生成AIは、文章作成や情報検索を支援する便利なツールとして急速に普及しています。しかし、AIの進化は「業務効率化」だけではありません。サイバー攻撃の世界でも、AIはこれまでとは比較にならないほど高度な攻撃能力を持つようになってきました。
日本経済新聞の社長100人アンケートでは、81％を超える企業がAI時代を見据え、サイバー対策への投資を増やすと回答しています。これは、大企業だけの話ではありません。
これからは、中小企業も「AIを活用して会社を守る」という発想が求められる時代になりそうです。
AIは攻撃する側にも守る側にもなる
これまでのサイバー攻撃は、人が時間をかけて脆弱性を探し、攻撃を仕掛けるケースが中心でした。
しかし、ミュトス級と呼ばれる最新世代のAIは、人間が介在しなくても長時間にわたりシステムの弱点を探し続け、攻撃方法を考え続ける能力を持つとされています。
つまり、
・AIが弱点を探す
・AIが攻撃方法を考える
・AIが攻撃を実行する
という世界が現実になろうとしています。
一方、防御側もAIを活用して、
・異常通信の監視
・不正アクセスの検知
・脆弱性の発見
・システム修正
などを自動化する流れが急速に進んでいます。
まさに「AI対AI」の時代が始まろうとしているのです。
サプライチェーン全体が狙われる時代
最近のサイバー攻撃は、大企業だけを狙うものではありません。
取引先や協力会社など、セキュリティ対策が比較的弱い企業を経由して本命企業へ侵入するケースが増えています。
一社の問題が、
・取引停止
・工場停止
・物流停止
・情報漏えい
へと発展する可能性があります。
企業規模ではなく、「つながっている企業」が狙われる時代になったと言えるでしょう。
中小企業も「うちは狙われない」と考えることはできなくなっています。
完全防御より迅速な復旧が重要
興味深いのは、多くの経営者が「攻撃は防ぎ切れない」という前提で対策を考え始めていることです。
これまでの考え方は、
「侵入させない」
ことが目的でした。
しかし現在は、
「侵入されても早く気付く」
「被害を最小限に抑える」
「早く復旧する」
という考え方へ変わっています。
これは自然災害への備えとよく似ています。
地震を完全になくすことはできません。
だからこそ、BCP（事業継続計画）が重要になります。
サイバー攻撃も同じ発想になりつつあります。
AI時代は経営課題として考える
サイバーセキュリティは、以前は情報システム部門だけの仕事と考えられていました。
しかし現在では、
・企業価値
・ブランド
・顧客信用
・株主評価
・事業継続
すべてに影響する経営課題です。
そのため、多くの企業では取締役会で継続的に議論し、必要な投資を経営判断として行うようになっています。
サイバー対策はコストではなく、会社を守るための投資へと位置付けが変わってきているのです。
中小企業こそAIを味方につける
大企業のように専門部署を持てない中小企業こそ、AIを活用したセキュリティ対策の恩恵を受けられる可能性があります。
例えば、
・24時間監視
・メールの危険性判定
・不審アクセスの検知
・ログ分析
などは、AIが得意とする分野です。
人手不足が深刻化する中で、AIは「人の代わり」ではなく、「人を守るパートナー」として活躍するようになるでしょう。
AIを恐れるだけではなく、AIを味方につける企業が競争力を高める時代が始まっています。
結論
生成AIの進化は、企業の生産性向上だけでなく、サイバー攻撃の高度化という新たな課題も生み出しています。
これからの企業に必要なのは、「攻撃されない会社」を目指すことではなく、「攻撃されても被害を最小限に抑え、迅速に回復できる会社」をつくることです。
AI対AIの時代では、防御にもAIを活用することが当たり前になります。中小企業もセキュリティをIT部門だけの課題ではなく、経営そのものの重要課題として捉え、AIを積極的に活用する姿勢が求められるでしょう。
参考
日本経済新聞 2026年6月30日 朝刊
社長100人アンケート ミュトス級AIに備え「投資拡大」81%
日本経済新聞 2026年6月30日 朝刊
ミュトス級AI 複雑作業も完遂、攻撃力突出 きょうのことば