なぜ、重要システムは“分割”すべきなのか？ AI攻撃から守り切れない時代、IT部門が考えるべき「備え」とは

何が起きているのか

AIの能力が急に上がり、システムの弱点（セキュリティの穴）を探す力も強くなっています。記事は、攻撃されてから止めるだけでは間に合わないと伝えています。そこで、攻撃を受けても被害が広がらないように、IT部門が前もって準備しておくべきだと説いています。

数字でみる主な事実

• 2026年4月、AI企業LifePromptの検証では、AI「ChatGPT」が東京大学の入試問題で、文系の合格最低点を上回る点数を取ったとされています。
• ある専門機関の資料では、AIを使った攻撃が、攻撃者の準備からデータ盗みまでの時間を、以前よりずっと短くしたとされています。
• Microsoftの2026年の報告では、重要なシステムのセキュリティが弱いと、被害が30〜60％増えるおそれがあるとされています。
• Anthropicは、強力なAIモデル「Claude Mythos Preview」が多くの弱点を見つけたため、一般には公開しなかったと発表しました。

もう少し詳しく

「分割」とは、大きなシステムを小さな部分に分け、一か所が破られても全体が倒れないようにする考え方です。以前は、ユーザー企業とSIer（システムを作って運用する会社）が、システム全体をまとめて効率よく作ることを重視してきました。しかし、今は攻撃が速くなり、まとめて作ったシステムは一か所の穴から大きな被害を受けやすくなっています。

なぜ大切なのか

攻撃する側が AI を使えば、攻撃の準備も実行も速くなります。だから、守る側も「攻撃を完全に防ぐ」だけでなく、「攻撃されても被害をどこまで小さくできるか」を考える必要があります。システムを分けておくことは、その準備のひとつになると記事は考えています。

これから注目すべき点

• AIを使った攻撃がどのくらい増えるか。
• IT部門が、どのソフトウェアが使われているかを一覧で管理する「SBOM」を整えるかどうか。
• ユーザー企業とSIerが、システムの分け方について話し合いを進めるかどうか。
• 2026年7月に報告された、AIエージェントを使った攻撃の動きが広がるかどうか。