毎年10月、サイバーセキュリティに関する統計は、日々相互接続が進む世界で、政府、企業、個人が直面する危険を冷静に思い起こさせる。しかし、2026年のデータが示しているのは、ランサムウェア、フィッシング、データ侵害といったよく知られた脅威だけではない。人工知能（AI）が、サイバー攻撃の開発、自動化、拡大、実行のあり方を変えつつあるのだ。
AIは、生産性、創造性、サイバーセキュリティ防御のための優れたツールである。しかし悪意ある攻撃者の手に渡れば、ソーシャルエンジニアリングを強化し、脆弱性の悪用を加速させ、相互接続が一段と進むデジタル環境全体で攻撃を連携させる助けにもなる。その結果、防御側は、複雑さを増す脅威に加え、機械の速度で動く敵にも対処しなければならなくなっている。
2026年（そして2027年）に、あらゆる組織が懸念すべき統計とトレンドは以下の通りである。
1. 攻撃者はいまなお脆弱性を突ける。
2026年版のVerizon Data Breach Investigations Report（データ侵害調査報告書）で最も重要な結論は、既知の初期侵入手段が確認された侵害の31%が脆弱性の悪用によって引き起こされたという点である。侵害における第三者の関与が大きく増加する一方で、ランサムウェアは侵害の48%に関与していた。
メッセージは極めて明確である。基本的なセキュリティ上の欠陥は、組織への侵入経路として依然として最も信頼性の高い手段の1つであり続けている。AIはこの問題の緊急性を高めている。攻撃者は自動化ツールを使うことで、脆弱な標的に優先順位を付け、露出したシステムを見つけ、ソフトウェアの欠陥を調べ、エクスプロイトの作成を加速できる。AI支援型の偵察は、敵対者が大規模な攻撃対象領域をより効率的に調べる助けとなり、自動化されたワークフローは、脆弱性の発見を認証情報の窃取、ラテラルムーブメント（横展開）、データの持ち出しへと結びつける可能性がある。
インターネットに接続されたシステム、パッチ未適用の企業向けソフトウェア、リモートアクセス基盤、重要インフラを支える運用技術（OT）は、とりわけ脆弱である。企業はすべてに一度に対処することはできない。悪用が確認されている脆弱性を優先し、露出の度合いと事業への影響を評価し、発見から修復までの時間を短縮することが必要である。包括的な資産インベントリ、安全な構成、継続的な脆弱性管理、ネットワーク分離は今なお不可欠だ。AIが攻撃サイクルを加速させる可能性はあるが、防御側は、攻撃者がアクセスする前に既知の欠陥へパッチを適用することで、悪用の機会をなお制限できる。
2. AIによって加速するサイバー軍拡競争
2025年の脅威活動の分析に基づき、CrowdStrike 2026 Global Threat Reportは、AI能力を持つ敵対者による攻撃が89%増加したことを明らかにした。さらに、eCrimeにおける最短のブレイクアウト時間として27秒を記録した。これらの結果は、攻撃者がいったん侵入すると、防御側が対応できる時間がより短くなっていることを示している。また、AIが侵入作戦、マルウェア開発、ソーシャルエンジニアリング、偵察において、力の増幅装置としてますます機能していることも強調している。
CrowdStrike 2026 Global Threat Report | Key Cyber Threat Trends
AIは、まったく新しい攻撃手法を生み出さなくても、サイバー犯罪の脅威を高めることができる。既存の手法の速度、低コスト性、適応力を高められるからだ。犯罪者は自動化システムの助けを借りて、盗まれたデータを処理し、特定の標的に合わせてメッセージをカスタマイズし、侵入の複数段階を計画できる。
防御側も同じ技術を使って、アラートを相関分析し、異常な活動を検知し、インシデント対応を自動化できる。戦略上の課題は、防御側の自動化を攻撃側の自動化に追随させつつ、新たな脆弱性を生み出さず、AIシステムに適切な監督なしで重要な判断を下させないようにすることだ。
3. 巧妙さを増すなりすましとフィッシング
フィッシングは、個人と、組織が依存する信頼関係を標的にするため、サイバー犯罪者が用いる最も汎用性の高い戦術の1つであり続けている。
生成AIは、適切な言葉遣い、トーン、文脈を備えた説得力のあるメッセージを作成しやすくする。攻撃者は、公開情報を使ってコミュニケーションを個別化し、取引関係を模倣し、本物のやり取りと見分けにくい不正な依頼を作り出せる。さらに音声クローンとディープフェイクが新たな側面をもたらしている。偽のビデオ通話や、幹部の声を巧妙に模倣した音声を使うことで、従業員は送金、認証情報の開示、定められた手順の迂回を強いられる可能性がある。
米連邦捜査局（FBI）の2024年版Internet Crime Report（インターネット犯罪報告書）には、85万9000件を超える苦情と、160億ドル（約2兆5600億円）を超える損失が記録された。なりすまし（スプーフィング）とフィッシングは、最も多く報告された犯罪類型の中に含まれていた。多くのインシデントは報告されていないため、これらの報告数はサイバー犯罪の全体像を網羅的に示すものではない。
