IP伝送のVPN利用に関するAIハッキングの脅威分析

2026-10-13

搬入口の鍵を、誰が数えているのか。映像の現場に「入口の台帳」を持ち込むための手引き。

午前4時7分、3分間だけ流れた通信事故

2022年10月31日、午前4時7分。大阪急性期・総合医療センターのサーバーの間で、遠隔操作の通信が一斉に流れ始めた。終わったのは4時10分。たった3分だ。

この3分のあと、電子カルテを含む総合情報システムが暗号化された。電子カルテのサーバーが再び動いたのは12月12日、診療機能が完全に戻ったのは翌年1月11日。10月31日から数えて、42日と72日である。（計算：10/31→12/12＝42日、10/31→1/11＝72日。出典：大阪急性期・総合医療センター「情報セキュリティインシデント調査報告書概要」）

入口は病院の正面玄関ではなかった。給食を委託していた事業者のVPN機器、つまり外から社内へ入るための通用口だ。そこを足がかりに、事業者と病院を結ぶ専用回線を伝って院内へ入られている。

病院の話だと読み飛ばさないでほしい。放送局、支局、リモートプロダクション、受けサブのスタジオ拠点間のIP伝送、遠隔地に置いたエンコーダーの管理。映像の仕事にも、外から中へ入る道としてVPNを使う構成がある。その道の先には、出演者の連絡先やスタッフの名簿、観覧申込のリストが置かれていることがある。

数字が語る、入口の正体

警察庁は、ランサムウェアの被害に遭った組織へ感染経路を尋ねている。有効回答のうち、VPN機器が入口だった割合は次のとおりだ。

集計有効回答 VPN機器割合計算令和5年上半期 49件 35件 71.4% 35÷49 令和6年（通年） 100件 55件 55.0% 55÷100 令和7年上半期 45件 28件 62.2% 28÷45

（出典：警察庁「令和5年上半期／令和7年上半期におけるサイバー空間をめぐる脅威の情勢等について」、令和7年警察白書。各県警の公開資料での引用を確認）

集計の期間が半年と1年で違うので、増えた減ったは比べない。見るべきは、どの集計でも過半数がVPN機器だったという一点だ。

AIの側の数字も置いておく。イリノイ大学の研究チームは2024年、公開済みで未修正の穴を15件そろえ、GPT-4を使った自動プログラムに突かせた。穴の説明文を渡すと、15件中13件、86.7%（13÷15、報告上は87%）を突破した。説明文を渡さなければ15件中1件、6.7%（1÷15、報告上は7%）だった。（出典：Fang et al., “LLM Agents can Autonomously Exploit One-day Vulnerabilities”, arXiv:2404.08144）

ここから読み取れるのは、AIが得意なのは穴を探すことより、修理の案内が公開された穴を突くことだ。メーカーが「更新してください」と公表した瞬間から、時計が動き出す。ただし、この試験の対象はVPN機器に絞ったものではなく、2024年時点の1つのモデルの結果でもある。

あなたの怠慢ではない

搬入口で考えるとわかりやすい。VPNは、会場の搬入口だ。機材を入れるための扉で、仕込みの日には開けたままの時間帯がある。

これまで、鍵の古い搬入口を探して歩く下見役は人間だった。一晩に回れる数には限りがある。その下見の一部を、機械が担いはじめた。セキュリティ企業の解説はそう伝えている（出典：OPSWAT「AIハッキング：サイバー攻撃におけるハッカーの人工知能利用法」）。鍵を直す案内が出てから、実際に扉を試しにくるまでの猶予が縮むわけだ。

私が駆け出しだった頃の修業に、ネットワークの鍵を数える項目はなかった。VPNという道具がまだなかったのだから当然だ。映像の仕事は、本番を成功させる技の集まりとして育ってきた。鍵を数える習慣が身についていないのは、腕が悪いからではない。習慣がなかっただけで、いまから身につければいい。