フロンティアAI悪用の「ゼロデイ自動攻撃」を防ぐには？ 侵入前にリスクを遮断する多層防御のヒント：検知に頼る受動的防御の限界

「Claude Mythos」に代表される高度なAIモデルの悪用により、ゼロデイ攻撃のリスクがかつてないほど深刻化している。シグネチャベースのセキュリティ対策では限界が見えつつある中で、パッチ当てに忙殺されることなく未知の脅威に対抗する鍵とは。

[PR／ITmedia]

　生成AIの進化はビジネスを加速させる一方で、サイバー攻撃の高度化を招いている。中でも「Claude Mythos」に代表される高度なAIモデル（フロンティアAI）が悪用され、脆弱（ぜいじゃく）性検出や攻撃コード生成を高速化させる手口が台頭しつつあるのは注意すべき動向だ。パッチ当ての「負のループ」に忙殺されるIT担当者が、防戦一方の状況から脱却して未知の脅威に先手を打つにはどうすればいいのか。

　差し迫ったセキュリティ課題に対するアプローチを学ぶ機会として、ネットワールド主催のWebセミナー「フロンティアAI悪用攻撃に先手を打つ対策を！　OPSWATによる防御とは？」が2026年7月8日に開催された。同セミナーの内容を基に、本稿はフロンティアAIを悪用した脅威動向のポイントを解説し、運用負荷を抑えつつ強固な防壁を築くためのヒントを紹介する。

Claude Mythosの脅威――AI悪用でハッカーのスキル格差が消失

高松篤史氏（OPSWAT JAPAN カントリーマネージャー）

　国内のランサムウェア被害は深刻な局面を迎えている。OPSWAT JAPANの高松篤史氏によると、2026年上半期だけでも教育機関、食品卸、大手製造業の海外子会社など、サイバー攻撃によるシステム障害やデータの暗号化、情報漏えいの被害が相次いで報告されている。

　こうした脅威が急増している背景には、攻撃者側におけるAI技術の悪用と自動化がある。

　高度なAIモデルによって生成され、従来のシグネチャ（定義ファイル）ベースのセキュリティ対策をすり抜けるマルウェアの主な手法として、同氏は以下のアプローチを挙げる。①暗号部分を変更して検知を回避する多形態（ポリモーフィック）型、②自己複製のたびにプログラムのコード構造自体を書き換える変容性（メタモーフィック）型、③感染端末の状況をAIが判断して自律的に隠蔽（いんぺい）やデータ窃取をする「PROMPTSPY」などの自律型マルウェア、④生成AIにソースコードを読み込ませてゼロデイ脆弱性を発見し、侵入用の攻撃コードを自動量産するエクスプロイト自動生成、の4つだ。

　中でも大きな懸念として注目を集めているのが、Claude Mythosに代表されるフロンティアAIの悪用だ。「Claude Mythos 5」は数千件のゼロデイ脆弱性を自律的に発見・解析する能力を持つ。自律的に複数の脆弱性を連鎖させて攻撃コードを自動生成するため、防御側の時間的猶予が失われるのが問題だ。従来は一連のサイバーキルチェーン（攻撃プロセス）に数カ月を要していたものが、数時間に短縮する恐れがある。高松氏は「検知後に調査するという受動的なアプローチは限界を迎えている」と強調する。

侵入前提の「検知・調査」ループから脱却、ファイル無害化と予測型AIが導く新時代の境界防御

望月学氏（OPSWAT JAPAN ソリューションエンジニア）

　続けて登壇したOPSWAT JAPANの望月学氏は、進化するフロンティアAIの脅威に対して、同社が提唱する多層防御アーキテクチャや一方向通信による物理的分離の有効性について解説する。

　望月氏は、多くのセキュリティ製品が「防御」「検知」「調査」というステップに依存していると説明する。しかしシグネチャやハッシュ値、OSの起動を伴うサンドボックスを使った受動的なアプローチでは、コード構造を変化させる多形態型マルウェアやゼロデイ攻撃への対処に遅れが生じるリスクがある。結果として、侵入後のログ調査や大量のアラート対応にIT担当者が忙殺され、運用負荷が肥大化するのが問題だ。

　同社は、IT担当者の運用負荷を抑制しつつシステムを保護する手段として、ファイルが組織内に流入する経路でリスクを事前に排除するアプローチを提唱する。同社のセキュリティプラットフォーム「OPSWAT」の中核となるのは、脅威を構造的に遮断する技術群だ。

