その本の「はじめに」には、著者の「伝えたいこと」がギュッと詰め込まれています。この連載では毎日、おすすめ本の「はじめに」と「目次」をご紹介します。今日はA.T. カーニー株式会社（編）の『 クロード・ミュトスの衝撃 』です。
【はじめに 「攻撃者が眠らなくなった日」】
サイバー攻撃は、これまでも自動化されてきました。攻撃対象の弱点を探るポートスキャンや脆弱性スキャン、マルウェア（ウイルスなど）の配布、認証情報や個人情報をかすめ取るフィッシングメールの大量送信。攻撃者は常に、より速く、より安く、より広く攻撃する方法を探してきました。
しかしアンソロピックが開発した高性能AIモデル、クロード・ミュトス（Claude Mythos）が示した変化は、それとは質が違います。
従来の自動化は、あらかじめ決められた手順を高速に繰り返すものでした。ところがクロード・ミュトスは、状況を読み、試行錯誤し、失敗から修正し、複数の攻撃ステップをつなげる能力を示しました。英国AISIの検証では、クロード・ミュトスは小規模で脆弱な企業ネットワークに対して、自律的な多段階攻撃を実行できる可能性を示しました。
これは、サイバー攻撃における攻撃者側の作業量や人手不足をAIが補う時代の始まりです。
本書は、AIの脅威を誇張するための本ではありません。むしろ逆です。クロード・ミュトスの衝撃を冷静に分解し、重要インフラを守る現場が何を恐れ、何を恐れすぎる必要がなく、そして何を今すぐ始めるべきかを明らかにするための本です。
本書の読者と読み方
本書の主な読者は、一般企業の経営者、事業責任者、CIO（最高情報責任者）・CISO（最高情報セキュリティ責任者）、リスク管理部門、監査部門、そして重要インフラや金融、製造、医療、物流などの現場を支える実務担当者や企画・管理部門の方々です。サイバー攻撃の詳細な手順を学ぶための技術書ではなく、AIによって攻撃と防御の時間軸がどう変わり、経営として何を決めるべきか、実務として何をすべきかを整理するための本として読んでください。
本書を読むことで得られるのは、クロード・ミュトスという1つのモデル名の解説だけではありません。アンソロピック、クロード、クロード・ミュトス・プレビュー、クロード・ミュトス5、クロード・フェイブル5、英国AISI、日本AISIといった言葉を押さえたうえで、AIサイバーリスクを誇張でも過小評価でもなく、自社の事業継続、投資配分、委託先管理、当局説明、演習計画に落とし込む視点です。
類書や技術レポートとの違いは、攻撃技術の細部よりも、経営判断に必要な問いを前面に置く点にあります。どのシステムを先に守るのか。どこまで止めても事業を続けられるのか。AIで発見される弱点を誰が、何日以内に、どの基準で直すのか。高度AI能力が突然使えなくなる、あるいは利用条件が変わる場合に、防御運用は継続できるのか。こうした問いに答えるための補助線として、本書を位置づけています。
店頭でこの本を手に取る読者の多くは、すでにサイバーセキュリティの重要性を理解しているはずです。それでも、いざ自社の会議に戻ると、何から決めればよいのかが曖昧になりがちです。「脆弱性診断の報告書はある」あるいは「標的型メール訓練もしている」「EDRやSOCも導入している」「クラウドの設定点検もしている」といった読者もいるかもしれません。それでも、AIによって攻撃者の探索速度、試行回数、横展開の粘り強さが変わるとき、従来の対策をどの順番で見直すべきかは、まだ十分に整理されていません。本書は、その空白を埋めるために書かれています。
そのような本書が想定する主な読者は、サイバーリスクを事業判断へつなげる必要がある人です。むしろ、専門家が示す技術的な警告を、優先順位、投資、説明責任、業務継続の判断へ翻訳しなければならない人です。たとえば、工場を止めるかどうかを判断する役員、決済や物流の継続責任を持つ事業責任者、委託先やクラウドの利用条件を決める調達・法務部門、事故時に顧客や当局へ説明する広報・リスク管理部門、そして現場の専門家と経営層の間で判断をつなぐCIOやCISO、そして、そうした意思決定者を支える現場の担当者です。AI時代のサイバーリスクは、技術部門だけで閉じるには大きすぎ、経営会議だけで抽象的に語るには具体的すぎます。
そしてサイバーリスクに関心を持つ、すべてのビジネスパーソンにとって、本書は、クロード・ミュトスのような高度なAIが社会に与える影響を知り、これからの「サイバーセキュリティの素養」を身に付けるための指南書になるでしょう。
本書で得られること
この本を読むことで得てほしいのは、個別製品の良し悪しではなく、判断の順序です。まず、クロード・ミュトスが何を示したのかを過大評価せず、しかし軽視もしないことです。次に、自社の古いシステム、外部公開資産、ID基盤、復旧手順のどこに、AI時代に再発見されやすい弱点が残っているかを見ることです。そして最後に、30日、90日、1年の単位で、どの対策を誰の責任で動かすかを決めることです。この順序を持てるだけで、サイバー対策は単なる費用項目から、事業継続のための経営管理へ変わります。
本書は、AIを導入すれば守れるという楽観論にも、AIが攻撃に使われるから何をしても無駄だという悲観論にも立ちません。重要なのは、AIによって攻撃者が使える時間と手数が増えるなら、防御側も発見、優先順位付け、修正、検知、封じ込め、復旧、説明の速度を上げなければならないということです。ここでいう速度は、単にセキュリティ担当者が急ぐという意味ではありません。経営が許容停止時間を決め、重要業務を絞り、例外を承認し、投資を配分し、委託先に求める条件を明確にする速度です。
また、本書は重要インフラだけの本でもありません。電力、鉄道、医療、金融、物流、製造のように止まると社会へ影響する領域を多く扱いますが、そこにある論点は一般企業にもそのまま当てはまります。古いVPN、未更新のサーバ、使われ続ける管理者ID、把握されていない外部公開資産、委託先の保守接続、復旧手順が試されていないバックアップ。こうした弱点は、業種を問わず存在します。AIはその弱点を新しく作るのではなく、見つける速度と組み合わせる力を変えるのです。
読み進める際には、各章を技術解説としてではなく、経営会議の議題候補として読んでください。第1章では、クロード・ミュトスと英国AISI評価の意味を確認します。第2章から第4章では、攻撃者の作業量、重要インフラの弱点、侵入から業務停止までの流れを整理します。第5章から第7章では、サイバー衛生、レガシー対策、防御AIの使い方を扱います。第8章と第9章では、経営が決めるべき事項と対策ロードマップに落とします。第10章では、完璧に防ぐことではなく、侵入されても止め、戻し、学び続ける防御を目指します。
したがって、本書で扱う問いは1つです。クロード・ミュトスのようなAIが攻撃者の手数を増やす時代に、あなたの会社は、守る対象、止められない業務、許容できる停止時間、直すべき弱点、外部支援の呼び方、当局や顧客への説明を、どこまで事前に決めているでしょうか。この問いに答える準備を始めることが、本書の目的です。
【目次】
