AIエージェントによるサイバー攻撃（ATA）の台頭は新たな攻撃手法ではなく、組織が抱えてきた「5つの負債」を露呈・悪化させたものです。攻撃コストの低下と自動化により、従来のトレードオフや後回しが過度なリスクへ変わったと指摘しています。

AIが取り立てる5つの負債と対策

• コード: パッチ未適用など放置された脆弱性が低コストで悪用される。

  • 対策: AIを活用しバックログや過去のリスク受容を再評価する。

• インフラ: エージェントによる自動トラフィックが急増し負荷がかかる。

  • 対策: エージェント駆動の負荷を前提にキャパシティを再計画する。

• ガバナンス: 監督体制なき権限集積が被害を拡大させる。

  • 対策: Five Eyesのガイダンスに倣い、最小権限やロギングを徹底する。

• スキル: 入口レベルの職務自動化により将来の専門人材が育たない。

  • 対策: 判断力を育てる監督付きの業務設計へと再構築する。

• AIアタックサーフェス: デプロイしたAI自体が新たな標的となる。

  • 対策: AIを本番アセットとしてインベントリ管理（AIBOM作成）する。

攻撃者のオペレーター変化に伴うスピードと規模に対抗するため、防御側も同様に投資を行い、レスポンス体制を整える必要があります。