　既知のマルウェアには、世界各国のアンチウイルスエンジンを30以上並列処理して検知の死角を補う「マルチスキャン」を適用する。シグネチャ更新前の検出ギャップ（未知の脅威）には、機械学習モデルによってファイルを実行せずに構造から不審な振る舞いを分析する予測型AIスキャン「Predictive Alin AI」が役立つ。同エンジン単体でのスキャン処理は、その99％が100ミリ秒未満で完了するというスピードが特徴だ。

　検知のすり抜けを狙うゼロデイ攻撃には、ファイルを構造レベルで分解して悪用され得る動的要素（マクロやハイパーリンクなど）を強制除去し、安全なファイルとして再生成する「ファイル無害化」（Deep CDR）が活躍する。この無害化技術は、サイバーセキュリティ評価機関のSE LabsとSecureIQLabの評価において脅威除去スコア100％を達成したほどの正確性を持つ。一連のプロセスの後段には、バイナリーコードの実行レベルで動的解析する次世代型サンドボックス「MetaDefender Aether」が稼働する。サンドボックスが検知したゼロデイ情報をPredictive Alin AIにフィードバックして再学習させることで、未知の脅威に対する実行前の予測精度を継続的に向上させる仕組みだ。

図1　OPSWATにおける「リスクを持ち込ませない多層防御」の仕組み（提供：OPSWAT）《クリックで拡大》

　望月氏は、ファイル経由の感染リスクがIT環境にとどまらず、OT（制御技術）環境へ波及する懸念についても指摘した。USBフラッシュメモリを介したマルウェア感染対策には、OPSWATの専用検疫端末「MetaDefender Kiosk」を用いたファイル無害化運用の徹底を推奨する。さらに同氏は「ITとOTの境界をまたぐファイル転送は、エッジ機器の脆弱性や設定不備が攻撃の標的になるため、ファイアウォールのみに依存したネットワーク分離はリスクを伴う」と語る。この課題を踏まえて、同社には光ファイバーの物理的特性を利用してITからOTへの一方向転送のみを許可するデータダイオード製品「MetaDefender Netwall」がある。データの逆流を防止して物理的分離を維持することで、境界機器の脆弱性を起点に供給停止や安全リスクへ直結する攻撃チェーンを遮断する設計だ。

限定されたリソースでの多層防御実装を支える支援体制と技術活用の展望

伊藤佑真氏（ネットワールド マーケティング本部 事業推進部 セキュリティ課）

　ネットワールドの伊藤佑真氏は、リソースや専門人材不足に悩む企業が高度な多層防御を運用するための、同社の包括的な支援体制について紹介した。OPSWAT製品導入前の検証フェーズに向けて、同社は「OPSWAT製品 PoC/PoV支援サービス」や、製品構築手順を実機ベースでレクチャーする「ハンズオンサービス」などの無償技術支援を用意する。本番運用後はヘルプデスク「TEC-World」が障害の切り分けや対策の提示を担い、IT担当者の運用負荷を補完する。OPSWAT社（東京都千代田区）のショールームでは、実機を用いた挙動確認や提案相談に応じている。

　脆弱性発見や攻撃自動化に特化した高度なAIモデルの台頭は、IT担当者からパッチ当てのための時間的猶予を奪い去った。重要な情報資産とITインフラを守るためには、検知ベースの受動的な防御だけでなく、システム内にリスクを持ち込ませず、流入するファイルを強制的に無害化するという、構造的に先手を打つ多層防御モデルへの移行が不可欠だ。ネットワールドの検証サービスや実機環境を活用して、自社のファイル流通経路における死角の可視化と対策に着手することが現実的なアプローチになるだろう。

Amazonギフトカードが当たる！アンケート実施中

本記事に関連して「ファイルセキュリティ対策」についてのアンケートを実施しています。回答された方の中から抽選で10名様に、Amazonギフトカード（Eメールタイプ）3000円分をプレゼントいたします。当選者には、アイティメディアIDにご登録のメールアドレス宛にギフトをお送りします。当選者発表はギフトの送付をもってご連絡とさせていただきます。ぜひ下記アンケートフォームよりご回答ください。

ログイン または 会員登録（無料）いただくとアンケートフォームが表示されます。オレンジ色の「アンケートに回答する」ボタンからアンケート回答をお願いいたします。