AIが次世代のサイバー攻撃を形作る

Báo cáo Tình hình nguy cơ an toàn thông tin tại Việt Nam quý III/2025. Ảnh: Viettel Cyber Security.

2025年第3四半期のベトナムの情報セキュリティリスク状況に関するレポート。写真： Viettel Cyber Security。

AI技術はサイバー攻撃分野に革命をもたらしています。Viettel Cyber Security（VCS）の専門家は、AIは現在、高度な持続的脅威（APT）におけるセキュリティ上の脆弱性の高い標的のスキャン、分析、選定プロセスを自動化するために活用されており、これによりこれらの攻撃の成功率が大幅に向上していると指摘しました。

さらに、AIはマルウェア・アズ・ア・サービス（MaaS）や「攻撃アズ・ア・サービス」モデルの発展を強力に促進しました。これらのサービスはますます普及し、技術的な障壁を低下させ、低レベルの攻撃者でも数十ドルで「攻撃パッケージを購入」することで大規模な攻撃を実行できるようになりました。

もう一つの懸念すべき事態は、AIを活用したポリモーフィック型マルウェアの出現です。VCSの専門家は、AIの助けを借りれば、マルウェアは構造を変化させるだけでなく、検知が困難な新たな亜種を巧みに作成する能力も持つようになると警告しています。

AIの支援によりサイバー犯罪が増加している

サイバー犯罪統計は、サイバーセキュリティの深刻さを物語っています。VCSのレポートによると、2025年第3四半期にベトナムでは、5億200万件以上の企業データ漏洩と650万件の個人アカウント盗難が記録され、前四半期比で64%増加しました。分散型サービス拒否（DDoS）攻撃も急増し、第3四半期には54万7000件以上の攻撃が記録されました（VCS調べ）。これは2024年の同時期の2倍に相当します。

この増加はAIの活用に直接関係しています。VNETWORKは2025年上半期に約25万6,000件のDDoS攻撃を記録しましたが、そのうち約50%（11万7,760件）は規模と影響度を高めるためにAIを活用しました。AIを活用した攻撃の平均強度は322Gbpsを超え、最大の攻撃は1.2Tbpsに達しました。

攻撃は主に重要システム、特に大規模かつ重要なセクターを標的としました。数億件のデータレコードが侵害されるなど、最も大きな被害を受けたセクターには、金融・銀行、エネルギー、重要インフラなどがありました。VNISのデータによると、金融セクターの攻撃率が最も高く、34%を占め、次いでeコマースとメディアとなっています。

アクティブディフェンスに切り替える

ますます高度化し AI の影響を受けた攻撃に直面している組織や企業に対し、受動的な防御の考え方から能動的な防御へと移行することを VCS は推奨しています。

主なソリューションは次のとおりです。

重要なシステムとデータを保護するための多層防御戦略を構築します。

防衛における AI の活用: Vnetwork 会長の Nguyen Van Tao 氏によると、企業が AI を適切に使用すれば、このテクノロジーは迅速な対応に役立つだけでなく、積極的な防御のための効果的なツールにもなり得るとのことです。

スマート監視テクノロジーと人材育成プログラムを組み合わせた自動化システムに投資します。

サイバーセキュリティサービスプロバイダーとの情報協力を強化し、早期警戒能力と新たな脅威へのタイムリーな対応を向上させます。

ヒエン・タオ

出典: https://doanhnghiepvn.vn/cong-nghe/ai-dinh-hinh-the-he-tan-cong-mang-moi/20251029041523564