モデル動向
AIによるハッキングはなぜ2026年10月、世界の70%のサイトを乗っ取れる脆弱性を生んだのか
AIエージェントが既存コードの脆弱性を高速に見つけ出し悪用する時代に入り、インターネットという共有基盤そのものが短期的に機能不全を起こしかねない実態を描く。
原題
“The internet breaks” （インターネットが壊れる）
原文からの引用
“Just a year ago, the internet was a bright and airy garden with few predators. As of this October, it's a chaotic realm haunted by infinite demons.”
日本語訳 ほんの1年前まで、インターネットは外敵の少ない明るく開放的な庭園だった。だが2026年10月時点では、無数の悪魔が徘徊する混沌とした領域になっている。
要点
- Smithは、2026年10月にAIエージェントによるハッキング攻撃がインターネット上で急増し、発見された脆弱性が世界のウェブサイトの最大70%の乗っ取りを許す恐れがあったと報じた記事を引用し、Amazonはハッカーがこの欠陥を積極的に悪用しようとしていると述べたと紹介する。
- Smithは、サイバーセキュリティ解説者Zvi Mowshowitzの分析記事「The Hackening」を引用し、最も重要な攻撃の多くがWebの基盤言語PHPの脆弱性を突いたもので、米国家安全保障局（NSA）がシステムの即時更新、それが難しい場合はオフライン化を組織に勧告する声明を出したと紹介する。
- Smithは、オープンウェイトのAIモデル、特に中国製のモデルは安全装置を容易に除去（"abliterate"）できるため、専門知識のない個人でもハッキングを実行できる状態になったと指摘する。
- Smithは、Gladstone AIの創業者Jeremie Harrisの「インターネットが一時的に存在しなくなる可能性がかなりある」という発言と、衛星通信企業Astranisの創業者John Gedmarkが語る、銀行・発電網・パイプライン・政府機関などの基幹インフラ向けにエアギャップ化されたネットワークへの需要が急増しているとの説明を紹介する。
- Smithは、Anthropicのセキュリティ部門副責任者Jason D. Clintonが8月、発電所や水処理施設のような基幹インフラが長年インターネットを介して運用されるようになっており、その信頼性が低下している以上、人々が一時的にインターネットから退避する必要が生じる可能性があると警告していたと紹介する。
編集部の考察
AIエージェントによるハッキングの高速化は、自社のセキュリティ対策を固めれば済む話ではなく、インターネットという共有基盤そのものが短期的に機能不全を起こすリスクを経営のBCP（事業継続計画）に組み込む必要がある段階に入った、という点が自分の組織にとって最大の論点だ。世界のサイトの最大70%が乗っ取られかねない脆弱性が見つかったという事実（要点1）と、Anthropicのセキュリティ責任者Jason D. Clintonが発電所や水処理施設のような基幹インフラの多くがインターネットを介して運用されている以上、人々が一時的にインターネットから退避する必要が生じると警告した事実（要点5）が示すのは、個々の企業がどれだけ自社システムを守っても、社会全体がインターネットに依存している以上、インフラ全体の停止リスクを自社だけでは制御できないという点である。Astranisの創業者John Gedmarkが語る、銀行・発電網・政府機関などの基幹インフラ向けにエアギャップ化されたネットワークへの需要が急増しているという事実（要点4）は、この種のリスクに備える企業が既に動き出していることを物語る。自分の組織がクラウドサービスやSaaSに業務のほぼ全てを依存させている場合、インターネット自体が一時的に機能不全に陥る事態を想定した代替手段（オフライン運用手順、重要データのオフライン保管等）を、通常のセキュリティ対策とは別建てで検討する必要がある。
本記事は海外記事の独自キュレーション・考察であり、原文の翻訳ではありません。引用部分の著作権は原著者に帰属します。
この記事の調査と下書きにはAIを使っています。数値や事実は出典と照合し、公開するかどうかは運営者が判断しています。（制作方針）