CoWorker、警視庁のサイバー捜査研修で生成AI活用の最前線を講義 – AI時代の攻撃高度化に対応

CoWorker株式会社は、警視庁のサイバー捜査高度化に向けた専門研修「令和7年度特別捜査官等研究会」において、生成AIを用いたマルウェア解析と攻撃分析の最新手法を解説しました。AIの民主化により高度化するサイバー攻撃に対し、AIと人間の協働による新たな捜査アプローチの強化を支援するものです。

CoWorker、警視庁のサイバー捜査高度化研修で生成AI活用術を講義

見出し

1 CoWorker、警視庁のサイバー捜査高度化研修で生成AI活用術を講義
2 AI時代のサイバー攻撃、その脅威の現状
3 講義で示された「AI時代のサイバー捜査技術」
4 CoWorker山里代表取締役のコメント
5 今後の取り組み
6 CoWorker株式会社について
7 ソース

AIセキュリティソリューションを提供するCoWorker株式会社（本社：東京都新宿区）は、警視庁が主催する専門研修「令和7年度特別捜査官等研究会」において、サイバー犯罪捜査官を中心とした警察官向けに「AI時代のサイバー捜査技術」の講義を実施しました。この研修は、国家試験（応用情報技術者試験）相当の知識を持つ高度専門人材を対象としたもので、生成AIの普及により高度化するサイバー攻撃の実態を踏まえ、生成AIを活用したマルウェア解析および攻撃分析の最新手法について解説し、AI時代に求められる捜査力強化に向けた実践的な知見を提供しています。

AI時代のサイバー攻撃、その脅威の現状

近年、生成AIの民主化によりサイバー攻撃の手法は急速に高度化しています。AIを活用することで、少人数でも高度な攻撃が可能となり、従来の防御体制では対応が難しい状況が生まれています。

AI駆動型サイバー攻撃の急増

2026年の調査によると、AI攻撃は前年から約89％増加しており、侵入時間は平均約29分にまで短縮されたと報告されています。また、1人が約1ヶ月で150GBのデータを窃取した事例や、約82％がウイルスを使用しない「マルウェアフリー攻撃」であることも判明しています。さらに、大規模言語モデル（LLM）を悪用したマルウェアの量産やランサムウェア生成、開発者向けツールを狙ったサプライチェーン攻撃なども増加しており、従来の対策が通用しにくい状況が続いています。こうした変化に対応するため、サイバー捜査の現場では、AIを前提とした新たな分析・対応手法の導入が喫緊の課題となっています。

講義で示された「AI時代のサイバー捜査技術」

今回の講義では、AI時代におけるサイバー攻撃の変化を踏まえ、実務に活かせる捜査・分析手法の理解を目的として解説が行われました。

警視庁特別捜査官研修の様子

誰でも攻撃者となり得る時代へ

研修ではまず、生成AIの普及によってサイバー攻撃の前提が大きく変化している点が指摘されました。専門知識を持たない個人でも高度な攻撃を実行できるようになり、「誰でも攻撃者になり得る時代」が到来したという認識が共有されています。LLMを悪用したマルウェアの量産や、プロンプトインジェクションによる防御回避など、従来の対策をすり抜ける攻撃が急増しており、捜査・防御のあり方そのものが見直しを迫られている状況です。

AIは「糸口」か、それとも「証拠」か

ChatGPTなどの汎用AIを活用した捜査手法についても紹介されました。コード解析やIOC（攻撃の痕跡）の抽出など、初動対応のスピードを大きく高めるツールとして有効である一方、誤情報（ハルシネーション）やデータの外部送信リスクといった課題も存在するとされています。そのため、AIの出力は「証拠」ではなく「糸口」として扱い、必ず人間が検証することが重要であると強調されました。AIを活用する際には、「効率化」と「検証」の両立が不可欠であるとしています。

「AI対AI」で挑む新たな捜査アプローチ

講義では、これまでの課題を踏まえ、「AI対AI」という新たな捜査アプローチが提示されました。CoWorkerが開発するSecurity AI Agent（Blue Agent／Red Agent／Purple Agent）は、オンプレミス環境でAIを運用し、動的サンドボックスや自然言語解析を組み合わせることで、従来検知できなかったAI生成マルウェアにも対応可能であると説明されています。さらに、VS Code拡張やCLIツールを悪用したサプライチェーン攻撃（GlassWorm、Cline、OpenClaw）などの具体事例をもとに、攻撃の構造と捜査上のポイントが解説されました。加えて、「Red Agent」を用いた攻撃シミュレーションにより、実際の攻撃を再現しながら捜査スキルを高める訓練手法も紹介されています。AIと人間が役割を分担することで、捜査のスピードと精度の両立が可能になるとしています。

参加者からは、「想像以上に攻撃のレベルが上がっている」「従来の手法だけでは対応が難しいと感じた」といった声が寄せられ、AIと人間が協働する新たな捜査の方向性への理解が深まったという見方です。

CoWorker山里代表取締役のコメント

CoWorker株式会社代表取締役の山里一輝氏は、次のようにコメントしています。「サイバー犯罪の現場では、AIの発展により攻撃の手口が激変しています。今回の研修では、AI時代の捜査力を高めるため、攻撃者と同じAIを味方につける方法を共有しました。警視庁のサイバー犯罪捜査官のみなさまがAIと人間の力を融合し、見えない脅威から社会を守るための糸口になれば幸いです。CoWorkerは今後も、行政機関や企業と連携しながら、安全なデジタル社会の基盤づくりに貢献していきます。」

今後の取り組み

CoWorkerは、「Security × AI で“見えない脅威”から守る」をビジョンに掲げ、AI時代に対応したサイバーセキュリティ対策の高度化に取り組む方針です。AIを悪用した攻撃が高度化する中で、従来の対策では対応が難しい領域に対し、自社開発のSecurity AI Agent（Blue Agent／Red Agent／Purple Agent）を中心に、マルウェア解析や脆弱性診断、フォレンジック対応の高度化を進めていくとしています。これにより、AI時代におけるセキュリティと捜査の双方において、実効性の高い対策の実現を目指すとしています。また、企業や行政機関に対して、AIを活用したセキュリティ運用や人材育成の支援を行い、実践的な対策の普及にも取り組んでいく考えです。