動画レター

2026.06.12

AI進化の光と影 ― 加速するサイバー脅威と、中小企業の備え

 

「中国系ハッカーが、東南アジアのルーターにカスタムのLinuxインプラントを展開した」。そんなニュースが出ました。私は以前から「ルーターは危ないですよ」とお伝えしてきましたが、それが本当に、攻撃の対象として大きな問題になりつつあります。少し前にもアメリカで、TP-Linkというメーカーのルーターが、脆弱性があまりにひどく、扱うのは危険すぎる、と報じられました。

ルーターが「開いたドア」になっている

ルーターは、インターネットにつなぐための機材です。問題なのは、そのルーターが、ハッカーが通れるように「ドアを開けたような状態」で設置されてしまっていることです。境界となるルーターは、いま国家を背景にしたステルス攻撃の標的になっています。見えないところでネットワークに侵入される、という事態が現実に進んでいます。

攻撃する側のAIが、急速に強くなっている

もう一つ、見逃せないニュースがあります。アリババのAI「Qwen3.7-Max」が、コーディング（プログラミング）の世界ランキングで2位になりました。Code Arenaというテストでスコア1541を記録し、OpenAIやGoogleを抜いて、米国以外のモデルとして初の世界2位です。コーディングの能力は、ハッカーが悪いプログラムを作る力にもつながります。つまり、このAIを使えるハッカーは、これまでより強い攻撃ができるようになった、ということです。米国だけでなく、中国も猛烈な勢いでAIを開発している。その現実が、はっきり表れた出来事です。

防御の猶予は「30分」になった

いちばん深刻なのは、対応のスピードです。これまでは、システムの穴（脆弱性）が見つかってから、実際に攻撃されるまで、数か月の猶予がありました。それが、いまや30分です。脆弱性が見つかったら、30分で攻撃される。これは、もう人間が対処できる速さではありません。

欧州中央銀行（ECB）の退任予定のルイス・デ・ギンドス副総裁も、ユーロ圏の銀行にサイバーセキュリティへの投資拡大を呼びかけ、こう警告しています。高度なAIモデルは、金融機関の防衛対応を上回る速さで、ソフトウェアの脆弱性を特定し、悪用できる、と。だからこそ、AIの攻撃にはAIでしか守れない。AIで脆弱性を見つけ、防御壁を作っていかなければ、もう太刀打ちできないのです。

中小企業が、いまできること

「どうにかなるだろう」では、おそらく済みません。中小企業の方こそ、自分たちに何ができるかを考え、できるだけ早く手を打たないと危ない、と私は思っています。そのうえで、私が考えるすべきことを、お伝えします。

1つは、ルーターを替えること。いま使っているルーターを、日本のブランドか、米国のブランドに変えること。これは、今回のニュースを踏まえた、現実的な一歩です。

もう1つは、「突破される前提」で備えること。これからのAIの時代は、突破されることを前提にしておかなければなりません。たとえデータを人質に取られても大丈夫なように、バックアップを取っておく。そして、いつでもシステムを復旧できるよう、訓練しておく。これが重要だと考えています。