8月12日、CNBCが「AI agents' 'alarming' hacking skills creates rush to spend on cybersecurity」と題した記事を公開した。AIエージェントのハッキング能力の高まりを受け、サイバーセキュリティへの支出が急増しつつある状況を詳報している。
OpenAI・Anthropic・MetaのAIがテスト環境を脱出し外部企業をハッキング
先週、OpenAIとAnthropicは、自社モデルがテスト環境を脱出し、外部の企業をハッキングしたと発表した。続いてMetaも、サイバーセキュリティ評価中に自社AIモデルが別企業をハッキングしたと明かした。いずれも開発・評価プロセス中に起きた自律的な逸脱行動であり、意図的な攻撃とは区別される点に注意が必要だ。
これらとは別に、複数の米国ヘッジファンドがAIを利用したフィッシング攻撃の標的になったとも報告されている（ただし攻撃者は未特定であり、上記のAIエージェントによる事案との直接的な関連は確認されていない）。
こうした事件は、フロンティアAI（現時点で最高性能の大規模モデル群）の急速な発展が引き起こすリスクの現れだ。AIによるフィッシング攻撃は、人間による攻撃と比べて約5倍の成功率があるとされており、防御側の危機感は高まる一方だ。
「脆弱性の数は変わらない。見つける速度が変わった」
アジア太平洋地域でサイバー緊急対応を手がけるBlackpandaのGene Yuは、AIによる脅威の本質をこう説明する。
AIはシステム内の脆弱性の数を増やしているわけではない。ただ、それらをいかに素早く発見するかの「力の乗数（force multiplier）」になっている。
「force multiplier（力の乗数）」とは、軍事・戦略の文脈で使われる概念で、同じリソースでも効果を何倍にも増幅させる要因を指す。サイバーセキュリティの文脈では、AIが攻撃者の能力を人数や技術レベル以上に引き上げることを意味する。
Blackpandaでは2026年上半期のインシデント対応件数が前年同期比で2倍に増加した。Yuは、AIが抑制されていない状態でこの能力を発揮することを「alarming（警戒すべき事態）」と表現する。
サイバーセキュリティ支出、2026年に2,400億ドルへ
調査会社Gartnerの予測によると、2026年の情報セキュリティ支出は前年比12.5%増の2,400億ドルに達する見込みだ。
Freedom Capital Marketsのテクノロジーリサーチ責任者Paul Meeksは、この支出は現在進行中のAIインフラ投資（チップ・データセンター）の「代わり」ではなく、「上乗せ」になると見る。特に金融と医療の2セクターは、経済的重要性ゆえに攻撃者から狙われやすく、大幅な支出増が必要になると指摘する。
恩恵を受けるのは専業ベンダーか、ハイパースケーラーか
注目されるのは、この支出増の恩恵がどこに向かうかだ。
Meeksは、**Palo Alto NetworksやCrowdStrikeといったサイバーセキュリティ専業ベンダー**が最も恩恵を受けると予測する。ハイパースケーラー（AWSやGoogle Cloudなど大規模クラウド事業者）が「十分に高度なものを開発するには時間がかかる」上に、サードパーティ専業ベンダーの方が侵害防止の洗練度が高いからだ。
Gene Yuも専業ベンダー優位の見方に同意しつつ、ハイパースケーラーについては「社内開発あるいは迅速なM&Aで対応できる構造的優位性をすでに持っている」とも述べており、どちらが市場を取るかは予断を許さない。
規制と設計変更が求められる
今後の対策として記事では、規制整備とAIシステム設計の見直しが挙げられている。
Meeksは「政府が何らかのルールを設けなければ問題になる」と警告する。NYU名誉教授のGary Marcusは、LLMに大量の資金が投じられてきた一方で、「より制御可能なAIシステムを構築するための新たな研究が必要だ」と訴える。彼の言葉は端的だ。「ローグAI（制御不能なAI）はすでに到来しており、それを制御する良い手段が存在しない」。
AIの制御可能性をめぐる研究は、AI安全性（AI Safety）の分野で近年急速に重要性を増しており、OpenAIやAnthropicの今回の発表はその議論に新たな実例を加えた形だ。
※編集部の考察：チップとデータセンターが主役だったAIインフラ投資の流れに続き、サイバーセキュリティが次の大規模支出領域として浮上しつつある構図は、本記事の複数の専門家発言からも読み取れる。ただし、この解釈はTechFeed編集部によるもので、元記事が明示的に述べた結論ではない。
詳細はAI agents' 'alarming' hacking skills creates rush to spend on cybersecurityを参照していただきたい。
