AIがサイバー攻撃の実行者に変化する中での企業のセキュリティ戦略

はじめに

近年、サイバーセキュリティの現場でのAIの役割は劇的に変化しています。チェック・ポイント・リサーチ（CPR）の2026年版AIセキュリティレポートによれば、これまで攻撃者を支援していたAIが、実際の攻撃を自律的に実行する時代に突入しました。この変化は企業にとって大きな脅威であり、これに備えるための対策が求められています。

AIの攻撃者化

AIはもはや攻撃者の単なる補助ツールではありません。最近のレポートでは、AIがエクスプロイトの各ステップを人手を介さずに実行し、数千件の指示を自らの判断で行う例が確認されています。実際、メキシコ政府の機関に対するサイバー攻撃では、単独の攻撃者が二つのAIツールを使い、34回の攻撃セッションで計5,317件のコマンドをAIに実行させました。

脆弱性の迅速な悪用

さらに、AIは新たに公開された脆弱性を数時間で悪用可能なエクスプロイトに変える能力を持っています。この現象により、政府機関では重要なシステムの是正対応期限が最短12時間に短縮されています。このように、AIによる攻撃は瞬時に行われ、従来の防御策を大きく揺るがすものとなっています。

攻撃手法の進化

次に、悪意のある長文プロンプトインジェクションの急増も見逃せません。2026年3月から5月の間にその件数は約5倍に達し、企業にとって無視できない脅威となっています。このように、プロンプトインジェクションはもはや理論的な脅威ではなく、企業の現実的なリスクとして認識されています。

本人確認の新しい課題

また、音声や顔認識等の本人確認手段も、AI技術の進化により取り扱いが難しくなっています。専門家でさえもAIが生成した顔を正しく識別できる確率は41%にとどまり、従来の視覚的な本人確認だけでは不十分となっています。この結果、企業は多要素認証やアウトオブバンド認証など、より強固な本人確認の措置を講じる必要があります。

AI利用のリスク

企業での高リスクなAIプロンプトの割合は、過去1年で二倍に増加しました。多くの企業が承認プロセスを経ずにAIアプリケーションを使用しており、87%から93%の組織が毎月少なくとも1件の高リスクなAI利用を経験しています。これは、日常的なAIの利用がデータ漏えいリスクを高めていることを意味します。

セキュリティ対策の必要性

ここでの教訓は、AIを攻撃者だけでなく、日常業務のツールとしても意識したセキュリティ対策が必要だということです。企業はAIの導入を加速する一方で、AIに関連する全てのレイヤーに対する保護策を講じる必要があります。

チェック・ポイントが提案する防御戦略は3つの柱から成り立っています。「AIを守るセキュリティ」、「AIによる攻撃から守るセキュリティ」、「AIを安全に利用するためのセキュリティ」です。

1. AIを守るセキュリティ：業務で使用しているAIツールのセキュリティを確保し、リアルタイムでのモニタリングを行うことが重要です。
2. AIによる攻撃から守るセキュリティ：AIの特性を活かした高度な脅威検知と防止の体制を整えることで、迅速な対応が可能になります。
3. AIを安全に利用するためのセキュリティ：組織全体でのAI利用を可視化し、リスクを管理することが求められます。