トップ ＞ テクノロジー

「VPNは外から見える」杉浦隆幸氏がAI時代のランサム対策を講演

内容

10月22日に開かれたセキュリティイベント「Security Days Fall 2026」に、一般社団法人日本ハッカー協会の代表理事・杉浦隆幸氏が登壇しました。AIの普及で大きく変わりつつあるセキュリティの現状について、コンサルティングの現場を知る立場から話しています。

AI時代に手口はどう変わったのか

報道によると、AIは昼夜を問わず休まずに動き続けて脆弱性を探し出し、その弱点を突く攻撃ツールづくりにも使われるようになっています。攻撃の準備にかかる時間が短くなっている、という問題意識が講演の前提になっています。

ランサムウェアは、侵入したシステムのデータを暗号化して身代金を求めるのが典型的な手口です。ただ、実際にはデータが外部へ持ち出されている場合もあります。攻撃は分業化が進んでおり、「Qilin」などのグループがツールや基盤を用意し、実際の攻撃は「アフィリエイター」と呼ばれる別の人物が担います。侵入口の情報を売る役や資金洗浄役が加わることもあるといいます。杉浦氏は、80人ほどの規模に見える組織を観測したと述べました。身代金交渉を担当する役回りの仕事がAIに置き換わりつつあることにも触れています。

VPNが狙われやすい理由

杉浦氏は、攻撃者の視点で考えると守るべき場所を絞り込めるとしたうえで、最も狙われやすいのはVPNだと指摘しました。あるネットワークがVPNを使っているかどうかは外部から簡単に調べられるため、VPNがあるだけで攻撃の対象になります。脆弱性が見つかると、その攻撃手法はすぐに出回り、開発プラットフォームのGitHubなどで手に入ってしまいます。守る側は、こうした速さでやってくる攻撃をすべて防ぎ切らなければなりません。

一方、ファイルをクラウドに置いている場合、攻撃者はクラウド全体を相手にする必要があり、攻撃の難しさは大きく上がるといいます。そのため、VPNとその先にあるファイルサーバーをどう扱い、どう守るかが重要だとしています。

パッチ適用が進まない背景

杉浦氏は、サーバー仮想化基盤の「VMware ESXi」にも注意が必要だと述べました。1台に多数のサーバー機能を載せられるため、狙われると被害が大きくなります。過去の大規模な被害でも標的になったとみられるとしています。

最新の修正パッチを当て続ければ大きな問題は起きにくいものの、予備の機器を用意していない設計が多く、当てたくても当てられない状況があるといいます。パッチを当てるには、予備機を使って1台ずつ稼働中のシステムを移す作業が必要です。その手間やシステムが不安定になる心配から、こうした運用が行われていないことが多いと説明しました。自動化の具体的な方法や製品については、報道からは現時点で明らかになっていません。

PCも油断できない

一般の社員のPCは暗号化されても影響が小さいと考えられがちですが、メールのフォルダーに重要な情報がたまっていることが多く、経営層のPCであれば影響は大きくなります。ブラウザーからID、パスワード、カード情報などを抜き取る「インフォスティーラー」も紹介され、会場では実際に漏洩したデータの一部が伏せ字付きで示されました。

中小企業でもできる対策は

中小企業向けの具体的な対策は、報道からは現時点で明らかになっていません。講演で示された考え方は、VPNとファイルサーバーに守りを集中させること、ファイルの保存先としてクラウドを使うこと、パッチを当てられる余裕を持った設計にすることでした。

注目ポイント

VPNは在宅勤務などで多くの組織が使う身近な仕組みです。それが「存在するだけで標的になる」と指摘された点が関心を集めています。AIによって脆弱性の発見から攻撃までの時間が縮まるなか、人手に頼るパッチ運用で追いつけるのかが今後の焦点になります。

ネットでの反応

SNSでは、杉浦氏の発言は誤解を招きやすいと感じることもあるとしながら、今回の内容には強く同意するという声が見られます。守る側の覚悟が試されている、と受け止める意見も出ています。

参考記事

• VPNがあるのは外から分かるので狙われる。パッチ当てはもう自動化するしかない――日本ハッカー協会・杉浦隆幸代表理事が語る、AI時代のランサムウェア対処策【Security Days Fall 2026】INTERNET Watch　2026年10月29日 07:58

ランキング登場履歴

この記事の内容に誤りを見つけた方は 情報の誤りを報告 からお知らせください。