「専門知識ゼロの一般人が、AIを使うだけで“世界最高峰のハッカー”と同等の攻撃を行えるか」というと、現時点ではそこまでのレベルには達していない。
しかし、「ハッキングの参入障壁を圧倒的に下げ、誰もが中級レベルのサイバー攻撃を実行できるようになった」という意味では、非常に高い危険性が存在している。
AIがサイバー攻撃のハードルをどう変えているのか、現時点で「できること」と「まだできない限界」に分けてまとめる。
1. AIによって「一般人でも可能になった」危険な領域
専門知識がない人物でも、AIを道具として使うことで以下のような攻撃の精度やスピードが爆発的に向上している。
• 巧妙なフィッシング詐欺の作成
◦ 変化：従来の「不自然な日本語」の詐欺メールではなく、ターゲット企業の取引先になりすました完璧なビジネスメールや、声・映像を偽造するディープフェイクを簡単に作成できる。
• 攻撃用コード（マルウェア・スクリプト）の生成
◦ 変化：プログラミングが書けなくても、「〇〇の脆弱性を突くPythonコードを書いて」「セキュリティ対策ソフトに見つかりにくいように書き換えて」と指示（プロンプト）を工夫することで、攻撃用コードを作成できてしまう。
• ターゲットの調査と脆弱性探知の自動化
◦ 変化：企業のWebサイトのソースコードやシステム設定を入力し、「セキュリティ上の欠陥（バグ）を探して」と命じることで、初歩的な脆弱性を一瞬で見つけ出すことができる。
2. 「最強のハッカー」と「一般人＋AI」の間にある壁
一方で、トップクラスのハッカー（国家支援を受けるような高度ハッカー集団など）が行うレベルの攻撃には、依然として高い壁が存在する。
3. なぜ「最強」にはなれないのか？
1. 商用AIの「安全ガードレール」
◦ ChatGPTやGemini、Claudeなどの主要なAIには、マルウェア作成や不正侵入の手順を教えないための安全フィルターが施されているす（※抜け道を探す「脱獄」の手法もあるが、常にイタチごっこで対策されている）。
2. AIの「嘘（ハルシネーション）」を見抜けない
◦ AIは時として動かないコードや間違った攻撃手順を出力する。専門知識がない一般人は、そのコードがなぜ動かないのかを修正（デバッグ）できない。
まとめと今後の懸念
現時点では「一般人がAIを使えば即座に最強のハッカーになれるわけではない」が、「かつては専門知識が必要だったサイバー攻撃を、誰でもボタン一つで大量実行できる時代になった」という点は間違いなく事実だ。