AI as Tradecraft ― 攻撃者は「自律攻撃」より先にAIを日常の攻撃運用へ組み込んだ
Executive Summary
Microsoftは2026年3月6日、Threat ActorがAIを単発の実験ではなく、Reconnaissance、Social Engineering、Tooling、Malware Development、Post-compromise Data Triage等の攻撃工程へ組み込み始めていると報告しました。1
一方で、Microsoftの観測ではTarget選定やDeployment判断などでHuman Operatorが引き続き中心的な役割を持っています。したがって3月時点の重要な変化は、完全自律AI Attackの一般化ではなく、既存Attack Chainの摩擦と所要時間をAIが下げていることです。
なぜ今なのか
AI Cyber Riskを「AIが勝手に侵入する未来」だけで捉えると、現在の変化を過小評価します。攻撃者にとってAIの価値は、まず調査、文章生成、Code改善、データ整理、意思決定支援を高速化できる点にあります。
攻撃工程への組み込み
- Target / Persona Research
- Phishing / Social Engineering Content
- Tool / Scriptの生成・改善
- Malware Development支援
- Compromised DataのTriaging
- Asset Prioritization
- Monetizationや次のAction判断の支援
- Agentic Workflowの実験
経営インパクト
| 観点 | 影響 |
|---|---|
| Threat Model | 高度Actorだけでなく一般Actorの作業効率が上がる |
| SOC | IOC更新だけでは追いつきにくくBehavior Detectionが重要 |
| Awareness | 「不自然な文章」を見抜く教育の価値が低下 |
| AI Governance | 自社AIだけでなく外部ActorのAI利用もRisk Scenarioに含める必要 |
日本企業への示唆
AI専用対策を急いで増やす前に、Identity、Email、Endpoint、Logging、Patch、Incident Responseの基本Controlが「攻撃速度の上昇」に耐えられるかを確認することが重要です。
推奨アクション
- Attack ChainごとにAIで速度が上がる工程をThreat Modelingする
- Phishing Detectionを文面特徴からBehavior / Infrastructureへ広げる
- SOCのTriage自動化とHuman Escalation条件を整備する
- Credential / Session / Identity異常を優先Monitoringする
- AI利用の有無よりBusiness ImpactでIncident Priorityを決める
用語解説
Tradecraft
攻撃者が継続的に利用する手法、運用方法、Tool、意思決定の組み合わせ。