史上最大のマッチポンプ？ AIが創り出す「矛」と「盾」
昨今、生成AIの進化速度は凄まじく、テキストや画像の生成にとどまらず、プログラムコードの自動生成やエラー検知など、開発現場における恩恵は計り知れません。
しかし、その光の裏には常に濃い影が存在します。特にサイバーセキュリティの領域において、AIの進化はかつてない激震をもたらしています。
直近の極めて象徴的な動きとして、Anthropic社が発表した「Claude Mythos」は、あらゆる高度な推論を制限なしで実行できるクローズドな最上位モデルです。このMythosにより従来は発見できなかった脆弱性が次々に発見されました。
この最強モデルが悪用されると、社会インフラが破壊されると危惧され、現在はごく一部の機関が利用できるのみとなっています。
一方で、一般向けに提供される「Fable 5」は、安全性フィルターが搭載されており、不適切なリクエストは拒否（Refusal）される仕様となっています。しかし、現在悪用される危険があるとして、提供停止となっています。(2026年6月時点)
この2つのモデルのあり方は、これからのAIサイバーセキュリティが直面する大きな矛盾——「最強の矛」と「最強の盾」を巡る不条理を物語っていそうです。
AIがもたらす未知のサイバー脅威に対し、同じAIテクノロジーを用いたセキュリティツールが「盾」として売り出される。この構図は、外野から冷ややかに見れば「史上最大のマッチポンプ」とも言える状況です。
私たちはこのAIが支配する新たなデジタル空間において、一体どのように向き合い、行動すべきなのでしょうか。
AIが極大化する「攻勢優位（Offense-Dominant）」の非対称性
そもそも、サイバーセキュリティの世界には「攻撃側が圧倒的に有利」という根本的なルールが存在します。防御側はシステム全体の脆弱性を100%防がなければなりませんが、攻撃側は無数にあるシステムのエントリポイントのうち、たった1つの穴（1%）を見つければ侵入に成功します。この攻防のバランス（非対称性）は、AIの登場によってさらに攻撃側へと極端に傾くことになります。
AIが極限まで進化した未来では、以下のような事態が日常化します。
- 自律型攻撃エージェントの暴走： フィルターの制約を受けない「Mythos」級の自律AIが、ターゲットとなるシステムに対して24時間365日休むことなく脆弱性の探索を実行します。
- 自己改変コードによる検知回避： 防御側のセキュリティ検知アルゴリズムを回避するため、攻撃AIがリアルタイムに自身のプログラムコードを書き換え、未知の「ゼロデイ脆弱性」を突く攻撃を自動生成します。
- 超高度な標的型フィッシングの自動量産： 標的企業の組織図や役員のSNS発信を読み取り、文脈的に完璧で違和感のないフィッシングメールや、本人の声を模したディープフェイク音声による詐欺が、極めて低コストかつ大量にばら撒かれます。
このように、攻撃の「コスト」が劇的に下がり、「速度」と「精度」が指数関数的に向上する未来において、従来の境界防衛（ファイアウォールなどでネットワークの境界線を守る手法）は完全に無力化します。
マッチポンプの限界：AIの盾では防ぎきれない未来
この凄まじい脅威に対抗するため、セキュリティベンダーは「AIによる自動防衛」を打ち出します。AIを使って不審なトラフィックをリアルタイムで検知し、自律的に遮断する「AIの盾」です。
しかし、ここに構造的な罠があります。
防御用のAIは、前述の「Claude Fable 5」のように、社会的な倫理や法規制、安全性のフィルターという「手枷足枷」をはめられた状態で動作せざるを得ません。攻撃者が何の制約もないAI（矛）をフル活用する一方で、守る側は制約されたAI（盾）で対抗しなければならないという「ルールの不平等」が存在するのです。
また、AIセキュリティを導入したところで、それはゲームの根本的な「攻撃側有利」のルールを覆すものではありません。防衛AIの導入は、被害を多少遅らせたり、一般的な攻撃をフィルタリングしたりするための「ゲームへの最低限の参加費」に過ぎず、悪意を持った超高性能AIの「矛」を完全に防ぎ切る「完璧な防壁」にはなり得ないのです。
この過酷な未来を生き抜くための3つの行動指針
矛と盾がぶつかり合い、その火の粉が社会全体に降り注ぐAI時代において、私たちはどのような思考を持ち、行動すべきでしょうか。以下の3つのアプローチが重要になります。
1. 「完全防御」の幻想を捨て、「徹底的なレジリエンス」を確立
「システムに絶対侵入されないように守る」という旧時代の発想は捨てましょう。「侵入されることは避けられない（ゼロトラスト）」という前提に立つ必要があります。
侵害された際に「いかに被害を局所化するか（ネットワークのセグメンテーション）」「異常をいかに早く検知して自律隔離するか」、正式なデータ復旧プロセスを確立できるか、そして「破壊された環境からどれだけ迅速に復旧できるか（バックアップとBCPの徹底）」です。
攻撃を受けても倒れない「しなやかな回復力（レジリエンス）」にリソースを集中させましょう。
2. 重要資産の「エアギャップ（物理的隔離）」と意思決定のローカル化
すべてをネットワークに接続し、すべての業務をクラウドとAIに依存するアーキテクチャは、極めて脆弱です。本当に奪われてはならない機密データや知的財産、物理的なインフラを制御する基幹システムは、インターネットから完全に遮断された物理的隔離領域（エアギャップ）に意図的に留めるべきです。
便利さと引き換えにすべてをオンライン化するのではなく、重要度に応じた「あえてオフラインにする」というローテクなアプローチこそが、超高性能AIから資産を守る最強 of 防壁となります。
3. 人間系プロセスとアナログな「信頼関係」の復権
ディープフェイク技術により、画面の向こうの「顔」も「声」も、受信した「電子署名付きのメール」も、すべてAIによって偽装され得る時代が到来します。
デジタル空間上のすべてのデータが信用できなくなる未来において、最終的な信頼を担保するのは「アナログな人間系プロセス」です。
重大な経営判断を行う際は、デジタルな通信のみに依存せず、「事前合意された物理的な合言葉（パスワードではない物理的コード）」による確認や、「対面による直接会っての意思確認」、あるいは「物理的な手書き署名と紙の原本」といった、AIが介入できない泥臭い方法を信頼のアンカーとして組み込むことも考えましょう。
外野の冷静な視点で不平等なゲームのルールを見極める
「AIによる脅威」を叫び、それに対抗するためにさらなる「AIセキュリティ製品」を買い増し続ける——このマッチポンプのサイクルは、巨大IT企業やセキュリティベンダーにとっては魅力的なビジネスモデルかもしれません。
しかし、そのゲームに盲目的に乗るだけでは、防御側が常に不利な非対称性のカモにされるだけです。
私たちは、このゲームのルール自体が攻撃者側に有利にできていることを冷徹に見つめ直す必要があります。
最先端のAI技術を業務の効率化や防衛の補助ツールとして賢く使いつつも、システムの根本的な物理設計、および人間組織の泥臭い運用プロセスという「アナログな強み」を掛け合わせること。それこそが、超高性能AIという最強の矛が飛び交う空間で、私たちが生き残るための有効な戦略であると考えます。