脆弱性放置サーバが標的、ラックCTOがAI時代の攻撃に警鐘

■ 背景: 不正アクセスによる被害が後を絶たない現状において、サイバーセキュリティ企業ラックの倉持浩明CTOは、先日開催された「KDDI SUMMIT 2026」の場で、被害対応の最前線で目の当たりにする実態を共有した。特に、脆弱性診断やパッチ適用といった基本的なセキュリティ対策を後回しにしがちな、いわゆる「放置サーバー」が攻撃者にとって格好の標的となっている現状を強調した。これは、企業が内部の都合やリソースの制約を理由にセキュリティ対策を遅延させた結果、外部からの攻撃リスクを増大させているという、古典的でありながらも依然として深刻な問題点を浮き彫りにしている。

■ なぜ重要か: 倉持CTOが指摘する「AIによる攻撃の高速化」は、この問題を一層深刻化させる。従来、攻撃者は手作業で脆弱性のあるシステムを探し出し、攻撃を仕掛けていたが、AIの進化により、脆弱性の発見から攻撃の実行までが、かつてないスピードで自動化・効率化される可能性がある。これにより、これまで時間的猶予があったはずの企業も、迅速な対策を講じなければ、発見から数時間、あるいは数分で被害に遭うリスクに晒されることになる。これは、単にセキュリティ担当者だけでなく、経営層も含めた組織全体の喫緊の課題であり、企業活動の継続性そのものに関わる問題と言える。

■ 編集部の見立て: 今後、企業は「自社の都合」による対策の遅延が許されない時代に突入すると考えられる。攻撃者の視点に立ち、どのような脆弱性が、どの程度の速さで悪用される可能性があるのかを常にシミュレーションし、優先順位をつけて対策を実行していくことが求められる。特に、AIを活用した攻撃手法は今後も進化を続けると予想され、それに対抗するためのAIを活用した防御策の研究開発も加速するだろう。ラックCTOの警鐘は、企業がサイバーセキュリティを単なるIT部門の課題ではなく、事業継続計画（BCP）の根幹として捉え直し、組織全体で迅速かつ継続的な対策を講じることの重要性を示唆している。