FBI Releases Annual Internet Crime Report | Federal Bureau of Investigation
AIによるなりすましにより、独立したチャネルを通じて依頼を確認することがますます重要になっている。組織は、金融取引の確認、アカウント認証情報の更新、機密データに関する緊急依頼への対応について、手順を定めるべきである。従業員には、疑わしいメールリンクだけでなく、ディープフェイクのシナリオ、メッセージングアプリ、音声を使ったソーシャルエンジニアリングも含む継続的な訓練が必要だ。教訓は、信頼は確認されなければならないということである。とりわけ、依頼が資金、個人情報、特別なアクセス権に関わる場合はなおさらだ。
4. ランサムウェアは深刻な業務リスクであり続けている。
主にファイルを暗号化する攻撃は、データ窃取、個人情報公開の脅迫、重要サービスへの妨害を含む、より広範な恐喝スキームへと変化している。
2026年版のVerizon DBIRによると、侵害の48%にランサムウェアが関与していた。さらに、FBIのインターネット犯罪苦情センター（IC3）の2025年版報告書には、3600件を超えるランサムウェア関連の苦情が含まれ、報告された損失は3200万ドル（約51億2000万円）を超えた。FBIは、これらの数字が、業務停止、復旧、機会損失、その他の結果に伴う費用を完全には反映していないと警告している。
Annual Reports - Internet Crime Complaint Center (IC3)
犯罪者はAIを使って、侵害されたシステムから収集したデータを処理し、偵察を自動化し、ソーシャルエンジニアリングを高度化できる。これらの機能は、RaaS（サービスとしてのランサムウェア）や専門化した犯罪組織と組み合わさることで、攻撃の範囲と有効性を拡大し得る。混乱が重要サービスや市民の安全に影響し得るため、重要インフラは特に脆弱である。交通システム、公益事業、製造業、地方自治体、医療機関は、大きなダウンタイムに耐えられない可能性がある。
効果的な備えには、エンドポイントセキュリティソフトウェアの購入だけでは不十分である。組織には、ネットワーク分離、復旧訓練、特権アクセス制御、検証済みのオフラインまたはその他の形で保護されたバックアップ、暗号化とデータ窃取型恐喝を考慮したインシデント対応計画が必要だ。目標はレジリエンス、すなわち攻撃を封じ込め、犯罪者に結果を支配させることなく重要業務を再開する能力であるべきだ。
5. 安全保障上の懸念事項となるサプライチェーンセキュリティ
現代の企業には、ソフトウェアベンダー、クラウドプロバイダー、マネージドサービスプロバイダー、請負業者、テクノロジーサプライヤーからなる大規模なネットワークが不可欠である。信頼できるサプライヤーが多数の組織で使われるソフトウェアを配布していたり、機密システムにアクセスできたりする場合は特に、あらゆる関係に一定のリスクが伴う。
筆者は2026年2月のサプライチェーンリスクに関する記事で、相互接続されたテクノロジーエコシステムが、1つのサプライヤーに関わるインシデントを産業界や政府ネットワーク全体へ波及させ得る仕組みを検証した。
Securing the Cyber Supply Chain in an AI Era
AIは、攻撃者が接続関係を見つけ、脆弱なインフラを探し、偵察を自動化し、さまざまな標的の欠陥を悪用するのを助けることで、この問題を悪化させる。侵害されたソフトウェア更新、ベンダーアカウント、広く使われているコンポーネントを通じて、多くの下流組織へのアクセスが可能になる場合がある。
したがって、サプライチェーンセキュリティは、一度限りのベンダー評価ではなく、継続的なプロセスになる必要がある。組織には、ソフトウェアコンポーネント、第三者の権限、開発パイプライン、外部依存関係について、可視性の向上が必要だ。契約上のセキュリティ要件、ベンダー監視、ソフトウェア部品表（SBOM）、セキュアな開発手法はいずれも、露出の低減に役立ち得る。
防衛請負業者や連邦政府機関にとって、その影響は金銭的損失にとどまらない。サプライチェーン侵害は、国家安全保障、知的財産、重要インフラ、信頼できるテクノロジーへの信頼に影響を及ぼし得る。
6. データ侵害のコストは上昇している。
サイバーセキュリティの失敗がもたらす財務的影響は、ますます大きくなっている。
IBMの2026年版Cost of a Data Breach Report（データ侵害のコストに関する報告書）によると、データ侵害1件あたりの世界平均コストは499万ドル（約7億9800万円）だった。さらにIBMは、悪意ある侵害の4件に1件で攻撃者がAIを使用しており、その平均コストは600万ドル（約9億6000万円）だったことも明らかにした。
