AIベースのサイバー攻撃89%急増、侵入時間29分に短縮 - クラウドストライク2026脅威レポート
팀
팀제이커브
カテゴリー
Empty
サイバーセキュリティ企業のクラウドストライク（CrowdStrike）が280以上の攻撃勢力を追跡・分析した「2026グローバル脅威報告」を発表した。報告書は、AIがサイバー攻撃全体を構造的に加速しており、企業の攻撃露出面を急速に拡大していると警告した。
侵入速度指標は衝撃的です。 ２０２５年の平均侵入時間は前年比６５％短縮された２９分と集計された。最短侵入時間はわずか27秒であり、ある事例では最初の接近後わずか4分でデータ流出が始まった。 AIベースの攻撃活動自体は前年比89%急増し、攻撃者たちは偵察、資格証明の消臭、検知回避など攻撃前段階にAIを武器化している。
AIは今攻撃ツールを超えて新たな攻撃表面に浮上した。攻撃者は90以上の組織で生成されたAIツールに悪意のあるプロンプトを注入し、資格情報と仮想資産の消臭コマンドを生成しました。 AI開発プラットフォームの脆弱性を利用したランサムウェアの配布、信頼されたサービスを装った悪性AIサーバー運営による機密データ消臭事例も報告された。
国家連携脅威行為者の活動も深刻に拡大された。ロシア連携組織ファンシーベア（FANCY BEAR）はLLMベースのマルウェアで偵察と文書収集を自動化した。北朝鮮連携組織フェイマス千里馬（FAMOUS CHOLLIMA）は活動量が130％以上急増し、同系のプレッシャー千里馬（PRESSURE CHOLLIMA）は14億6千万ドル規模の仮想資産を奪取し、史上最大の単一金融犯罪記録を立てた。中国連携攻撃は３８％増加し、特に物流産業を狙った攻撃は８５％増加した。
脆弱性悪用パターンも深化した。全体の脆弱性の42％が公開前に悪用されるZero-day（Zero-day）形態であり、クラウド環境侵入は37％増加した。国家連携の脅威行為者がクラウドを狙って情報収集を目的とした活動は、なんと266％急増したことが分かった。
今回の報告書は、AIが防御側だけでなく攻撃側でもすでに広範囲に活用されていることを数値で示している。侵入時間が29分に短縮された現実で、探知から対応までの時間を画期的に減らせない組織は事実上無防備状態に置かれることができるという点で企業セキュリティ体系の全面見直しが緊急だ。
「AI Native百科事典」を購読する
サイトを購読すると、新しい投稿などの最新のアップデートを通知やメールで最初に受け取ることができます。
Slashpageに参加して「AI Native百科事典」を購読してください！
Slashpageに参加して「AI Native百科事典」を購読してください！
