AIハッカーの攻撃費用は、1社わずか50ドル？ サイバー犯罪の常識が崩れ始めた。
本日も六本木某所から。
企業のWebサイトを攻撃するために必要なAIの利用料が、成功1件あたり約50ドル。
日本円で約7,500円です。
※1ドル150円での概算。
もし、これがサイバー攻撃の新しい経済構造だとしたら、どうなるでしょうか。
大企業だけではありません。
中小企業も、個人事業主も、ネットショップも、攻撃対象になる可能性があります。
なぜなら、攻撃する側にとって、これまで採算が合わなかった小さな標的まで狙えるようになるからです。
これは単なる未来予測ではありません。
2026年10月19日、Reutersが、AIエージェントを利用した大規模なサイバー攻撃について報じました。
今回から7日間、「AI × CYBER SECURITY — サイバー脅威の新時代」 と題して、AIとサイバーセキュリティを取り上げていきます。
技術的な問題だけではなく、企業経営、経済、そして社会の信用がどう変わるのか。
経営者の視点から考えてみたいと思います。
1. 1人の攻撃者が、1,200以上のWebサイトを標的にした
今回の報道で注目すべき数字があります。
標的となったWebサイトは1,200以上。
侵入されたと報告された企業は100社以上。
攻撃に使われたAIモデルの利用料は、推計約5,000ドル。
成功1件あたりに換算すると、約50ドル。
調査したのは、セキュリティ企業NorForgeの研究者です。
攻撃者は、CairnというオープンソースのAIエージェント基盤を使っていました。
人間が標的と目的を設定すると、AIエージェントが脆弱性を探し、試行錯誤しながら侵入を試みる仕組みです。
報告によると、成功した攻撃では平均して約23時間、AIが作業を続けていました。
人間が約23時間、休まず画面に張り付いていたわけではありません。
AIが長時間にわたり調査と試行を繰り返していたのです。
ただし、ここは正確に理解する必要があります。
約50ドルという数字は、研究者が推計したAIモデル利用料を成功件数で割ったものです。
攻撃者の人件費、準備費用、インフラ費用などをすべて含めた総コストではありません。
また、100社以上への侵入が報じられた一方、すべての企業で機密情報の流出が確認されたわけでもありません。
それでも、僕が衝撃を受けたのは、50ドルという数字そのものではありません。
高度なサイバー攻撃に必要だった「人間の作業時間」が、AIによって大幅に圧縮され始めていることです。
ここが本質だと思っています。
2. サイバー犯罪にも、採算という考え方がある
少し経営の話をします。
どんなビジネスでも、基本的にはコストとリターンを考えます。
サイバー犯罪も例外ではありません。
もちろん、犯罪である以上、決して正当化されるものではありません。
ただ、攻撃者が経済的な利益を目的としている場合、攻撃に必要な時間や費用は重要な要素になります。
例えば、ある会社を攻撃するために熟練した技術者が何週間も作業しなければならないとします。
それなら、攻撃者は価値の高い標的を優先するでしょう。
ところが、AIによって調査や試行錯誤を自動化できたらどうなるか。
これまで採算が合わなかった標的にも、攻撃を仕掛けやすくなります。
大企業の本社システムではなく、小規模なECサイト。
金融機関の中核システムではなく、関連会社の管理画面。
強固な本番環境ではなく、更新されていないサポートサイト。
こうした場所まで、攻撃対象が広がる可能性があります。
AIがサイバー攻撃にもたらす最大の変化は、攻撃能力の向上だけでなく、攻撃コストの低下なのかもしれません。
3. AIは、失敗しても疲れない
もう一つ重要な点があります。
従来の攻撃者は、作業時間に制約がありました。
調査する。
試す。
失敗する。
別の方法を考える。
また試す。
こうした工程には、集中力と時間が必要です。
しかし、AIエージェントは違います。
設定された範囲であれば、何時間でも処理を続けられます。
失敗した結果を次の試行に利用し、別の可能性を探ることもできます。
もちろん、AIが必ず成功するわけではありません。
間違った判断もしますし、十分に防御されたシステムへの侵入は失敗します。
今回の事例も、すべての標的への攻撃が成功したわけではありません。
ただ、ここで考えてほしいのです。
人間の攻撃者が10回試して諦めるところを、AIが低コストで何百回、何千回と試せるようになったら。
防御側は、これまでと同じ考え方で対応できるでしょうか。
僕は、サイバーセキュリティの前提そのものが変わり始めていると感じます。
4. 狙われるのは、必ずしも会社の中心ではない
今回の報道には、Deere、SharkNinja、Cumminsといった企業の名前も登場しました。
