高校生が生成AIで720万回攻撃―悪用される技術と私たちの備え
📅 2025年12月4日(木) 9時01分
✏️ 編集部
🏷️ 生成AI悪用サイバー攻撃
大阪の17歳男子高校生が生成AIを使って自作したプログラムで、インターネットカフェ「快活CLUB」運営会社に720万回以上のサイバー攻撃を行い、個人情報を漏洩させた疑いで逮捕される方針となった。この事件は、生成AIが専門知識のない者でも高度なサイバー攻撃を可能にする時代が到来したことを示す象徴的な出来事である。
生成AIの普及により、プログラミングの敷居は劇的に下がった。かつては専門的な知識と経験が必要だった攻撃プログラムの作成が、AIとの対話によって誰でも実現可能になっている。この技術的民主化は、イノベーションを加速させる一方で、サイバー犯罪の脅威を増大させる両刃の剣となっている。
今回の事件で特に懸念されるのは、犯行の規模である。720万回という攻撃回数は、自動化されたプログラムによる組織的な攻撃の特徴を示している。生成AIは単にコードを生成するだけでなく、効率的な攻撃戦略の立案やエラー修正まで支援できるため、従来以上に危険度の高い攻撃が可能になっている。
企業側には、これまで以上に多層的なセキュリティ対策が求められる。DDoS攻撃対策、不正アクセス検知システム、定期的な脆弱性診断など、技術的な防御を強化する必要がある。同時に、従業員へのセキュリティ教育を徹底し、組織全体でサイバー攻撃に備える体制を構築することが不可欠だ。
教育現場では、生成AIの倫理的使用についての指導が急務となっている。技術そのものは中立であり、使う人の意図によって善にも悪にもなる。若者たちに技術の力と責任を理解させ、デジタル市民としての倫理観を育成することが、未来のサイバー犯罪を防ぐ鍵となる。
法整備の面でも、生成AIを悪用したサイバー犯罪に対する対応が必要だ。現行法でも処罰は可能だが、AI特有の問題―例えば攻撃プログラム生成を支援したAIサービスの責任範囲など―については議論が続いている。技術の進化に法制度が追いつく努力が求められている。
この事件は、私たち一人ひとりにも警鐘を鳴らしている。生成AIは強力なツールだが、その使い方次第で社会に大きな影響を与える。技術リテラシーを高め、セキュリティ意識を持ち、倫理的な判断力を養うことが、AI時代を生きる私たちに求められる基本的な素養となっている。