AIゼロデイ初確認、Googleが鳴らした警鐘
ハッカーがAIで未知の脆弱性を発見し、悪用しようとした最初の事例をGoogleが公開した。「これは氷山の一角に過ぎない」。主任アナリストの言葉が重い。
「理論上の脅威」が現実になった日
セキュリティ研究者が何年も警告し続けてきた事態が、ついに観測された。
Googleが5月11日に公開したGoogle Threat Intelligence Group（GTIG）のレポートによれば、犯罪ハッカー集団がAIを使って未知のゼロデイ脆弱性を発見し、悪用するための武器化に成功した。Googleが「AI起因のゼロデイ悪用」を確認したのは、これが初めてだ。
「これは氷山の一角に過ぎない。問題はもっと大きいはずだ。今回はようやく、目に見える形で初めての証拠を掴んだに過ぎない」（ジョン・ハルクイスト氏／GTIG主任アナリスト）
標的になったのは、広く使われているオープンソースのWebベース管理ツールだった。攻撃が成功すれば、2要素認証（2FA）を迂回して管理権限を奪える。Googleは大規模悪用が始まる前に検知し、影響を受けるベンダーと連携してパッチを当てさせた。被害は表面化していない。
しかしGoogleと独立系の研究者の見方は揃っている。これはAIによって主導された初の既知のゼロデイ悪用事例であり、産業全体の前提が変わる転換点だ。
注目すべきは「使われたAIが何か」
NYTのダスティン・ヴォルツ記者の記事は「初の事例」を見出しに据えたが、Googleレポート本体を読むと、もう一段深い論点が見えてくる。
それは、攻撃に使われたAIがGoogle自身のGeminiでも、AnthropicのClaude Mythosでもなかった、という事実だ。
Anthropicは4月、Mythos Preview（プレビュー版）が「あらゆる主要OSとブラウザに数千件のゼロデイを発見した」と公表し、一般公開を見送った。OpenBSDで27年間誰も気付かなかった脆弱性まで掘り起こした、というあの発表だ。業界はその「フロンティアモデルの能力」に身構えた。
ところが、現実に犯罪者が武器化に成功したのは、おそらくもっと普通のLLMだった。Googleはコード内に「教科書的なPythonのフォーマット」「ハルシネーション（幻覚）によって生成されたCVSSスコア」「定型的なヘルプメニュー」など、LLM学習データの痕跡が濃厚に残っていたと指摘している。
つまり、Anthropicが封印した「最先端モデル」を待つまでもなく、いま誰でも使える生成AIで攻撃側は十分に動けてしまった。守る側が描いていた「猶予期間」は、そもそも存在しなかったのかもしれない。
バグの性質が示す、AIの「強み」
今回の脆弱性は、メモリ破壊や入力検証漏れといった、従来型ツールが得意とする種類のものではなかった。
開発者がコードにハードコードした信頼前提の食い違いから生じる、高次の論理欠陥（セマンティック・ロジック・フロー）だ。コードとしては正しく動くが、設計上の意図に矛盾があり、その矛盾を突けば2FAが効かなくなる。
ファザーやスタティック解析ツールは、こうした「動くけれど設計が破綻している」種類のバグを見つけるのが苦手だ。
一方で、フロンティアLLMはこの種の論理的矛盾を読み解くのに向いている。コードの意図を文脈として把握し、「ここに書かれている例外処理は、上の方針と本当に整合しているか」を問い直せる。人間のシニアエンジニアがコードレビューでやっていた仕事に近い。
そして攻撃者にとってAIの最大の魅力は、人間を超える賢さよりも、速度の桁外れな能力にある。ハルクイスト氏は別の取材でこう続けている。
「データを盗まれてゆすられたり、ランサムウェアを撃ち込まれたりする前に、こちらが先に止められるか。攻撃側と防御側のレースだ。AIは攻撃側にとって、はるかに速く動ける大きなアドバンテージになる」（ハルクイスト氏）
GTIGはこの点をはっきり書いている。スパイ活動を担う国家系アクターは静かに長く動くのに対し、金銭目的の犯罪者集団こそAIの「速度」から最大の恩恵を受ける。データを盗み出し、ランサムウェアを撃ち込むまでの時間が、AIによって一気に圧縮されるからだ。
| 検出手法 | メモリ 破壊 |
入力 検証 |
論理 欠陥 |
ハード コード前提 |
ゼロデイ 全般 |
|---|---|---|---|---|---|
| ファザー | 最強 | 中 | 不可 | 不可 | 弱 |
| 静的解析 | 強 | 強 | 弱 | 不可 | 弱 |
| 人間の レビュー |
中 | 中 | 強 | 中 | 中 |
