サイバー攻撃による情報収集を表現したイメージ。GoogleやAnthropicの報告では、攻撃者がAIを活用し、認証情報の収集や標的分析など一部の工程を自動化する事例が確認されています（画像はイメージ）
今回のニュースのポイント
Google Threat Intelligence Group（GTIG）やAnthropicなどの主要IT企業が公表した技術報告から、サイバー攻撃者が情報分析や認証情報の収集といった工程にAIエージェントを組み込み、作業を高速化・自動化している実態が明らかになりました。攻撃全工程の完全自動化までは観測されていないものの、一部工程の効率化により攻撃側の対応力が向上しています。国内でもシステム停止被害が相次ぐ中、企業側には早期検知や復旧体制の強化が求められます。
本文
国内企業や公共サービスで不正アクセスやシステム停止などの被害が相次ぎ、サイバーセキュリティへの関心が高まる中、攻撃者によるAI（人工知能）の悪用構造が新たな段階を迎えています。主要なIT企業やセキュリティ機関の調査報告によると、AIは単なる情報検索のツールから、攻撃手順の一部を自動で処理する「AIエージェント」へと変化しつつあります。
Google Threat Intelligence Group（GTIG）が2026年9月8日に公表した技術分析報告によると、攻撃者によるAI利用は、初期の単純な質問応答（プロンプト応答）から、複数の作業工程を連携させて処理する自動化へと移行しつつあります。分析では、標的となるシステムの調査やデータ処理などの作業にAIが活用されている実態が示されました。
GTIGの報告では具体事例として、2026年第2四半期に観測されたクラウド環境における攻撃活動が挙げられています。この事例では、攻撃者が被害組織のクラウド環境へ侵入を果たした後、AIを組み込んだプログラムを活用し、認証情報の大量収集に向けた計画・構築・実行の一連の作業を「6時間未満」で処理したことが確認されました。これは初期侵入までの時間ではなく、侵入後の情報収集工程がAIによって迅速化された事例を示しています。
また、AI開発企業のAnthropicも2025年11月13日、自社のAIコーディング支援ツール「Claude Code」が悪用されたサイバー諜報活動を検知し、妨害措置を講じたと発表しました。同社の報告によると、世界で約30の組織が標的となり、一部の組織ではシステムへの侵入が確認されました。
Anthropicの分析によると、この諜報活動では攻撃工程の80～90％をAIが担っており、人間の関与は高レベルな指示や判断に限定されていたとされています。ただし、これらの報告は確認された特定事例の分析であり、すべてのサイバー攻撃においてAIが全工程を完全自律で実行していることを意味するものではありません。Googleの報告でも、標的に対する完全自律型の攻撃プロセス全体が運用されている例までは観測されていないと説明されています。
一方、犯罪集団側の主張として、JNNが2026年10月14日に報じた独自取材では、国際ハッカー集団「Qilin」が自社開発のAIを定型業務や標的分析に活用しているとコメントしました。Qilin側はAIの導入により交渉相手の数が「週数十社から数百社へ増加した」と主張しています。ただし、これは犯罪主体による自己申告であり、第三者機関によって独立検証された被害件数ではありません。
国内でもランサムウェア被害やシステム障害による事業中断が報じられていますが、これらの個別事例において直接AIが使用されたかどうかは客観的に断定されていません。一方、海外の技術報告で確認された攻撃工程の自動化や迅速化は、日本企業にとっても警戒すべきリスクといえます。
攻撃側の作業が自動化・高速化されることで、企業側には従来以上に迅速な初期対応と早期検知が求められます。侵入を防ぐ多要素認証の徹底やアクセス権限の最小化といった基本的な対策に加え、侵入された場合でも迅速に検知し、重要データを保護・復旧できる体制の整備が急務となります。
AI技術は防御側の検知・分析ツールとしても活用が進められています。企業にとっては、AI利用の有無を推測すること以上に、システム全体の堅牢性を高め、事業継続性を確保する実質的なセキュリティ対策の強化が重要となります。（編集担当：エコノミックニュース編集部／Editorial Desk: Economic News Japan）
