攻撃手法の分類と動向

2026年秋、日本は観測史上最多の情報漏洩・不正アクセスラッシュにあります。警察庁の集計では2026年上半期のランサムウェア被害は123件と、2020年の集計開始以来 半年ベースで最多を更新しました。 1日あたりの不審なアクセス検知は約13,700件と前年同期比 約5割増、フィッシングの報告も約73万件に上ります。

政府はサイバー空間を「非常事態」と認定し、各省庁・自治体・事業者へ基本対策(更新・強固なパスワード・サプライチェーン確認)の徹底を指示。 能動的サイバー防御法に基づく攻撃者ツールへの「アクセス無効化」権限が2026年10月1日に発効しました。 事業者向けには、被害の疑いの段階から相談できる IPA「不正アクセス特別相談窓口」(2026年10月開設)や 個人情報保護委員会の注意喚起も出ています。

手口面では、国内でも共有サービス・委託先経由のサプライチェーン型連鎖が際立ちます。 予約システム・EC構築サービス・クラウドの侵害が、数百の利用企業・自治体へ一度に波及する事案が相次ぎました。

侵入経路は「脆弱性悪用」が首位。Verizon の 2026 Data Breach Investigations Report では、侵入経路として脆弱性悪用が31%で盗まれた認証情報を抜いて1位になりました。なかばVPN・エッジ機器の悪用が約3%から22%へ急増しており、境界機器の修正遅れが世界共通の弱点です。 フィッシングは16%で横ばい、詐欺的な前提を作る「プリテキスティング」が6%に伸びてランサム・恐喝への経路になっています。 また全被害の48%にランサムウェアが関与しています。

AI を使う攻撃者が急増。CrowdStrike の 2026 Global Threat Report(「The Evasive Adversary Wields AI」)では、 AI を活用する攻撃者が前年比89%増。侵入から横展開までの平均所要時間 (ブレイクアウトタイム)は29分と過去最速を記録し、 公開前のゼロデイ悪用も42%増となりました。AI 生成コード特有の欠陥を共有するランサムウェア変種も確認されており、 防御側は「いかに速く封じ込めるか」が問われています。

AIエージェントによる窃取も現実に。韓国では複数の銀行への攻撃に AI ツールの関与が疑われ、セキュリティ企業の調査では AI エージェントによる約60万件のクレジットカード情報窃取も報告されています。 攻撃の低コスト化により、これまで狙われにくかった中堅・小規模事業者が標的になる構図が世界中で強まっています。 日本を含む 2026年の攻撃で実際に使われたと報じられている中国系 AI については、次節で詳しく扱います。

ARTEX(中国系 AI エージェント)。2026年10月、国内企業の調査(GMO子会社)により、保険・金融・物流など国内約80社に及ぶ一連の不正アクセスで、攻撃に使われたサーバー6台すべてで 中国系の AI ツール「ARTEX」が利用されていたことが確認されました。 ARTEX は元々オープンソースで公開されていた AI による侵入テストツールで、 金融・小売・保険・EC など業種を絞った標的型の運用が報じられており、 韓国の大手金融機関や米国企業への攻撃にも悪用が確認・疑われています。 報道後に開発者は公開を取りやめましたが、コピーが拡散した状態で脅威は続くと指摘されています。 報道各社は、2026年秋に日本で相次いだ情報漏洩事案の相当数がこの系統の攻撃である可能性を指摘しており、 当サイトが収集した10月の事案急増(前月比 約2.5倍)とも時期が重なります。

DeepSeek(中国発のオープンソース大規模モデル)。Palo Alto Networks の Unit 42 は 2026年7月、中国語話者の攻撃者が 「Hermes Agent」フレームワーク経由で DeepSeek を利用し、7種類の脆弱性を対象とした AI による自動スキャンと手動攻略を組み合わせた自律的な攻撃を 実施したと報告しました。ブルームバーグ(2026年8月)も、中国系ハッカーが DeepSeek などの オープンソースモデルを攻撃業務に組み込んで以降、活動を強化していると伝えています。 2025年時点で CSIS は DeepSeek のガードレールの弱さ(脱獄への耐性不足・マルウェア生成の可否)を指摘しており、 「安価で制約の緩い中国製モデル」が攻撃の技術的ハードルを引き下げる構図が1年以上続いています。

使い所の共通点。いずれのケースでも AI が担うのは①公開サービスの脆弱性スキャン、②攻撃コードの生成・調整、 ③標的の選定、といった準備段階で、最終的な侵入と窃取には人の手が残っています。 つまり対策の要諦は従来どおり「侵害前提」の設計(多要素認証・最小権限・ログ保全・速やかな検知)であり、 AI 時代になったからといって基本対策の優先順位が下がるわけではありません。