Cost of a Data Breach Report 2026 | IBM
この結果は、相互に関連する2つの問題を浮き彫りにしている。1つは、組織が従来型のIT環境と新興のAIシステムの双方を保護するために投資する必要があること、もう1つは、攻撃者がAIを使って活動を強化していることだ。ハッキングされたAPI、脆弱な統合、不適切なクラウド設定、機密性の高い学習データや運用データへの不正アクセスを通じて、AIアプリケーションそのものが標的になる可能性もある。適切なセキュリティガバナンスなしにAIを利用する企業は、意図せずデータ露出の新たな経路を開いてしまうリスクがある。
企業はAI関連の活動を監視し、機密データへのアクセスを制限し、AIの導入と調達にセキュリティレビューを組み込み、外部AIサービスの利用に関する明確な指針を定めるべきである。セキュリティチームはまた、アプリケーションへのアクセスとアクション実行能力を持つAIエージェントがもたらすリスクも評価すべきだ。
AIは自動化を通じて一部の防御コストを引き下げられるが、強固なセキュリティアーキテクチャ、効率的なガバナンス、人間の説明責任の必要性を置き換えるものではない。
7. AI時代においても、基本はなお重要である。
サイバー脅威が高度化しているにもかかわらず、成功した攻撃の多くは、パッチ未適用のソフトウェア、侵害された認証情報、過剰な権限、不十分な構成、不十分な監視といった、よく知られた欠陥をなお悪用している。
Google CloudのM-Trends 2026報告書は、2025年中の活動に関するMandiantの調査に基づき、攻撃者が検知されずに潜伏していた時間の中央値が14日に増加したと述べている。さらに同調査は、脅威アクターがマルウェア開発、ソーシャルエンジニアリング、偵察においてAIをますます利用している実態を明らかにした。
M-Trends 2026 Report: Executive Edition
これらの結果は、定期的なセキュリティレビューから継続的なリスク管理へ移行する必要性を示している。組織は、多要素認証、最小権限アクセス、信頼できるバックアップ、ネットワークとアイデンティティ活動の監視、実際に悪用されている脆弱性の修復を優先すべきである。また、セキュリティチームが侵害されたシステムを迅速に隔離できるようにし、インシデント対応計画をテストすべきだ。
筆者は、人工知能と量子脅威の時代におけるサイバーセキュリティフレームワークに関する現在の分析で、新たなテクノロジーと変化する脅威の収束に対処するため、セキュリティ戦術を再評価する必要があると論じている。
この再調整には、ゼロトラストの原則をAIエージェントへ拡張すること、アイデンティティガバナンスを強化すること、データをライフサイクル全体で保護すること、量子コンピューティングの長期的影響に備えることが含まれるべきである。
最後に、サイバーレジリエンスは人工知能に追随しなければならない。
2026年のサイバーセキュリティ統計は、攻撃者と防御者の戦いが進化していることを示している。AIは、偵察の自動化、脆弱性の悪用、フィッシングの個別化、恐喝の拡大、相互接続されたサプライチェーンにおける弱点の特定を容易にする。さらに、自律型エージェント、AIモデル、アプリケーションを通じて、新たな攻撃対象領域も生み出している。
しかし、テクノロジーだけで結果が決まるわけではない。効果的なセキュリティアーキテクチャ、情報共有、人材の備え、組織としての規律、リーダーシップは今なお不可欠である。企業や政府は、サイバーセキュリティをコンプライアンス上の作業として見るのではなく、継続的な戦略上の責務として捉えるべきだ。アイデンティティ保護、可視性、迅速な修復、検証済みの復旧能力、自動化された脅威に対応できるセキュリティシステムへ投資する必要がある。
そして、不気味なサイバー脅威について論じている以上、「Q-Day」への備えを忘れてはならない。Q-Dayとは、暗号的に意味のある量子コンピューター（CRQC）が、RSAや楕円曲線暗号（ECC）など広く使われている公開鍵暗号アルゴリズムを破れるようになる時点を指す。Q-Dayは予見可能な戦略的サイバーセキュリティの混乱であり、組織はポスト量子暗号（PQC）への移行、暗号資産の棚卸し、ガバナンス計画、長期的なデータ保護の取り組みを今すぐ始めるべきである。Q-Dayまで待っていては遅すぎるからだ。
AIはサイバー防御を改善できるが、それは組織がAIを賢明に使い、確固たる原則で支える場合に限られる。単独のサイバーセキュリティ統計が最も恐ろしいわけではない。恐ろしいのは、組織が攻撃を特定し、その影響を理解し、危機へ拡大する前に行動を起こすために使える時間が減っていることである。そのギャップをどれだけ速く埋められるかが、AI時代のレジリエンスを左右する。
このハロウィーン以降も安全を保ってほしい。大釜はすでに煮えたぎっているのだから。
