インド政府が警告：AI駆動ハッカーが機械速度で暗号資産取引所を標的に

⚡️ 機械速度の攻撃：暗号業界の新たな安全課題

インドコンピュータ緊急対応チーム（CERT-In）は先般、業界向け安全警告を発出し、世界の暗号資産取引所を狙うサイバー攻撃がAI駆動の「機械速度」フェーズに入ったと明言した。攻撃者は大規模言語モデルでフィッシング文面の自動生成、鍵の総当たり、脆弱性スキャンを行い、1台の端末で毎秒千回以上の試行が可能で、従来の人的浸透の300倍の効率を実現し、セキュリティチームの対応前に攻撃を完了する。直近半年の世界の取引所安全事件の37%にAI攻撃ツールが関与し、専門知識のない攻撃者でも低額のAIサービス購読だけで一括浸透を仕掛けられる。

? 攻撃論理：暗号資産取引所がAIハッカーの標的になる理由

攻撃対象の選定ロジックから見ると、暗号資産取引所は既にAIハッカーの「優先狩猟場」だ。オンチェーン資産は不可逆的で中央集権的な凍結手段がなく、一度送金されると回収はほぼ不可能。また世界の中小暗号資産取引所の62%はセキュリティ投資が5年前の水準に留まり、基礎的な異常取引のリアルタイム識別機構すら未整備だ。暗号資産取引所の攻撃投入対効果比は伝統的金融機関の12倍で、多くの取引所のホットウォレットはパスワード認証1つで保護され、攻略ハードルが極めて低い。

? 実例：機械速度攻撃の破壊力

今年初頭、東南アジアの中堅暗号資産取引所が受けたAI攻撃事件は、「機械速度」の恐るべき破壊力を裏付けている。攻撃者は大規模言語モデルで公式ドメインと1文字差のフィッシングサイトを自動生成し、公式カスタマーサポートの口調を模倣して活発ユーザーに一括送信、3日間で1200万ドル相当の資産を移転させ、攻撃全行程に人的介入は一切なかった。AIは10分以内に千種類のフィッシングリンクと会話スクリプトを生成し、ユーザーのオンチェーンデータから資産規模別に詐欺文面をカスタマイズできる。

⚙️ 被災構造：中小取引所の防御の隙

攻撃対象の分布から見ると、資産規模1億ドル以下の中小暗号資産取引所が、AIハッカーの主な攻撃対象となっている。こうしたプラットフォームは運営コスト圧縮のため専属セキュリティチームを持たず、第三者アウトソーシングによる基礎防御だけに頼り、ホットウォレットの秘密鍵を公共クラウドに直接保存するケースも少なくなく、物理的隔離、マルチシグ検証、異常取引アラートすら未実装だ。直近1年でAI攻撃に成功された取引所の80%は中小プラットフォームで、AIが一度スキャンするだけで隙間を発見でき、攻撃コストはほぼ無視できる水準だ。

?️ 対応の誤区：伝統的セキュリティ手法の限界

猛威を振るうAI駆動攻撃に対し、多くの取引所のセキュリティチームは依然として伝統的防御のパス依存に陥り、ファイアウォール増設やパスワード複雑度強化を中心的な対策と考えている。こうした手法は従来の人的低頻度攻撃には有効だが、毎秒千ポートの脆弱性をスキャンできるAIツールに対しては防御能力が半減する。AIの脆弱性スキャン速度はファイアウォールのルール更新速度の100倍速く、パッチ適用前にAIは未修復の隙間からホットウォレット資産をミキサーに移転してしまう。

? ユーザー視点：AIフィッシングの識別難易度の上昇

AI駆動の攻撃の波の下、リスクは既に取引所から一般ユーザーに伝播している。現在AIが生成する偽カスタマーアカウント、フィッシングサイトは公式チャネルとほぼ見分けがつかない。アカウントのアイコン、過去の投稿は全てAIが一括生成し、ページのインタラクション、読み込み速度も公式と完全に一致し、一般ユーザーが肉眼で真贋を見分けることは不可能だ。AIは公式ドメインと1文字差の偽サイトを生成し、ユーザーの検索習慣に合わせて精密プッシュするため、ベテランのセキュリティエンジニアでもドメイン証明書を確認しなければ真贋を判定できない。

? 将来トレンド：AIでAIに対抗する攻防の始まり

業界の長期的発展から見ると、AI駆動のサイバー攻防は本質的に「AIでAIに対抗する」駆け引きだ。現在多くの大手取引所は専属のセキュリティ大規模言語モデルの導入を進め、プラットフォーム全体の異常ログイン、異常取引をリアルタイム監視し、対応遅延を数時間からミリ秒単位に圧縮している。防御側にAIを導入すると攻撃コストは数十倍上昇し、AI防御システムは0.1秒以内に総当たり攻撃、異常アクセスの特徴を識別し、攻撃ルートを遮断する。

今回インド政府の発出した安全警告は、暗号業界全体に警鐘を鳴らすものだ。AI技術が急速に普及する現在、従来の防御の考え方は「機械速度」の攻撃リズムに追いつけず、プラットフォーム側もユーザーも甘い見通しを持つことはできない。オンチェーン資産の安全には「やり直し」が効かず、一度損害が出ると回収はほぼ不可能だ。AI攻撃ツールの参入障壁が低下する中、今後2-3年で暗号分野の安全事件は上昇傾向を維持し、AI防御能力を攻撃ツールと対等な水準まで高めて初めて、ユーザーのオンチェーン資産を真に守ることができる。