生成AI時代における企業のセキュリティリスクとその対策

生成AIで変わる企業のサイバーセキュリティ

2026年4月8日から10日まで、東京ビッグサイトで「第23回情報セキュリティEXPO【春】」が開催されます。本展示会では、業務を守るためのさまざまな製品が一同に会し、特に生成AIの登場によるセキュリティリスクへの対策が重要なテーマとなっています。

AIの急速な普及と新たなリスク

近年、生成AIを用いた技術が普及した結果、企業のサイバーリスクの様相が一変しています。従来のウイルスやマルウェアから手をなずいで、AIを悪用した巧妙な攻撃が増加してきているのです。これに伴い、企業はただシステムを守るだけでなく、AI対AIの戦いに突入しています。AIは業務の効率を高める「盾」となる一方で、攻撃者にとっては、新たなタイプの攻撃を可能にする「武器」にもなり得ます。

IPA（情報処理推進機構）が発表した調査によれば、2026年のセキュリティリスクの上位には、ランサムウェアによる被害やサプライチェーンを狙った攻撃が挙げられていますが、それに続いてAIに関連する新たな脅威も選出されています。さまざまなリスクが重なる中、企業は「AIが悪用される前提」で防御策を構築する必要があります。

リアルタイムで対策を講じる重要性

今後求められるのは、AIの力を借りてリアルタイムで脅威を検知し、阻止する能力です。例えば、生成AIによるフィッシングメールや偽音声の生成は、従来の手法では対策しきれないものとなっています。企業はこの複雑化する攻撃に対抗するために、AIを駆使した自立的な防衛システムを備えることが必須とされています。

'シャドーAI'によるリスク管理

また、企業内では「シャドーAI」が台頭しています。従業員が無断で個人のAIツールを利用することで、機密情報や個人情報が外部に流出するリスクが増大しています。便利なツールの利用は維持しつつ、企業はこのリスクをコントロールするための管理体制を整える必要があります。

一般消費者に対するAI詐欺

企業だけでなく、一般消費者もAIを用いた詐欺の標的となっています。AIが家族や友人の声を模倣することで、詐欺の手口もより巧妙化しています。これに対抗するため、教育や情報提供が不可欠です。

展示会で紹介される注目のソリューション

展示会では、最新技術やソリューションが披露されます。例えば、「サギトレ」は、実際の詐欺メールを模した訓練サービスを提供し、従業員にリアルな攻撃を体験させながらAIでの対応を自動分析します。また、「WorkSafe」は、GDPRや個人情報保護法に対応し、自社の秘密情報を安全に保管できる環境を実現します。

他にも、リアルタイムでの顔認証を行う「AI-PeopleAnalysis」など、さまざまな解決策が展開される予定です。