英国、2028年までに重要インフラを標的としたAI搭載ランサムウェアの脅威を警告

英国のトップサイバー機関が、多くのセキュリティチームがすでに抱いていた懸念に具体的な時期を示しました。予測時期は2028年ですが、そこで指摘されている問題は、今日稼働しているシステムそのものの中にすでに存在しています。

本日は2026年11月5日ですが、英国の国家サイバーセキュリティセンター（NCSC）が11月3日の年次報告書とともにこの警告を発表したため、これは今まさに重要な問題となっています。NCSCは、英国の重要国家インフラに対するAI搭載マルウェアを伴うランサムウェア攻撃が2028年までに発生する可能性が極めて高いと評価しています。重要国家インフラとは、エネルギーなど国家の基盤となる不可欠なサービスのことを指します。ランサムウェアとは、組織のシステムをロックして身代金を要求する悪意のあるソフトウェアです。

NCSC最高責任者のリチャード・ホーン（Richard Horne）博士は、ITチームだけでなく経営層にもメッセージを向けました。同氏は「安上がりの技術で済ませてきた」者たちに警鐘を鳴らし、行動を起こさなければサービスの停止や事業上の損失について説明責任を負うことになるかもしれないと警告しました。

なぜAIが状況を一変させるのか

AIが危険であるために、新たな種類の攻撃を生み出す必要はありません。当面の懸念は、既存の攻撃がより迅速に、より安価に、そしてより容易に実行できるようになる点です。

NCSCによれば、コードの記述、システム設計の調査、セキュリティ上の弱点の発見など、かつては専門知識を必要としていた作業がますます自動化されつつあります。スキルの低い攻撃者でもより高度な作戦を試みられるようになり、経験豊富な集団は一度により多くの攻撃を展開できるようになります。以前はほとんど注目されなかった弱点も、自動化ツールによって容易に発見されるようになる可能性があります。

同機関は、長期的にはAIがセキュリティを向上させ得ると依然として信じています。しかし、基本を見直さずに新しいツールを導入するだけでは、大きな穴を残すことになります。

これは唐突な警告ではない

英国のインフラに対する圧力はすでに存在しています。2026年6月の講演でホーン氏は、NCSCが5月までの1年間に、重要国家インフラおよびその支援エコシステムに影響を及ぼす200件以上のサイバーインシデントに対処したと述べました。その約4分の3は国家支援の攻撃者（ステートアクター）との関連が疑われています。

これらの数字は同機関がその期間に対処したインシデントを対象としており、試みられたすべての攻撃を数えたものではありません。

研究が示していること、そして示していないこと

英国AI安全研究所（UK AI Security Institute）は、2024年8月から2026年2月の間にリリースされた7つのモデルを、模擬的な企業環境および産業環境でテストしました。一定の処理予算において、32段階の企業向け攻撃シミュレーションの平均進行ステップ数は、GPT-4oの1.7ステップからClaude Opus 4.6の9.8ステップへと上昇しました。単一実行での最高記録は22ステップを完了しました。

これは急激な上昇ですが、注意深く読み解く必要があります。

• 複雑な段階にわたる専門的な作業とメモリを必要とする産業制御シナリオでは、結果はずっと低いものでした。
• どちらの環境にも、エージェントを阻止したり遅らせたりする実際の人間の防御側（アクティブディフェンダー）は存在しませんでした。
• この研究は、自律型AIが稼働中の発電所やその他の不可欠なサービスに対して、完全な攻撃を確実に実行できることを示すものではありません。

したがって、その方向性には懸念があるものの、最終的な到達点までは証明されていません。

なぜ古いシステムが対策を困難にするのか

インフラはノートPCのように買い替えることはできません。5月に発表された政府の「エネルギー部門サイバーセキュリティ戦略（Energy Sector Cyber Security Strategy）」では、英国のエネルギーインフラの一部が今日の接続された分散型の世界を想定して設計されていないことが認められています。同戦略では、レガシー機器と新しいテクノロジーの混在、そしてサイバーセキュリティとエンジニアリングの双方に精通した人材の不足が指摘されています。

あらゆる修正において、サービスの可用性や物理的なプロセスも考慮しなければなりません。オフィスのサーバーでは日常的な変更であっても、ここでは実際の運用に重大な影響を及ぼす可能性があります。

対応に残された猶予は狭まっている

2027年までを対象としたNCSCの以前の評価では、脆弱性が公開されてから悪用されるまでの期間をAIが短縮することはほぼ確実であるとされていました。場合によっては、その期間はすでに数日にまで縮まっています。

また、変化に追随できる組織と取り残される組織との間で格差が拡大することについても警告していました。自社のレジリエンス（回復力）はサプライヤーにも依存しているため、これは重大な問題です。

さらにNCSCは「パッチの波（patch wave）」についても警告しています。AIによる検出支援によって、商用、独自開発、オープンソースソフトウェアを問わず、長年にわたる技術的負債（古い場当たり的な対処や未修正の欠陥）が一気に露呈する可能性があります。これは、より多くのセキュリティアップデートが、より頻繁に提供されるようになることを意味します。

