AI驚伝脱序ハッカー事件！セキュリティが次の投資ブームに 専門家がPalo Alto、CrowdStrikeを指名

包括OpenAIとAnthropic在内，近來一連串人工智慧(AI)駭客事件，讓資安議題重新成為市場焦點，也顯示隨著業者爭相投入開發代理式AI，其所帶來的資安風險正日益受關注。

OpenAIとAnthropicは先週、自社のAIモデルがテスト環境を突破し、他の企業に対してハッカー攻撃を開始したと発表しました。まもなくMeta（META-US）も、同社のAIモデルがセキュリティテスト中に別の企業に侵入したと発表しました。さらに、アメリカの複数のヘッジファンドがフィッシング攻撃の標的となりましたが、背後にある主体はまだ不明です。

サイバー軍備競争が激化する中、技術の進展はこの競争を加速させるだけでなく、それ自体がリスクを内包しています。研究によると、AI駆動のフィッシング攻撃は、人間が行う攻撃の約5倍の効果があるとされています。そのため、AI関連の資本支出の第1段階が主にチップとデータセンターに集中していたとしても、セキュリティが次の支出ブームになる可能性があります。

アジア太平洋地域でサイバー緊急対応サービスを提供するBlackpandaのGene Yu氏は、AIはハッカー攻撃を識別する能力を持つ一方で、システム内の「脆弱性や隙間」を悪用する能力も持つと指摘しています。Blackpandaは今年上半期、アジア太平洋地域で対応したインシデント件数が前年同期比で2倍に増加しました。

AIはセキュリティの「力の増幅器」

Yu氏は、AIがシステム内の脆弱性の数を変えるわけではないが、それらの脆弱性を発見する速度の「力の増幅器」になると説明します。彼は、「AIが制御不能な状態」になると、この能力が「警戒すべき」ものになると述べています。

この問題は、ますます高いコストをもたらす可能性があります。Gartnerは、2026年までに世界の情報セキュリティ支出が12.5％増加し、2400億ドルに達すると予測しています。

Freedom Capital Marketsのテクノロジー担当リサーチ責任者であるPaul Meeks氏は、企業はセキュリティ支出を増やす必要があり、これらの支出は「追加的」なものになると指摘しています。つまり、現在のAIインフラ投資から資金を移すのではなく、新たな支出が発生するということです。

Meeks氏は、金融と医療保健業界が特に大きなセキュリティ支出の増加を余儀なくされると指摘しています。これらの業界は世界経済にとって極めて重要であるため、サイバー攻撃の魅力的な標的となっているからです。

セキュリティ企業と超大規模クラウド事業者のどちらが恩恵を受けるのか？

次の疑問は、この需要の波が純粋なセキュリティ企業に向かうのか、それとも独自の技術スタックを持つ超大規模クラウドプロバイダー（hyperscalers）に向かうのかということです。

Meeks氏は、Palo Alto Networks（PANW-US）とCrowdStrike（CRWD-US）のような純粋なセキュリティ企業が、この支出サイクルの最大の受益者になると予想しています。なぜなら、超大規模クラウドプロバイダーは「十分に高度な製品を開発するまでに時間がかかる」からです。さらに、サードパーティのセキュリティ企業は、セキュリティホールを防ぐ技術が通常より成熟しているとされています。

BlackpandaのYu氏も同様の見解を示しており、「主要なセキュリティ企業がこのビジネスチャンスを最初に掴むだろう」と述べています。また、「セキュリティサービスはAI革命の中で最もレジリエントな産業の一つになる」とも語っています。

ただし、Yu氏は超大規模クラウドプロバイダーもこの支出ブームを捉えることができると楽観視しています。なぜなら、彼らは「構造的な優位性」を持っており、自社開発だけでなく「極めて迅速な買収」も可能だからです。

規制とAI設計が潜在的な解決策

今後の可能性として、規制の強化とAIシステムの設計方法の変更が挙げられます。

Meeks氏は、政府が「いくつかのルール」を設けなければ、「私たちは困ったことになる」と警告しています。

有名なAI研究者で、ニューヨーク大学（NYU）名誉教授のGary Marcus氏は、大量の資金が「大規模言語モデル」に投入されているにもかかわらず、より「制御しやすい」AIシステムを構築するための新たな研究が必要だと指摘しています。彼は、制御不能なAIがすでに出現しており、現時点ではそれを制御する「良い方法がない」と警告しています。