2026年に入り、AIを悪用したサイバー攻撃が急増しています。IPAが発表した「情報セキュリティ10大脅威 2026」では「AIの利用をめぐるサイバーリスク」が初選出にして3位にランクイン。CrowdStrikeの調査ではAI利用攻撃が前年比89%増加したと報告されています。
本記事では、AIがサイバー攻撃にどう悪用されているのか、最新の手口と企業が取るべき対策をわかりやすく解説します。
AIサイバー攻撃とは？2026年に何が変わったのか
「AIサイバー攻撃」とは、ChatGPTをはじめとする生成AIや大規模言語モデル（LLM）を悪用して行われるサイバー攻撃のことです。従来のサイバー攻撃との最大の違いは、AIが攻撃の「補助ツール」から「攻撃チェーン全体を支える基盤」へと進化した点にあります。
ここでは、2026年に入って特に注目されている変化を紹介します。
IPAが「AIリスク」を初選出した背景
IPAは2026年1月に「情報セキュリティ10大脅威 2026」を発表し、「AIの利用をめぐるサイバーリスク」を初めて組織向け脅威としてランクインさせました。これは、AIを悪用した攻撃がもはや将来の懸念ではなく、いま現在起きている実際の脅威として認識されたことを意味します。
IBMの「2026 X-Force Threat Index」でも、犯罪フォーラムにおけるChatGPTの言及が前年比550%増を記録したと報告されています。AIは攻撃者にとって最も身近なツールとなりつつあります。
AIが攻撃の「道具」から「基盤」に変わった
以前のAI悪用は、フィッシングメールの文面を作成させるといった「一部の工程を手助けする」レベルにとどまっていました。しかし2026年現在、AIは偵察・侵入・検知回避・データ窃取といった攻撃チェーンのあらゆる段階で活用される「基盤インフラ」として機能し始めています。
注目の攻撃手法3選——AIはこう悪用されている
2026年Q1に確認された代表的なAI悪用攻撃の手口を3つ取り上げます。それぞれ、従来の攻撃とは質的に異なる新しいリスクを含んでいます。
マルウェアがLLMに「話しかける」——PROMPTFLUX
最も衝撃的な手法が、マルウェアの実行中にLLM（大規模言語モデル）へリアルタイムでクエリを送信し、検知回避やペイロード生成を動的に行う手口です。ロシアのAPT28（Fancy Bear）が展開する「PROMPTFLUX」系マルウェアは、LLMプロンプトをマルウェアに直接埋め込み、セキュリティ製品の検知パターンを学習・回避する仕組みを備えています。
従来のマルウェアは、あらかじめ決められたコードで動作していました。しかしPROMPTFLUXのようなAI連携型マルウェアは、実行環境に応じて自らの振る舞いを変化させるため、従来型のシグネチャベースの検知では対応が困難です。
パキスタンのAPT36も、国家支援型として初めてAIを「マルウェア量産工場」として運用し、ポリモーフィック型（自己変異型）の亜種を高速で生成していることが確認されています。AIが攻撃コードの自動生成・変異を担うことで、防御側が追いつけないほどのスピードで新種のマルウェアが生まれ続ける状況が現実になっています。
AI攻撃ツールキットが闇市場で流通
アンダーグラウンドでは「FraudGPT」「Xanthorox」といった、攻撃に特化したAIツールキットが売買されています。Xanthoroxは「自社ホスト型で安全」と謳いながら、実際には商用AIのAPIをジェイルブレイク（安全制限の回避）して利用していたことがGoogleの調査で判明しています。
こうしたツールキットの普及により、高度な技術力を持たない攻撃者でもAIを活用した攻撃が可能になっています。サイバー犯罪の参入障壁が一段と下がっている状況です。
さらに、ダークウェブでは30万件を超えるChatGPTの認証情報が販売されていることも判明しています。窃取されたアカウントを使えば、攻撃者は正規ユーザーとしてAIサービスにアクセスし、安全制限を回避した悪用が可能になります。AIエージェント向けの公開レジストリに悪意ある「スキル」をアップロードし、AIエージェントに自動ダウンロードさせてインフォスティーラーを展開する手口も確認されており、AI基盤そのものが新たな攻撃面になっています。
生成AIによる「自然な日本語」フィッシング
日本にとって特に深刻なのが、生成AIによる自然な日本語フィッシングメールの大量生成です。
従来、フィッシングメールの判別には「不自然な日本語」が手がかりになっていました。しかし、生成AIの登場でこの防御ラインは完全に崩壊しています。ESETが発見した「PromptLock」は、ローカルLLMに悪意あるスクリプトを生成させるランサムウェアのPoCであり、AIが攻撃コードの作成まで自動化する段階に入ったことを示しています。
世界のCISOの61%が「AIがランサムウェアリスクを直接的に高めた」と認識しているという調査結果もあり、経営層レベルでの危機感が求められています。
AIサイバー攻撃から企業を守るための対策
ここまで紹介した脅威に対して、企業はどのような対策を取るべきでしょうか。即時対応と中期的な取り組みに分けて整理します。
今すぐ取るべき3つのアクション
まず優先すべき対策として、以下の3点が挙げられます。
- フィッシング耐性MFA（多要素認証）の導入： すべてのリモートアクセスと管理インターフェースに、パスキーやFIDO2準拠の認証を導入しましょう。AIフィッシングはパスワード単体の防御を容易に突破するため、従来のSMS認証では不十分です。
- 行動分析ベースのEDRを全エンドポイントに展開： PROMPTFLUXのように動的に振る舞いを変えるマルウェアには、シグネチャベースの検知だけでは対応できません。ユーザーやプロセスの「普段と違う行動」を検知するEDRの導入が不可欠です。
- 「自然な日本語＝安全」という判断基準の廃止： AIが生成した可能性のあるメールやメッセージに対する社内の警戒意識を高めましょう。不自然な日本語がフィッシングの目印だった時代は終わりました。全社員への周知が必要です。
AI利用ガイドラインの策定も急務
中期的には、社内のAI利用に関するガイドラインの策定が欠かせません。具体的には、機密情報の外部AI入力の制限ルール、AI生成コンテンツの検証体制、AIエージェントの権限管理などを定める必要があります。
NISTが2026年3月に公開した「AIサイバーセキュリティプロファイル（NIST IR 8596）」では、AI導入時のリスク管理（Secure）、AIによる防御強化（Defend）、AI攻撃への耐性構築（Thwart）という3軸のフレームワークが提唱されています。自社のAIセキュリティ体制を見直す際の指針として活用できるでしょう。
まとめ
2026年のサイバー攻撃は、AIの悪用によって質・量ともに新たな段階に入りました。マルウェアがLLMと連携して自らの振る舞いを変え、攻撃ツールキットが闇市場で誰でも手に入り、完璧な日本語のフィッシングメールが大量に送られてくる——これが現在の脅威環境です。
「AIは便利なツール」という認識だけでなく、「AIは攻撃者にとっても強力な武器」という視点を持つことが、これからのセキュリティ対策の出発点になります。
コメント