♻️【サイバー攻撃は「防御不可能」に近づいている……ミュトス級AIの開放……世界を襲う同時多発の侵害……“世界サイバー戦争”の前哨戦？】
🟦🟥🟩2026年秋、サイバー攻撃の性質が根本的に変わりつつある。人間が気づき、対応する速度を、機械が完全に上回る時代が到来した。アンソロピックが「危険すぎて一般公開できない」として厳重に制限してきた「ミュトス（Mythos）」級のサイバー攻撃能力を持つAIが、中国企業によって「オープンウェイトモデル」として公開され、誰でもダウンロードできる状態になったことが象徴的だ。
🛡️〓 【ミュトス級AIの「民主化」】
ーーアンソロピックは、ミュトスを脆弱性発見とエクスプロイト作成に極めて高い能力を持つモデルとして位置づけ、特定の防御機関にしか提供してこなかった。ところが2026年9月末、中国のZ.ai（智譜AI）が公開した「GLM-5.3」について、アンソロピック自身が「エクスプロイト作成能力がミュトス・プレビューにほぼ匹敵する」と報告した。安全対策は簡単に回避可能で、オープンに誰でも使える。
これは単なる技術競争の話ではない。攻撃側が「一晩で数千の未知の脆弱性を見つけ、自動で攻撃チェーンを組む」能力を、国家や犯罪集団だけでなく、比較的小規模な集団でも手に入れられる状況を意味する。
📍＜AIを悪用すれば、攻撃者は次のような作業を効率化できる可能性がある＞
▪︎標的となる企業や組織の公開情報を収集する。
▪︎ソフトウェアの脆弱性を分析する。
▪︎攻撃コードの作成や修正を補助する。
▪︎標的に合わせた詐欺メールを大量に作成する。
▪︎侵入後に得られた情報を整理し、次の行動を検討する。
🛡️〓 【世界で同時に起きている現実】
▪️日本のランサムウェア支払い率：日本情報経済社会推進協会（JIPDEC）の2026年調査では、調査対象企業の約45.8％がランサムウェア被害を経験。被害企業のうち約44％（222社）が身代金を支払っていた。支払った企業のうち復旧に成功したのは83社のみで、約6割は「払い損」だった。支払い率自体は低下傾向にあるものの、依然として高い水準だ。
📍＜なぜ支払うのか＞
▪︎顧客へのサービスを止められない。
▪︎業務停止による損失が身代金を上回る。
▪︎バックアップまで破壊され、復旧の見通しが立たない。
▪︎顧客情報や機密情報を公開すると脅されている。
▪︎取引先や顧客への被害拡大を恐れている。
※倒産する恐怖がある
▪️アメリカ国防総省：国防総省の人事データセンター（DMDC）が2025年10月から2026年7月まで約9カ月間、不正アクセスを受けていた。影響は生存者約276万人＋死亡者約29万人の計300万人超に及び、社会保障番号や職務情報などが含まれていた。検知が極めて遅れた。
▪️韓国の金融機関：2026年9月末から10月初めにかけ、新韓銀行、KB国民銀行、ハナ銀行など少なくとも6〜7行（報道によっては9行規模）が同時多発的に攻撃を受けた。新韓銀行だけで約2万5千人分の個人情報が流出し、中国語ベースのオープンソースAI侵入テストツール「ARTEX AI」の痕跡が指摘されている。AIエージェントによる自動化の可能性が高い。
▪️デンマーク：中央個人登録簿（CPR）への不正アクセスで約880万人分の氏名・住所・個人識別番号が露出。人口を上回る規模で、企業の正規アクセス権が悪用された。
▪️日本のデジタル庁：政府共通基盤「ガバメントソリューションサービス（GSS）」がVPN機器の脆弱性を突かれ、政府職員ら約24万6千件の個人情報（氏名・メール・電話番号・住所など）が流出した可能性がある。デジタル化を推進する司令塔自身が、基本的なパッチ管理の遅れで被害を受けた。
▪️IDCFクラウド：ソフトバンク子会社のIDCフロンティアが運営するクラウドがランサムウェア攻撃を受け、495の企業・自治体に影響。データ復元は困難との見通しで、攻撃者は管理画面に「お前たちのクラウドは我々のものだ」と残した。政府のセキュリティ基準（ISMAP）に適合を謳っていたサービスでも防げなかった。
▪️証券口座の「パスキー乗っ取り」：パスキー自体の暗号が破られたわけではないが、AppleやGoogleアカウントがフィッシングなどで乗っ取られ、クラウドに同期されていたパスキーやパスワードを悪用して証券口座が不正に操作される事例が発生している。
▪️アメリカのクレジットカード：セキュリティ企業Gambitの報告によると、オープンソースAIエージェントを使った攻撃で27社以上が侵害され、60万件超のクレジットカード情報が盗まれた。1ターゲットあたりのコストは平均約25ドル程度だったという。
▪️楽天1億100万件：ダークウェブで「楽天会員1億100万件」の販売を主張する投稿が出たが、楽天側は「漏洩の事実は確認されていない」と明確に否定している。サンプルの真正性も未確認だ。
🛡️〓 【なぜ「防御不可能」に感じられるのか】
〜最大の問題は「AI時間と人間時間の差」だ〜
ーーAIは脆弱性スキャン、エクスプロイト作成、横展開、データ抽出、痕跡消去までを、人間が寝ている間に何十社も並行して実行できる。人間のパッチ適用や検知・対応は、その速度に追いつかない。韓国の事例や米国のクレカキャンペーンは、すでにその実例を示している。
身代金要求が相対的に目立たなくなった背景には、複数の要因がある。データ窃盗・販売の方が確実で、AIにより交渉自体が自動化・効率化され（日本語の壁も低くなった）、大規模な「量産型」攻撃が増えている可能性が指摘される。国家や軍が関与、あるいは国家に近い集団が関与するケースでは、金銭目的より「情報収集・準備活動」が主眼になることも多い。
✅ 個人情報の流出は、もはや「例外」ではなく「日常」になりつつある。国・企業・個人を問わず、データは常にどこかで漏れている前提で考えざるを得ない状況だ。
🛡️〓 【サイバー戦争の前哨戦か】
ーー中国系とされるツールやモデルの関与が複数の事案で示唆される中、これらを「単なる犯罪」と片付けるのは難しい。米国防総省や重要インフラへの継続的な侵害、AIによる攻撃能力の開放は、将来の本格的なサイバー紛争に向けた準備活動、あるいは「平時の偵察とポジション確保」と見る専門家もいる。
ビットコインなどの暗号資産も、AIがウォレットの脆弱性や取引所の弱点を自動で突く能力を手にすれば、理論上は標的になりうる（現時点で大規模な確定事例は限定的だが、リスクは確実に高まっている）。
🛡️〓 【「防御不可能」は誇張ではない】
ーー少なくとも「従来の防御の延長線上では防ぎきれない」段階に入ったことは確かだ。人間の判断速度を前提としたセキュリティモデルは、AIの並列・高速処理の前に限界を迎えている。
🪯 この状況で必要なのは、単に「もっと強固な壁を作る」ことではなく、攻撃を前提としたレジリエンス（復旧力）、AIによる防御の強化、そして国家レベルでの情報共有と抑止の枠組みの再構築だろう。すでに起きていることは、未来の予告編に過ぎない。
＃ AI ＃サイバー攻撃の防御不可能 ＃AIミュトス級の解放