| フロンティア LLM |
中 | 中 | 最強 | 最強 | 強 |
国家系アクターはすでに「工業化」段階へ
レポートが描く脅威の輪郭は、犯罪者の単発事例にとどまらない。GTIGは中国・北朝鮮・ロシアの国家系集団がAIを攻撃ライフサイクル全体に組み込みつつあると指摘している。
北朝鮮のAPT45は、何千もの繰り返しプロンプトを送り、CVEを再帰的に解析しPoC（実証コード）を検証する作業を自動化していた。AIなしでは管理不可能な規模で、攻撃ツールの兵器庫を膨らませているという。
中国系のUNC2814は、「シニアセキュリティ監査人」「C/C++バイナリセキュリティ専門家」といったペルソナを与えてGeminiの安全フィルターを迂回し、TP-Linkファームウェアなど組み込み機器の脆弱性を探させていた。
中国系APT27が開発しているのは、4Gや5GのSIMカードを使って攻撃の発信元を住宅用IPに偽装する「フリート管理アプリケーション」だ。Geminiの支援を受けながらコードを書いている。
これらは個別の出来事ではない。攻撃側のワークフローそのものが、AIを前提とした産業構造へと組み替わりつつある。
| 項目 | APT45 北朝鮮 |
UNC2814 中国 |
APT27 中国 |
|---|---|---|---|
| 主な狙い | 脆弱性の 大量分析 |
組み込み機器の 侵入経路探索 |
攻撃発信元の 偽装インフラ |
| 標的・対象 | 既知のCVEと PoCコード |
TP-Link ファームウェアなど |
住宅用IP偽装の フリート管理 |
| AI活用の 手法 |
数千件の 反復プロンプト |
専門家ペルソナで 安全策を回避 |
Geminiで コード開発を加速 |
| 工業化の 度合い |
高AIなしでは 管理不可能な規模 |
中個別の脱獄を 体系化 |
中運用基盤の 開発を高速化 |
「AIの作ったコードは、自分から名乗らない」
元NSAサイバーセキュリティ責任者のロブ・ジョイス氏は、レポートを事前にレビューした。
「AIが書いたコードは、自分から『私はAIです』と名乗らない」（ロブ・ジョイス氏）
それでも、Googleが今回のコードをAI由来と判定した根拠は説得力があるという。過剰な解説テキストや、人間のコーダーなら書かない冗長な構造、教科書通り過ぎるフォーマット。「犯行現場に最も近い指紋だ」とジョイス氏は表現した。
ハルクイスト氏は、Googleがほかにも傍証を握っていると述べているが、詳細は明かさなかった。攻撃側に手口を学ばれないためだろう。
守る側に残された時間
Googleは防御の側でもAIを使っている。脆弱性を自動発見するBig Sleepと、自動修正を試みるCodeMenderだ。「AIは守る側にとっても強力な武器になりうる」というのが同社の立場だ。
しかし冷静に見れば、いま起きているのは「速度の競争」だ。攻撃側はAIで発見と武器化を加速し、防御側もAIで発見と修正を加速する。両者が同じ技術で同じレースを走っている。先に脆弱性を見つけ、先にパッチを当てた側が勝つ。
ハルクイスト氏はNYTの取材にこう続けた。
「最先端モデルは、これまでで最も安全なコードを書く力を私たちに与えてくれる。それはサイバーセキュリティにとっての勝利だ。ただし、私たちはそのプロセスを始めたばかりで、すでに世界中に存在する不完全なコードと向き合わなければならない」（ハルクイスト氏）
世界中のサーバーで動いている膨大なレガシーコードは、いまも人間の手で書かれた古い設計のままだ。そこにAIによって武装された攻撃者が降りてくる。猶予はそう長くない。
「氷山の一角」というハルクイスト氏の言葉が、水面下の輪郭をうっすらと浮かび上がらせている。
参照元
他参照
関連記事
- AIに嘘を信じ込ませる方法、RITが脆弱性を実証
- AIモデルテスト合意の詳細、米商務省サイトから削除
- Mythos神話の崩壊、オープンソースで同等のバグ発見
- 米、中国のAI蒸留攻撃を国家問題化：数万の代理アカウント警戒
- Fable 5停止、もう一つの理由。中国のMythosアクセス疑惑が浮上
- Googleが自社AI悪用の犯罪ネットワークを提訴。その中身が深刻だ
- Google AI Plus、月額725円に4割値下げ――AI価格戦争が日本にも来た
- AIエージェントは人間より賢くて、人間より騙されやすい
- Anthropicが「Mythos級」AIを一般公開。Claude Fable 5の設計思想
- IT担当者を装い法律事務所に「出勤」、データを盗む犯罪集団の手口
