トップスパイ機関、AIサイバー脅威が数カ月以内に影響を与えると警告—その理由
ファイブ・アイズ（米国、英国、カナダ、オーストラリア、ニュージーランド）のサイバーセキュリティ責任者は、2026年6月22日に異例の共同情報ブリーフィングを発表し、近い将来のAIモデルが数カ月単位でハッキング能力を飛躍的に向上させると警告。企業は防御を強化すべきであり、一般ユーザーもより複雑なデジタル脅威に直面する。
2026年6月22日、ファイブ・アイズ（米国、英国、カナダ、オーストラリア、ニュージーランド）のサイバーセキュリティ責任者は異例の共同情報ブリーフィングを発表し、人工知能モデルが今後数カ月のうちにサイバー攻撃能力を飛躍的に向上させると明確に警告した。この警告は企業のデータセンターだけでなく、一般のインターネットユーザーにも直接関係する。
ブリーフィングでは、OpenAIの「GPT-5.5-Cyber」やAnthropicの「Mythos」といった近々リリースされる先進モデルが、デジタル犯罪の技術的障壁を大幅に低下させると強調されている。悪意ある行為者は高度なプログラミングスキルなしに、これらのツールを利用して複雑なソフトウェアエクスプロイトを構築できる。自動化されたデジタルエージェントはインターネット接続インフラを24時間体制でスキャンし、人間のエンジニアがパッチを当てる前に脆弱性を発見する。これにより、企業がアプリケーションのセキュリティを維持するために依存していた安全ウィンドウが劇的に縮小する。
一般ユーザーへの影響は直接的で深刻だ。犯罪ネットワークは自動化ツールを使って大規模データベースに侵入し、個人の消費データ（本人確認情報、保存されたパスワード、クラウドバックアップなど）を標的にする。さらに、攻撃者は対話型AIモデルを活用して、産業規模で高度にパーソナライズされたフィッシング詐欺を生成している。この傾向はアジア太平洋地域で特に顕著で、インドでは2026年初頭にAI支援による標的化が原因でランサムウェアインシデントが165%急増した。自動化システムはユーザーの公開ソーシャルメディアプロフィールをスキャンし、完全で説得力のあるメッセージを作成して認証情報を盗む。これは従来の文法の粗いスパムメールとは比べ物にならない。
防御側は大きな課題に直面している。機械主導の攻撃は人間主導の検出よりも本質的に高速だ。世界経済フォーラムの「グローバルサイバーセキュリティ見通し」によると、企業幹部の94%がAIを最大の脅威と認識している一方、組織の3分の2は中程度から深刻なサイバーセキュリティ人材不足を報告している。悪意のあるAIエージェントが数分でソフトウェアの脆弱性を発見し悪用する場合、ネットワーク管理者が従来のセキュリティパッチを手動でレビューして展開することは不可能だ。
ファイブ・アイズは、加速するAIサイバー脅威に対抗する最も効果的な方法は自動化防御を展開することだと強調している。セキュリティチームは防御型AIモデルを統合し、異常な行動を監視してネットワーク侵害を隔離している。個人ユーザーにとっては、基本的なインターネット安全ルールが必須となる。多要素認証を有効にし、古い未使用のオンラインアカウントを削除することは、AI駆動の攻撃の自動連鎖を断つ最も効果的な方法だ。
さらに、企業は最新の防御戦略を得るためにAI＆ビッグデータエキスポなどの業界会議に参加することも検討すべきだが、核心は直ちに行動を起こしてネットワーク防御を強化することにある。