AI支援型ハッキング：マーケティングのハイプと技術的現実を切り分ける
大規模言語モデル（LLM）とサイバーセキュリティの交差点は、二極化した議論を引き起こしています。一方では、「バイブ・ハッキング（vibe hacking）」の新しい時代が到来し、AIを使用して政府のインフラを突破する単独の攻撃者が現れるといった見出しが躍っています。その一方で、経験豊富なエンジニアたちは、ハイプ（過剰な期待）がこれらのモデルの実際の技術的能力をはるかに上回っていると主張しています。
エクスプロイト・チェーン（攻撃の連鎖）において、AIが実際にどこで価値を付加し、どこで失敗するのかを理解することは、防御体制の根本的な転換が必要かどうかを判断しようとしているセキュリティ専門家にとって極めて重要です。
ベンチマークと実世界のコードの間のギャップ
AI主導の攻撃に関する分析において繰り返し見られるテーマは、制御された環境でのパフォーマンスと、「乱雑な」実世界のコードベースに対するパフォーマンスの乖離です。
例えば、AnthropicのSCONEベンチマーク（2025年12月）は、能力の著しい飛躍を示しました。AIエージェントは、カットオフ後のスマートコントラクト34件のうち19件の脆弱性をエクスプロイトすることに成功し、55.8%の成功率を記録しました。これは、わずか12ヶ月前に観察された約2%の成功率から驚異的な増加です。これらのエージェントは、コントラクト1件あたり平均わずか1.22ドルのAPIコストで、460万ドルの資金窃取をシミュレートすることができました。
しかし、これらの成功は、特定の範囲に限定された脆弱性クラス、具体的にはSolidityスマートコントラクトに集中しています。汎用的な複雑なソフトウェアに転換すると、結果はそれほど印象的ではありません。Daniel Stenbergは最近、アクセス制限のあるAnthropicの最先端モデルをcurlのコードベースに対してテストしました。ハイプにもかかわらず、そのモデルは5件の「確認済み」の発見事項を生成しましたが、そのうちCVEとしてトリアージされたのは低深刻度のもの1件のみでした。Stenbergは、周囲のハイプは「主にマーケティングである」と指摘し、LLMは些細なバグを見つけることはできても、堅牢でプロフェッショナルグレードのソフトウェアを突破するために必要な深いアーキテクチャのロジックには苦戦するということを示唆しています。
エクスプロイト・サプライチェーン
バグを見つける技術的能力を超えて、実際の侵害の実行には、責任を最小限に抑えるように設計された複雑なサプライチェーンが関与しています。データの持ち出し（exfiltration）や収益化のプロセスは、単一の主体によって扱われることはめったにありません。
- 発見: 攻撃者はLLMを使用して脆弱性を特定する可能性があります。AIプロバイダーとの間にデジタル的な証拠の跡（paper trail）が残るため、発見者は自らシステムをエクスプロイトすることを選択しない場合があります。
- 仲介: 脆弱性は第三者に売却され、その行為は潜在的な犯罪から収益性の高い事業へと変貌します。
- 持ち出し: 別の主体がデータの窃取を担当し、しばしば脆弱性を他の人が使用できるように開いたままにしておくことで、元の発見者と犯罪との距離をさらに遠ざけます。
- 洗浄: 最終段階では、盗まれた資産やデータを通貨に変換することを含みます。多くの場合、「在宅勤務」を型の使い走り（mules）を利用して、銀行口座の認証情報を使用して資金を移動させ、それから暗号資産に変換します。
防御のジレンマ
LLMが脆弱性の特定における参入障壁を下げているため、セキュリティ・ランドスケープは変化しています。一部の観察者は、ネットワーク・セキュリティの「黄金時代」に突入したと主張しています。これは、状況がより安全になったからではなく、衝突の対称性が変化したためです。
"Both the defense is weaker due to LLMs and attacks become stronger and cheaper. Bad combination for the rest of us."
防御側はAIを使用してパッチをプログラムし、コードをスキャンできますが、攻撃側は同じツールを使用して、以前のコストと時間のわずかな一部でエクスプロイトを反復的に実行できます。危険なのは、AIが新しいクラスの「スーパー・エクスプロイト」を考案することではなく、既知の脆弱性パターンをより幅広いターゲットに対して実行する能力を民主化することです。
結論: 限定的な成功 vs. 広範な失敗
ハッキングにおけるAIの現状は、「不可能」から「限定的な能力」への移行として要約できます。LLMは、ルールが厳格で範囲が限定されたスマートコントラクトや特定のAPIエンドポイントのような、境界の明確なターゲットに対しては、真に熟達しつつあります。しかし、大規模なレガシーシステムにおけるニュアンス、規模、および予測不可能性には依然として苦戦しています。真の脅威は、これらの限定的な能力が、より広範で人間主導のエクスプロイト・サプライチェーンに統合されることにあります。