアイズが異例の共同警告

米国・英国・オーストラリア・カナダ・ニュージーランドの情報機関連合「ファイブアイズ」が、AIによるサイバー攻撃について「時間軸は年単位ではなく月単位だ」とする共同警告を出したと報じられています。各国のサイバー当局（NSA/CISA、GCHQ、ASD、CSE、GCSB）が名を連ねる異例の声明です。

なぜ重要か

攻撃側がAIで自動化・高速化するなら、防御側も「人間の対応速度」を前提にした運用では間に合わなくなります。企業側の備えという意味では、AIエージェント導入企業の54%が既にセキュリティ事故やニアミスを経験しているという調査も、国家レベルの警告と同じ根の課題を示しています。パッチ適用期限の大幅短縮はその象徴です。企業にとって現実的な備えは、(1) ソフトウェア更新の自動化、(2) 使っていない外部公開サービスの棚卸し、(3) フィッシング対策の多要素認証徹底、という基本の徹底に尽きます。「AI時代の新しい防御」の前に、基本の自動化が最優先という流れです。