ただし、各社が説明した影響は異なります。
Deereは、機密情報にアクセスされた形跡はないと説明。
SharkNinjaは独立した製品サポートサイトへの影響を確認し、封じ込めたとしています。
Cumminsは外部委託先が運営するサイトに関する報告を調査していました。
つまり、有名企業の名前が出たからといって、基幹システム全体が乗っ取られたという意味ではありません。
むしろ、経営者として気になるのは、こうした周辺システムです。
企業には、想像以上に多くのデジタル資産があります。
公式サイト。
採用サイト。
サポートページ。
販売管理システム。
外部委託先のサービス。
古い管理画面。
担当者が変わり、存在すら忘れられているシステムもあるでしょう。
攻撃者は、必ずしも最も重要なシステムから攻める必要はありません。
守りの弱い入口が一つあれば、そこから次の機会を探せる可能性があります。
会社のセキュリティは、最も強いシステムではなく、見落とされた弱い部分によって左右されることがある。
これは経営者が理解しておくべき現実だと思います。
5. 経営者が本当に恐れるべきもの
僕は、AIを使ったサイバー攻撃のニュースを見るたびに、ある構造的な問題を考えます。
攻撃側は、成功するまで試せばいい。
しかし、防御側は、事業を継続しながら守り続けなければならない。
攻撃者は標的を変えられます。
防御側は、自社の顧客情報やシステムを簡単に捨てることはできません。
この非対称性は、AIによってさらに拡大する可能性があります。
だからこそ、企業は「侵入されないこと」だけを目標にするべきではないと思っています。
侵入された場合に何が起こるのか。
どこまで被害が広がるのか。
どの権限が奪われる可能性があるのか。
どれだけ早く異常を検知できるのか。
そして、事業をどれだけ早く復旧できるのか。
これらを含めて考える必要があります。
特にAIエージェントを社内で利用する企業では、AIに与える権限の管理も重要になります。
便利だからといって、あらゆる情報へのアクセスや外部操作を無制限に認めれば、新しいリスクを作り出す可能性があります。
AIを使うことと、AIに何でも任せることは違います。
6. AIが攻撃を安くするなら、防御も変わらなければならない
ここからは僕自身の考察です。
AIによって攻撃のコストが下がるなら、従来のように人間だけで監視し、調査し、対応する仕組みには限界が出てくると思っています。
もちろん、AIがすべてのセキュリティ業務を代替できるわけではありません。
誤検知もあります。
正常な業務を止めてしまう危険もあります。
最終的な判断や責任も残ります。
それでも、膨大なログの分析や異常の検知、初期調査といった仕事は、AIが大きく支援できる領域です。
攻撃者がAIを使って24時間活動するなら、防御側もAIを使って24時間監視する。
そうした構造が、今後さらに重要になるのではないでしょうか。
そして、ここには新しいビジネスの可能性もあります。
AIエージェントの権限管理。
自動監査。
異常検知。
人間による承認。
インシデント対応。
これらを組み合わせた仕組みへの需要は、今後高まるかもしれません。
最後に
今回のニュースを、単に「AIを使ったハッカーが現れた」という話で終わらせるのは、もったいないと思います。
もっと大きな変化が始まっているからです。
AIは、企業が商品を作るコストを下げます。
AIは、会社を運営するコストも下げます。
そして同じ技術が、企業を攻撃するコストまで下げる可能性があります。
AIによって会社を作ることが簡単になる一方、会社を守ることは難しくなるかもしれない。
これは、これからの起業家や経営者にとって、非常に重要なテーマだと思っています。
これまでの経営では、売上を増やすこと、利益を出すこと、成長することに多くの時間を使ってきました。
でも、デジタル化が進んだ企業にとって、信用とセキュリティは事業そのものを支える基盤です。
どれだけ優れた商品を持っていても、顧客から信用されなくなれば、ビジネスは成立しません。
今回の約50ドルという数字は、まだ推計にすぎません。
しかし、その数字が示唆する未来は、決して小さくないと思っています。
攻撃する側のコストが下がる世界で、守る側は何を変えなければならないのか。
この7日間、そこを掘り下げていきたいと思います。
明日は、AI開発ツールそのものが攻撃の入口になる問題について取り上げます。
皆さんは、AIによるサイバー攻撃がさらに低コスト化したとき、最も危険にさらされるのは大企業と中小企業のどちらだと思いますか？
次の記事（DAY 02）： 【緊急警告】Claude Codeの拡張機能が改ざん。AI開発ツールがハッキングの入口になる時代。