「以前のようにはもうならない」：ウクライナの退役軍人たちが、新たなサイバー攻撃の波を背景に独自のAIソリューションを開発

ウクライナのデジタル空間は、またしても重大な警告を受けた。

ウクライナ国家特殊通信・情報保護庁とCERT-UAによると、9月だけで100を超える侵害されたウェブリソースが確認され、攻撃者はそこに悪意のあるコードを設置していた。

ユーザーには、「私はロボットではありません」という確認を装った偽のCloudflareのページが表示されることがあり、その後、Windowsのシステムツールを使って特定のコマンドを自分で実行するよう求められた。

事実上、ユーザーは自らの手で自分のコンピューターの感染の仕組みを起動させられていたのである。

こうした攻撃の特に危険な点は、ウェブリソースの所有者が長期間、侵害に気づかないことさえあることだ。悪意のあるスクリプトは、特定の種類のユーザー、特定のOS、特定の流入元、あるいは定められた条件のもとでのみ作動することがある。

つまり、管理者の目にはサイトがまったく正常に見えても、顧客にとってはすでに脅威の発生源になっていることがある。

「ウェブサイトが動いていながら、すでに死んでいるという時代に私たちは入りつつある」

International Technology Transfer Association（ITTA）会長のArtem Honcharenko博士は、こうした事例はサイバー攻撃の特定の一波よりもはるかに大きな問題を示していると考えている。

「以前のようにはもういかない。企業はこれまで、サイトを非常に単純に評価してきた。開く、つまり動いている。SSLがある、つまり安全だ。バックアップがある、つまりすべて管理下にある。このモデルは終わった。今日のサイトは、開き、問い合わせを受け付け、まったく普通に見えながら、同時にすでに攻撃者のために働いていることがありうる。」

Artem Honcharenko博士、ITTA会長

Artem Honcharenkoによれば、技術の発展は企業に機会をもたらすと同時に、潜在的な攻撃の速度を急激に高めている。

だからこそ、とITTA会長は強調する。技術的自立と独自開発の問題は、経済的競争力の領域から安全保障の領域へと徐々に移りつつある。

「人工知能のおかげで私たちは何百万もの作業を自動化できるようになったが、同じ技術は相手側も手にした。攻撃はより速く、より安く、より大規模になり、はるかに巧妙に偽装される。人間がこれほどの量の事象を手作業で監視することは物理的に不可能だ。だからこそ、機械の速度で行われる攻撃への答えは、機械の速度による分析と対応でなければならない。」

「ウクライナにとって、既製の技術の消費者にとどまらなくなることが極めて重要だ。私たちは独自のAI製品、独自の監視システム、独自のサイバーレジリエンス向けソリューションをつくらなければならない。そして、このプロセスにウクライナの退役軍人が積極的に加わっていることは、きわめて重要である。支援の受け手としてではなく、開発者、起業家、システムアーキテクト、技術リーダーとして。」

退役軍人が独自の技術をつくる

こうした移行の場の一つとなったのが、ウクライナ退役軍人クラスターのAIインキュベーターである。

その構想は、ChatGPTなどの既製サービスの使い方を教えるだけにとどまらない。

インキュベーターは、実用的なAIソリューションの創出に重点を置いており、業務プロセスの分析やプロトタイピングから、製品の統合、実際の運用環境での利用までを対象とする。

このエコシステムの枠内で、文書処理、業務プロセスの自動化、AIアシスタント、分析、情報システムの統合のためのソリューションや、デジタルセキュリティ分野の有望なツールが開発されている。

ウクライナ退役軍人クラスターのAIインキュベーターのコーディネーターでITエキスパートのMykhailo Vasianovychは、現代のサイバー防衛は、きわめて大量の完全に正常なイベントの中から一つの異常を探し出す作業にますます近づいていると説明する。

「主な問題は、もはや既製のシグネチャで既知のウイルスを見つけることではない。本当の課題は、何百万もの正常なリクエストの中から、本来とは異なる挙動をするごく少数のイベントを見抜くことだ。通常とは異なるJavaScript、普段と違うリクエストの順序、特定のユーザーに対してだけページの挙動が変わること、典型的でないトラフィックの発信元——大規模な侵害は、時にこうした小さな兆候から始まる。」

Mykhailo Vasianovych、ウクライナ退役軍人クラスターAIインキュベーターのコーディネーター、ITエキスパート

Mykhailo Vasianovychによると、チームは、高負荷の情報フローをAIで分析できるアーキテクチャの構築に取り組んでいる。

同時に、彼によれば、これは万能の「魔法のアンチウイルス」一つの話ではない。

「私たちは、毎分数百万件ものリクエストやデジタルイベントのデータを分析できるアプローチを構築している。人間がこれほどのフローを物理的に確認することはできないが、AIにはできる。ただし、AIの役割はサイバーセキュリティの専門家に取って代わることではなく、異常を可能な限り速く見つけ、リスクのレベルを判定し、インシデントが大惨事に発展する前に専門家が対応できるようにすることだ。」

「私たちに必要なのは多層的なアーキテクチャだ。トラフィックの監視、変更の管理、挙動の分析、ログの活用、典型的でないシナリオの検知、既存のセキュリティシステムとの統合。AIは一つのボタンではない。人間には不可能な速度と規模で作業することを可能にする、新しい分析の層だ。」

