【23 Daily】theverge.com の報道によると、Cognition の最高セキュリティ責任者（CSO）であり長年のサイバーセキュリティ専門家であるアレックス・スタモス氏が、2026年11月7日にAIがもたらす巨大な変化について語った。彼は、これまで数十億ドル規模であったサイバーセキュリティ業界が、AI強化によるハックや侵害、攻撃の波によって根本的に覆されつつあり、これが始まりに過ぎないと指摘している。

AIがサイバー攻撃を加速、サイバーセキュリティ業界は混乱状態に

スタモス氏は、複数のAI関連企業が相次いで侵害を受け、さらに世界最大の暗号資産取引所バイナンスが史上最大のハッキング被害に遭うなど、重大なインシデントが続いていると説明した。これらの攻撃は連鎖的に発生し、たとえばAIサービス提供のFireworks社が侵害され、APIキーが盗まれた後、それを利用してCursor社が攻撃され、悪意あるプラグインが5000社に拡散し、多数の企業に潜在的被害をもたらした。

サイバーセキュリティ関係者は、10月の間、ほぼDEFCON 2の緊急度で警戒態勢を維持していると述べている。

AIがサイバー攻撃の「キルチェーン」を自動化、攻撃の即時検知・実行が常態化

これらの攻撃は、民間のグループだけでなく、ロシアや北朝鮮など国家支援の勢力によるものも含まれている。スタモス氏によれば、オープンソースの大規模言語モデルにより、従来は事前準備が必要だった攻撃工程（キルチェーン）が自動化され、AIがリアルタイムに脆弱性を見つけ、即座に攻撃コードを作成し、複数の標的に同時攻撃を仕掛けられるようになっている。

具体例として、中国発のオープンソースツールであるARTXが挙げられ、強力なGLM-5.3モデルをバックエンドに持つことで、こうしたAI強化サイバー攻撃を可能にし、攻撃能力を強化している。

編集部の視点：AI時代の新しいサイバーセキュリティには起業機会と検証課題が共存

AIがサイバーセキュリティを根本的に変える中で、起業家にはAI強化攻撃に対応する防御技術開発やリアルタイム脆弱性検知・異常行動監視システムの創出など、多様な挑戦と商機が訪れる。AIを中核に据えたサイバー防御体制を確立できる企業は、新時代の困難な環境を乗り越える可能性が高い。

新たな攻撃・防御手法の検証には、実際の侵入テストやAI攻撃の模擬環境を用いて企業のセキュリティ耐性を評価することが有効である。またARTXのようなオープンソースAI攻撃ツールの動向を注視し、防御策を常に最新化していくことも重要だ。