自律型AIサイバー能力の驚異的な進展：倍増ペースの加速と新たなリスク
自律型AIサイバー能力の現状と驚異的な進化速度
英国AIセキュリティ研究所（AISI）の最新報告によると、フロンティアAIモデルが自律的に遂行できるサイバータスクの長さが数ヶ月単位で倍増しており、その進展速度は過去の予測を大幅に上回っています。2025年11月時点では約8ヶ月ごとに能力が倍増すると推定されていましたが、2026年2月にはその期間が4.7ヶ月に短縮されたとAISIは内部的に見積もっていました。この加速傾向は、AIの自律性がサイバー領域において急速に深まっていることを示唆しています。
AISIの評価は、人間エキスパートが特定のサイバータスクを完了するのに要する時間を基準とした「時間軸ベンチマーク」によって行われています。このベンチマークは、AIの自律性の度合いを測るための指標として用いられ、AIが迅速にこなせるタスクと苦手なタスクがあるという不完全さを持ちながらも、全体のトレンドを把握する上で有効とされています。このデータは、AIが単なるツールとしてではなく、より高度な判断と実行を伴う自律的なエージェントとして機能し始めている実態を浮き彫りにしています。
評価指標の更新とフロンティアモデルの突破
最近リリースされたフロンティアモデルであるClaude Mythos PreviewとGPT-5.5は、既存の倍増トレンドを著しく上回る結果を示しました。特に、Claude Mythos Previewの新しいチェックポイントは、AISIが設定した2つのサイバーレンジ（小規模で無防備な企業ネットワークに対する多段階攻撃をシミュレートする環境）の両方を初めて完遂したモデルとなりました。これには「The Last Ones」という32ステップの企業ネットワーク侵害シナリオも含まれており、これは人間エキスパートが20時間を要すると見積もられる複雑なタスクです。
このようなフロンティアモデルのパフォーマンスは、AIが単一の脆弱性発見だけでなく、偵察、エクスプロイトチェーンの構築、および多段階攻撃の実行といったより複雑なサイバーオペレーションを自律的に計画し、遂行する能力を獲得しつつあることを実証しています。この飛躍的な能力向上は、これまでの予測モデルがAIの進化速度を過小評価していた可能性を示唆しており、新たな加速フェーズに入ったのか、一時的な能力の跳躍に過ぎないのか、その判断はAISI自身も保留しています。
潜在的リスクとセキュリティ対策への提言
自律型AIサイバー能力の急速な進展は、サイバーセキュリティの景観に大きな変革をもたらす可能性があります。AIは防御側のツールとしてだけでなく、攻撃側の強力な増幅器としても機能し始めており、企業や政府機関、重要インフラ運営者は、システム強化のための猶予期間が縮小しているという現実に直面しています。
AISIは、「フロンティアAIは攻撃者と防御者の双方を強化する可能性があり、レジリエンスを構築するための重要な期間がある」と警告しています。この技術の二面性は、AIが生成するコンテンツや悪意のある活動、影響力操作、そして生物学的・化学的リスクといった、より広範な悪用リスクの一部を構成します。したがって、組織はAIを活用した高度なサイバー攻撃に備え、強固なセキュリティ基盤への投資を今すぐに行う必要があります。
開発者・エンジニア視点での考察
-
AIエージェントの自律性評価指標の再定義の必要性: サイバーレンジにおける多段階攻撃の完遂は、従来の単一タスク成功率だけでなく、長期的な計画、適応能力、および複数のツール連携を含む複雑なエージェントワークフローの評価が不可欠であることを示唆しています。開発者は、より包括的な「エージェント性能指標」を設計し、AIが想定外の状況でどのように振る舞うかを予測・制御するメカニズムを組み込むべきです。
-
セキュリティ・バイ・デザイン原則のAI開発への早期適用: AIのサイバー能力が指数関数的に向上している現状において、モデルの学習段階からセキュリティを考慮した設計（Security by Design）を徹底することが喫緊の課題です。特に、ジェイルブレイク耐性、行動の透明性、および意図しない能力発現の検知メカニズムなど、悪用を困難にするための技術的ガードレールをAIアーキテクチャに深く統合する必要があります。
-
サイバー防御におけるAIと人間の協調性の強化: AIが自律的な攻撃を高速化する一方で、防御側もAIを活用した自動化された検出・対応システムを強化する必要があります。しかし、最終的な意思決定と戦略的判断は依然として人間が行うべきであり、AIは脅威インテリジェンスの提供、対応策の推奨、反復タスクの自動化を通じて、人間のアナリストの能力を拡張する「協調型インテリジェンス」の構築に注力すべきです。
Source / 元記事
この記事について
この記事は、公開されているニュース、論文、公式発表、RSSフィードなどをもとに、AIが要約・補足調査・考察を行って作成しています。
元記事の完全な翻訳・逐語的な要約ではなく、AIによる背景説明や開発者向けの考察を含みます。
重要な技術仕様・価格・提供状況などは、必ず元記事または公式情報をご確認ください。
