AIを用いたサイバー攻撃は「数分」で完了へ――Zscalerが高速化するAI脅威へのゼロトラスト防御ウェビナーを開催

要点

• AIモデルの活用により、従来は数日かかっていたサイバー攻撃のプロセスが数分単位にまで高速化している。

• 攻撃者は「Mythos」などのAIモデルを用いて、標的選定から個別調整されたフィッシングメールの作成、侵入後の別ホストへの移動までを迅速に実行する。

• 既存のセキュリティ対策や運用手順書は人間の行動速度を前提としており、機械の速度で動くAI攻撃への対応が遅れる課題が生じている。

• クラウドセキュリティ企業のZscalerは、新たなセキュリティツールを購入せずにリスクを削減できる、AI時代に対応した防御策の解説ウェビナーを開催する。

• クラウドセキュリティ企業のZscaler（ゼットスケーラー）は2026年7月9日、急速に激化するAI（人工知能）悪用サイバー攻撃に対抗するための無料ウェビナー「Outpacing Mythos: How to Fight Back Against AI-Powered Attacks（Mythosを追い抜く：AI駆動の攻撃に立ち向かう方法）」の開催を発表した。本ウェビナーでは、脅威アクター（サイバー攻撃を仕掛ける悪意ある個人や組織）がAIを活用して攻撃の展開速度をいかに引き上げているかを検証し、それに対する実用的な防御設計について解説が行われるという。

• 現在、サイバーセキュリティの領域において、AI技術は攻撃のゲームチェンジャーとなっている。元記事によると、かつて人間の攻撃者が数日間の作業を要していた攻撃フェーズが、AIの導入によってわずか数分で完了するようになっているという。

• 具体的には、攻撃者は「Mythos（ミトス）」と呼ばれるAIモデルなどを悪用している。これにより、特定のターゲットに合わせた精巧なフィッシングメール（ベイト）の自動作成、効率的な攻撃対象の選定、侵入が成功するかどうかのテストなどが自動的かつ高速に実行される。さらに、セキュリティ担当チームが最初の検知アラートを処理して状況を確認するよりも前に、攻撃者はネットワーク内の次のホストへと移動を完了してしまう。

• このような攻撃の高速化と大規模化は、多くのセキュリティチームにとって深刻な脅威となっている。しかし、元記事は「これは防御側のチームの責任ではない」と指摘する。なぜなら、現在多くの企業で導入されているセキュリティツールや、インシデント発生時の対処手順書である「ランブック」の多くは、もともと「人間が行動するスピード」で進行するサイバー攻撃を想定して設計されているからである。これに対して、AI主導の攻撃は人間の意思決定の速度をはるかに超えており、従来のやり方ではどうしても対応が後手に回らざるを得ないのが実態だという。

• こうした課題を解決するため、Zscalerのウェビナーでは、AI攻撃がシステムに侵入する経路や、侵入後にどのような振る舞いを見せるのかといった具体的なメカズムを解説する。単なるスライド上の理論にとどまらず、実際の動きを分析することで、次に攻撃キャンペーンが発生した際にも焦らず対処できるようにすることが目的とされている。

• さらにウェビナーでは、追加のセキュリティ製品を導入することなく、既存の環境ですぐに実践できる3つの具体的なアプローチが紹介される予定である。

• 第1のアプローチは「攻撃者が到達できる範囲の縮小」である。外部に露出しているシステムの侵入口を極限まで減らし、すべての環境においてアクセス権限を必要最小限に制限する「最小権限アクセス」を徹底することで、攻撃者が侵入したとしても内部で探索できる範囲を最小限に抑える。

• 第2のアプローチは「横展開（ラテラルムーブメント）の設計レベルでの排除」である。これは、侵入した攻撃者がネットワーク内で他のサーバーやPCへ接続を広げていく行為を指す。ネットワーク内だからといって無条件に信頼する「境界型防御」の考え方を捨て、ユーザーやワークロード（サーバー上で実行されるプログラムの処理単位）が実際に業務で必要とする通信のみを許可する設計を導入する。

• 第3のアプローチは「早期の検知と自動対処」である。ネットワーク内にAI攻撃が接触した際に作動する「トリップワイヤー（不正な動作を検知するセキュリティ上の罠）」を配置する。これにより、攻撃者がシステム内に足がかりを築く前に、自動的なプログラムによって脅威を隔離・封じ込める仕組みを構築する。

• ウェビナーでは、Zscalerのオリビア・ボート（Olivia Vort）氏が登壇し、これらの対策を「ゼロトラスト（すべてのアクセスを信頼せず検証するセキュリティモデル）」のアプローチを用いて、AI攻撃の「マシンスピード」に対抗する形で実装する方法を解説する。

• 参加者はウェビナーを通じて、月曜日から現場で活用できる具体的な設計図（ブループリント）を持ち帰ることができるという。これには、最初に着手すべき修正箇所や、どの部分の設定を強化すべきかといったロードマップが含まれており、新しいセキュリティ製品を購入することなく、またセキュリティチームへのアラートなどのノイズを増やすことなく、迅速にリスクを低減する方法が示されるとしている。

• 元記事は、攻撃者は防御側が対策を講じるのを待ってはくれないと指摘し、第三者によって脆弱性を発見される前に、自分たちの主導権のもとでセキュリティのギャップを特定するためにこの1時間のウェビナーを活用するよう呼びかけている。