GoogleがAIハッキングを阻止 — 2段階認証を狙った「AIサイバー攻撃」の実態

2026年5月、Googleのセキュリティチームがハッカーグループの攻撃企図を発見・阻止したんだよ。特徴的だったのは、攻撃者がAIモデルを使ってゼロデイ脆弱性を探し出し、2段階認証（2FA）を大規模に突破しようとしていた点だね。

通常のハッキングでは人間が手作業でシステムの弱点を探すんだけど、AIを使うと「膨大なコードを自動スキャンして脆弱性を見つける」「攻撃パターンを何千通りも素早く試す」ことができるんだよ。今回は2FAの仕組みを解析して突破口を探らせていたみたい。

そうだね。2FAは「知っているもの（パスワード）」＋「持っているもの（スマホ）」の2重確認で安全性を高める仕組みだよ。ハッカーたちはAIで脆弱性のあるサービスを大量に特定して「大規模な一斉攻撃（マス・エクスプロイテーション）」を計画していたみたい。

GoogleもAIを使って検知しているんだよ。異常なアクセスパターンや、AIが生成した攻撃コードの特徴的なフィンガープリント（痕跡）を機械学習で捉えるんだ。つまり「AIで攻撃 vs AIで防御」という新しい攻防戦が始まっているんだね。

まず2FAを使っているだけで大きな防御になるよ。さらに安全なのはSMSより「認証アプリ（Google AuthenticatorやMicrosoft Authenticator）」を使うこと。SMSはSIMカードの乗っ取り（SIMスワッピング）に弱いんだよね。

パスキー（Passkey）への移行が最強の対策だよ。パスキーはパスワード自体を使わず、デバイスの生体認証だけでログインする仕組みで、フィッシングにも耐性があるんだ。今回のGoogle事例は「AIが攻撃の効率を劇的に上げる時代に入った」という警告でもあるね。セキュリティ側もAIで対抗しているけど、ユーザー側の基礎的な防御がより重要になってきているんだよ。