サイトは、目に見えなくても感染している可能性がある

新たな攻撃の波が特に示唆的なのは、まさに侵害の仕組みにある。

サイトは引き続きアクセスできる状態のままかもしれない。管理者には通常のバージョンが見えているかもしれない。顧客は注文を続けられるかもしれない。検索エンジンは検索結果にページを表示し続けるかもしれない。

しかし、一部の訪問者は、特定の条件下ではすでに別のコンテンツを受け取ることになる。

Artem Honcharenkoにとって、これはデジタルにおける信頼性の定義そのものを変えるものだ。

だからこそ、企業に向けた彼の予測はかなり厳しいものとなっている。

「死んだサイトとは、もはや404エラーのページとは限らない。ビジネスにとって死んだも同然となるのは、顧客から信頼されなくなったサイト、悪意のあるコードを拡散しているサイト、ブラウザにブロックされたサイト、検索トラフィックを失ったサイト、あるいは企業インフラへの侵入口となったサイトだ。技術的にはまだ存在していても、ビジネス資産としてはすでに事実上破壊されている。」

「年末までに、二つのカテゴリーへの区別がますますはっきりしてくるだろう。一方は、サイトを常時監視し保護すべき本格的なデジタルインフラとして捉え始める。もう一方は、一度作って忘れ去るインターネット上のパンフレットのように扱い続ける。後者のモデルに未来はほとんどない。変わるか、さもなければ、何が起きたのかを理解する間もなく、ある日あなたのサイトは死ぬ。」

AIは攻撃だけでなく、防御の仕組みそのものも変える

以前は、多くのサイバー作戦に多大な人的リソースが必要だった。

今日では、自動化により、数千のウェブリソースを同時にテストし、脆弱性を探し、ソーシャルエンジニアリングのシナリオを変更し、コンテンツを生成し、インフラを素早く再構築できる。

したがって、管理者が定期的にサイトにアクセスし、プラグインを更新し、イベントログを確認するという従来のモデルでは、もはや不十分になる。

「もはや管理者が個々のハッカーと戦う話ではない。自動化されたシステム同士の戦いだ。誰が先に異常に気づき、誰が先にその文脈を理解し、誰が先に対応したか——それが優位を決める。」

Mykhailo Vasianovych

ウクライナ経済の新たなセクターとしてのVeteran Tech

ウクライナ退役軍人クラスターにとって、AIインキュベーターにはもう一つの重要な役割がある。

それは、退役軍人政策に対する別のアプローチを示している。

退役軍人は、国や企業から職業再訓練を勧められる存在であるだけではない。自ら技術を生み出すこともできる。会社を立ち上げることもできる。製品を開発することもできる。国際市場に進出することもできる。民間経済、国家、安全保障分野に向けたソリューションを形づくることもできる。

Artem Honcharenkoは、このアプローチを戦後ウクライナにとっての重要な柱の一つだと位置づけている。

そして、ITTA会長の見解では、まさにここにウクライナの潜在的なグローバルな優位性がある。

「私たちは、退役軍人を社会的支援という観点だけで見ることをやめなければならない。退役軍人の中には、マネジメントの経験、リスクのある環境での業務経験、プレッシャー下での意思決定、エンジニア的思考、現実の脅威への理解を持つ人が非常に多い。この経験を、技術、大学、企業、国際的な技術移転と結びつければ、ウクライナ経済の新たなセクターが生まれる。」

「ウクライナの技術は今、世界で最も過酷なテスト、すなわち現実というテストを受けている。物理的・デジタルな脅威が絶えない状況でここで機能するソリューションは、ウクライナの国境をはるかに越えても競争力を持ちうる。私たちの課題は、この経験を製品、知的財産、国際的なパートナーシップ、そして技術輸出へと転換することだ。」

「自社のサイトが動いているかどうかだけを問わないでほしい」

100を超えるウクライナのウェブリソースが侵害されたことは、サイバーインシデント統計の単なる新たな一項目ではない。

これは、企業、大学、市民団体、国家機関、そしてデジタルプラットフォームの所有者へのシグナルである。

2026年の今、「自社のサイトは動いているか？」という問いだけではもはや不十分である。

問うべきことは別にある。誰がコードの変更を管理しているのか。別のデバイスのユーザーには何が見えているのか。どの外部スクリプトが実行されているのか。誰が異常を分析しているのか。組織は侵害にどれだけ早く気づけるのか。そして、攻撃から対応までにどれだけの時間が経つのか。

「サイバーセキュリティは、もはや一人のシステム管理者の問題ではない。経営者や事業主、そして組織全体の戦略に関わる問題だ。今日、保護されていないサイトのコストは、サーバーの修理では済まない。それは評判であり、顧客であり、データであり、お金であり、信頼である。」

Artem Honcharenko

一方、ウクライナの退役軍人たちは、この問題に自らの技術的な答えを出そうとしている。

他人のAIをただ使うのではなく、自分たちのAIをつくること。

本記事の事実的根拠

• 国家特殊通信局／CERT-UA：偽の「私はロボットではありません」認証を通じたマルウェアの大規模拡散に関する発表 https://www.kmu.gov.ua/news/ia-ne-robot-cert-ua-fiksuie-masove-poshyrennia-shkidlyvoho-prohramnoho-zabezpechennia
• Microsoft Security：ソーシャルエンジニアリング手法ClickFixの分析 https://www.microsoft.com/en-us/security/blog/2025/08/21/think-before-you-clickfix-analyzing-the-clickfix-social-engineering-technique/
• ウクライナ退役軍人クラスターのAIインキュベーター https://veterano.info/ai-inkubator