2026年4月6日｜生成AIがサイバー攻撃能力を半年で倍増、急速に進化

結論（Point）：最新の研究は、生成AIの進化がサイバー攻撃の能力を急速に高めていると示しました。理由（Reason）は、モデル性能の向上と自動化で単純作業が短時間化したためです。たとえば（Example）、Opus 4.6やGPT-5.3 Codexは専門家が数時間かける作業を短縮します。結論（Point）：対策を急ぐ必要があります。

Contents

要点まとめ
新情報の詳細
実生活・ビジネスへの影響
よくある質問
参考リンク

要点まとめ

健太

博士、AIって攻撃の手助けもできるの？どれくらい速くなってるの？

博士

できるよ健太。研究では、生成AIが攻撃関連のタスクを5.7か月ごとに倍速で改善していると出ているんだ。つまり対策も早く求められるよ。

研究の要点は三つ。1) 生成AI（大規模モデル）が脆弱性利用を自動化している。2) 攻撃能力は約5.7か月で倍増している。3) Opus 4.6やGPT-5.3 Codexが専門家の作業を数時間で同等にこなす。

新情報の詳細

健太

具体的に何が変わったの？昔とどう違うの？

博士

大きな違いは自動化の深さだよ。生成AIは手順を自分で作って実行の下準備までできるから、攻撃の敷居が低くなっているんだ。

研究は2024年以降、AIの攻撃的能力が平均5.7か月で倍増していると報告。
Opus 4.6やGPT-5.3 Codexは、専門家が約3時間で解くタスクを短時間で処理。
ゼロデイ脆弱性（未公開の欠陥）やエクスプロイト（攻撃手法）の自動生成が増加。

実生活・ビジネスへの影響

健太

企業や個人はどんな影響を受けるの？守れるのかな？

博士

影響は大きいよ。生成AIの進化で攻撃は速く大量になるから、防御も自動化や監視の強化が必要になるんだ。

影響（Point）：企業はリスクが上昇するため、即時対応が必要です。理由（Reason）：攻撃の自動化で発見から侵害までの時間が短くなるためです。たとえば（Example）、脆弱性スキャンの自動化とインシデント対応の自動化を組み合わせれば検出速度が上がります。結論（Point）：クラウド設定やソフトの更新を怠らないことが最も効果的です。

よくある質問

健太

個人でも対策できることってある？

博士

はい。パスワード管理、二段階認証、OSやアプリの更新はすぐ始められる基本対策です。生成AIの脅威にも効果がありますよ。

Q: 生成AIは具体的に何を自動化するの？
A: 脆弱性探索、攻撃コードの草案作成、エクスプロイトの組み立てなどを自動化します。LLM（大規模言語モデル）を使って手順を作る例が増えています。
Q: 企業はどこから手をつけるべき？
A: 優先順位は、脆弱性管理、ログ監視、自動応答（SOARなど）の導入です。外部の脅威インテリジェンスも活用して早期検知を目指しましょう。