11月9日、My Electric Sparksが「DeepMind Warns AI Agents Could Weaken RSA 1024 Bit Encryption」と題した記事を公開した。Google DeepMindの研究者らがAIエージェントによってRSA 1024ビット暗号が攻撃可能になるリスクをラボ実験をもとに警告しており、その内容と意味するところが注目を集めている。
AIエージェントがRSA 1024ビット暗号を脅かす
DeepMindの研究者らは、AIエージェントがRSA 1024ビット鍵に対して有効な攻撃を展開できる可能性を、ラボ環境での実験を通じて示した。詳細は「Fan Factories」と題されたワーキングペーパー（※RSA暗号解析に関する研究を指す内部呼称であり、タイトルと内容の対応が分かりにくい点は留意されたい）およびX（旧Twitter）への投稿で公開されており、現時点で正式なブログ記事や査読済み論文はない。
RSA（Rivest–Shamir–Adleman）は公開鍵暗号の代表的な方式で、鍵長が長いほど解読が困難になる。現在のベストプラクティスは2048ビット以上とされており、2048ビット以上の鍵は今回の研究では影響を受けないとされている。問題はあくまで旧来の1024ビット鍵に限定される。
「ラボでの実験」は何を意味するか
AIエージェントが1024ビット鍵に対してどこまで迫れるかをサンドボックス環境でテストした結果、共有に値する成果が得られた。ただし、ライブシステムへの実際の攻撃に成功したわけではない点は明記しておく必要がある。あくまで「攻撃可能性の示唆」であり、「実環境での突破の実証」とは区別して理解すべき研究だ。
ここで登場する「AIエージェント」とは、人間が逐一指示を与えなくても、与えられた目標に向けて自律的に複数のステップを計画・実行できるAIシステムを指す。単純な質問応答型のAIとは異なり、ドキュメントを読み込んでコードを生成・実行し、失敗すれば戦略を修正するといった反復的な作業を自律的にこなせる点が特徴だ。OpenAIのOperatorやGoogle DeepMindのAlphaCodeなどがその代表例として挙げられる。
AIエージェントが脅威として注目される理由は、まさにこのマルチステップの自律性にある。従来の攻撃ツールとは異なり、状況に応じて戦略を組み替えながら攻撃を継続できるため、新たなアクターとして脅威モデルへの組み込みが議論されはじめている。実際、AIエージェントによるカナダ政府サイトへの攻撃といった事例もすでに報告されている。
ラボの結果とリアルワールドの間には依然としてギャップがある。攻撃を成立させるにはエラー処理や隠密性の維持など多くのステップを連鎖させる必要があり、防御側が監視・ブロックする余地もある。
本当の問題は「誰も見ていない古いシステム」
2048ビット以上を使う現代的なシステムはこの警告の対象外だ。リスクが集中するのは、アップグレードされていない古いシステム——病院の医療機器、工場のコントローラ、放置されたサーバーなど、10年以上更新されずに稼働し続けているものだ。
こうしたデバイスに1024ビット鍵が残っているケースは珍しくない。古い証明書、レガシーVPN、忘れられたサービスがその典型だ。対処法は明確で、2048ビット以上へのアップグレードという既知の手順が存在する。NIST（米国立標準技術研究所）のガイドラインでも、1024ビットRSA鍵は2013年以降すでに非推奨とされており、今回の研究はその判断をAIという新たな脅威モデルの観点から再確認した形とも言える。
まずは自組織の鍵サイズを棚卸しするクイック監査が推奨される。パニックになる状況ではなく、監査を実施する契機と捉えるべき警告だ。
研究の発信方法にも注目
DeepMindが今回の成果をXへの投稿とワーキングペーパーという形で先行公開した点は、AI研究の発信スピードを象徴している。正式なブログ記事や査読を待たずに警告が広まる一方、数字の信頼性は他の研究者による検証を待つ段階にある。主張が強いほど、オープンな議論による検証が重要になる。
防御側もエージェントを使う時代へ
攻撃する能力は防御にも転用できる。エージェントを使って自組織の弱い鍵を発見したり、エージェント型攻撃に対して自システムをテストしたりする活用は、すでにセキュリティ実務の一部となりつつある。攻撃エージェントと防御エージェントの競争は、今後のセキュリティ実務における現実の構図だ。
詳細はDeepMind Warns AI Agents Could Weaken RSA 1024 Bit Encryptionを参照していただきたい。
