「AIセキュリティレポート2026」で明らかになった新たな脅威の実態とは

サイバーセキュリティの最前線を走るチェック・ポイント・ソフトウェア・テクノロジーズ（以下、チェック・ポイント）は、年次報告「AIセキュリティレポート2026」を発表しました。このレポートによると、AIの役割は大きく変化し、攻撃の“支援者”から実際の攻撃を実行する“主体”へと移行しました。このトランスフォーメーションは、サイバー攻撃の様相を一変させています。

AIが実行者としての役割を果たす時代

AIは従来、攻撃の計画や準備を助ける存在でした。しかし、最近の調査で明らかになったのは、AIが自律的に攻撃を実施し、人的介入をほとんど必要としない状態に達しているということです。たとえば、メキシコ政府の機関が遭遇したサイバー攻撃では、攻撃者が商用AIツールを利用して侵入作業を行い、実際に数千件のコマンドを実行していました。これにより、セキュリティ担当者は攻撃に対する対応時間が大幅に短縮され、新たな攻撃対象が生まれています。この変化は、日本国内においても同様で、最近6カ月間で日本の組織は平均1,737件の攻撃を受けているとのことです。

脆弱性の悪用が迅速に進行

AIの進化により、公開された脆弱性情報をもとに、わずか数時間で実行可能なエクスプロイトを作成できる能力が身につきました。これに伴い、多くの政府機関は重要システムへの是正対応期限を最短12時間に短縮しています。この状況は、攻撃者がAIを活用して、迅速かつ効果的なサイバー攻撃を仕掛ける能力を持っていることを示しています。

プロンプトインジェクション攻撃の急増

また、悪意あるプロンプトインジェクション攻撃は、2026年の初旬に比べて約5倍の増加を示しています。これにより、企業はかつての理論的な脅威だけでなく、日常的な攻撃経路としてのリスクを意識する必要があります。AIの生成能力が向上した結果、視覚的な本人確認方法の有効性も落ちており、高度に訓練された専門家でもAI生成の顔を正しく見分けるのが難しくなっています。

企業環境におけるリスクの拡大

企業が利用するAIプロンプトの中でリスクの高いものの割合も、急速に増加しています。今や企業が月に利用するAIアプリケーションの中で、リスクの高いものが「50分の1」から「25分の1」へと倍増しています。また、多くの企業で、定期的に高リスクなAIの利用が発生しているという調査結果からも、AIの利用に伴うリスクが顕在化しています。

防御戦略の構築

本レポートでは、AIの進化に合わせたセキュリティ戦略を整理しています。”AIを守るセキュリティ”では、業務で利用するAIアプリケーションを保護し、リアルタイムでの脅威の識別と対策を講じる必要性が強調されます。攻撃者がAIを利用した新たな戦術を持つ時代においては、従来の防御手法だけではもはや不十分です。AIの悪用から組織を守るには、AIに依存せざるを得ない企業が機械のスピードで対応を強化することが求められます。

結論

チェック・ポイントの見解によれば、今後もAIを適切に活用し、業務の円滑な運営と攻撃からの保護を両立させるためには、ガバナンスや防御戦略の強化が不可欠です。AIの導入が進む中、企業はサイバーセキュリティを新たなレベルへ引き上げ、AIに対する理解を深める必要があります。AIは攻撃のターゲットになるだけでなく、攻撃ツールとしても機能すると認識することが重要です。セキュリティ対策の強化とともに、企業や組織がどのようにAIを安全に利用するかが、今後の重大な課題となるでしょう。

最新の調査結果に関する詳細は、チェック・ポイントが発表したAIセキュリティレポート2026をぜひご覧ください。

会社情報