今なすべきこと

これらの手順は、多くのチームが着手しやすい順に、NCSCが公開しているガイダンスからまとめたものです。

ステップ1：露出状況を把握し、サポート終了技術を排除する

インターネットに公開されているものを特定し、パッチ適用の最優先事項とします。パッチが提供されなくなったシステムについては、リプレースするかベンダーサポートを復活させる計画を立ててください。

ステップ2：必要になる前に、より迅速なパッチ適用に備える

緊急の脆弱性の評価、変更のテスト、展開の承認を行うプロセスを確立します。重要なサプライヤーが同様のスピードで対応できるか確認してください。自動更新は一部の運用技術（OT）や安全重視のシステムには適さない場合があるため、安全な運用を犠牲にすることなく、回避可能な遅延を減らすことが目標となります。

ステップ3：侵入されることを前提とし、被害を限定する

権限を制限し、侵害が容易に拡大しないようにネットワークをセグメント化し、重要なシステム全体の可視性を高めます。管理者アカウントやバックアップインフラは、どちらか一方でも失われると事態が格段に悪化するため、厳重に保護してください。

ステップ4：復旧できることを実証する

攻撃者はバックアップを標的にすることが多いため、クラウドとオンプレミスの両方のコピーを保護してください。単なるファイルだけでなく、アプリケーション、ID管理システム、設定の復旧も計画に含めます。暗号化されたシステムを復元しても、盗まれたデータやその後の脅迫への対策にはならないことを忘れないでください。そして訓練を実施してください。真に重要なのはバックアップが存在するかどうかではなく、不可欠な業務を実際に再開できるかどうかです。

ステップ5：自組織のAIエージェントに制限を設ける

防御目的でAIを使用する場合は、真に必要な自律性のレベルを決定し、誤動作した場合の対応を定めてください。アクションを推奨するアシスタントと、本番システムを単独で変更できるアシスタントとでは、リスクがまったく異なります。モデルに組み込まれたセーフガードだけに依存してはなりません。環境面での制限、監視、アクティビティログの記録、およびエージェントを停止させる手段を用意してください。

まとめ

2028年という時期は組織に計画の目安を与えるものですが、その背景にある脆弱性はすでに存在しています。取締役会は、公開システムの削減、特権アクセスの厳格な管理、サプライヤーのセキュリティ強化、実証済みの復旧体制など、明確な運用上の指標で進捗を確認すべきです。AIは攻撃のスピードやコスト構造を変える可能性があります。その結果は、すでに使用されているテクノロジーに関して今下される決断にかかっています。

メリット

• 漠然とした脅威ではなく、明確な計画の目安をリーダーに提供する。
• 大半の組織がすでに理解している実践的なセキュリティ管理策に焦点を当てている。
• セキュリティを単なるITの問題ではなく、取締役会レベルの運用上の課題と位置づけている。
• 測定された研究の進展と、依然として未実証である事象とを区別している。

デメリット

• 予測は判断に過ぎず確実なものではないため、時期が前後する可能性がある。
• 研究結果は、実際の人間の防御者が存在しない模擬環境から得られたものである。
• レガシーシステムの刷新には時間がかかり、コストが高く、運用上の難易度も高い。
• パッチ適用の頻度増加は、すでに逼迫しているチームへの負担をさらに増大させる。

注意点

本記事は教育目的のものであり、公開された評価を平易な言葉で要約したものです。プレースホルダー値は含まれていませんが、適用する設定やプロセスは自組織の環境に適合させる必要があります。内容を信頼して適用する前に、元のNCSCや政府の公開資料と照合して確認し、特に運用技術や安全重視のシステムにおいては安全に変更をテストしてください。

よくある質問

• NCSCは2026年11月にどのような警告を発しましたか？ — 英国の重要国家インフラに対するAI搭載マルウェアを伴うランサムウェア攻撃が、2028年までに発生する可能性が極めて高いと評価しました。
• 重要国家インフラとは何ですか？ — エネルギーなど、国民が日々依存している公共サービスをはじめとする、国家の存立に不可欠な一連の重要システムのことです。
• AIはすでに単独で発電所を攻撃できますか？ — 引用された研究はそのような結果を示していません。テストはシミュレーション環境で行われ、能動的な防御側はおらず、産業制御システムでの結果ははるかに低いものでした。
• パッチの波（patch wave）とは何ですか？ — AIを活用した脆弱性発見によって多種多様なソフトウェアの古い欠陥が露呈し、セキュリティアップデートが急増することを指すNCSCの用語です。
• 重要なシステムは自動的にパッチを適用すべきですか？ — 必ずしもそうとは限りません。NCSCは、自動更新が一部の運用技術（OT）や安全重視のシステムには適さない可能性があると認識しているためです。
• ランサムウェア対策としてバックアップだけで十分ですか？ — いいえ、不十分です。攻撃者はバックアップを標的にしますし、システムを復旧しても盗まれたデータの問題は解決しないため、復旧プロセスの保護とテストが不可欠です。
• 組織は防御のためにAIエージェントをどのように活用すべきですか？ — 自律性を制限し、アクティビティをログに記録し、監視を維持し、確実に停止できるようにしてください。

タグ

#NCSC #Ransomware #CriticalInfrastructure #AISecurity #Cybersecurity #OperationalTechnology #PatchManagement #CyberResilience #UKCyber #LegacySystems