「うちはサイバー攻撃に狙われるほど大きな会社じゃない」
「ウイルス対策ソフトは入れているし、外部ベンダーにも監視を頼んでいるから大丈夫」
昨今の大手企業を狙ったサイバー攻撃の報道を目にして、このように考えている中小企業や小規模事業者の経営者は少なくありません。しかし2025年から2026年にかけて、攻撃側の動き方が根本から変わり始めています。
世界の状況を見渡すと、サイバー攻撃も人間の手作業ではなく、AIエージェントが偵察から侵入、横展開、データ窃取までを分単位で完遂した事例が実際に確認されており、その攻撃対象は急激に増えています。同時に攻撃対象も、脅迫の効率だけを重視した大企業だけが相手とは限らなくなっているのです。そのため、大企業でなくてもAIの速度に対抗できる防御策が必要となり始めています。
本記事では、なぜ「人の速度で守る」現在の運用が時間軸で不利になるのか、そして中小企業や小規模事業者が費用をかけずに今日から見直せる守り方を整理します。読み終える頃には、経営会議で何を議題にすべきかが明確になるはずです。
【本記事の要点】
- 攻撃者側の平均ブレイクアウト時間は29分、最速27秒まで短縮された
- Anthropic公表の事案では攻撃工程の80〜90%がAIエージェントで自律実行された
- IPAも「AIの利用をめぐるサイバーリスク」を組織編3位に初選出した
- 中小企業がまず着手すべきは製品購入ではなく体制と手順の棚卸しである
攻撃速度は「人の速度」から「AIの速度」へ切り替わった
本章では、攻撃側がここ1年でどれだけ加速したのかを公表データで確認します。感覚論ではなく数字で押さえることで、防御側の前提が古くなっている理由が見えてくるでしょう。
平均ブレイクアウト時間は48分から29分へ短縮
ブレイクアウト時間とは、攻撃者が最初の端末に侵入してから次の端末やアカウントへ横展開するまでの経過時間を指す指標です。米CrowdStrikeが2026年2月に公表したグローバル脅威レポートによれば、2025年の犯罪型攻撃における平均ブレイクアウト時間は29分でした。前年の2025年版レポート（2024年実績）では48分でしたので、1年で約4割短縮した計算になります。最速事例は27秒、データ持ち出しが初期侵害から4分以内に始まった事例も報告されています。
AI関連攻撃事案は前年比89%増加
同レポートでは、AIツールや開発基盤を悪用した攻撃、生成AIサービスそのものを狙う攻撃を含めた「AI関連事案」が前年比89%増加したと報告されています。これは、攻撃者がAIを実験段階ではなく実運用の武器として使い始めたことを示す数字です。
中小企業にとっての含意
この数字が示すのは、規模の話ではなく応答速度の話です。営業時間内に月次でログを確認する運用と、分単位で横展開する攻撃者では、時間軸の前提が根本的にずれています。防御側もこの前提を作り直す局面に入っています。
出典・参照：
- CrowdStrike（2026 Global Threat Report プレスリリース 2026年版）
- CrowdStrike IR（2026 Global Threat Report: AI Accelerates Adversaries 2026年版）
- CrowdStrike（2025 Global Threat Report 2025年版）
実際に起きたAIエージェント主導の攻撃事例
本章では、AIエージェントが人手を介さずに攻撃工程を回した公表事例を紹介します。ニュースを「怖い話」で終わらせず、自社への影響を評価する材料として読み替えます。
Claude Codeを悪用したAI自律攻撃キャンペーン
Anthropicは2025年11月14日、中国系国家アクターが自社のAIコーディング支援サービスClaude Codeを悪用し、金融・テクノロジー・化学・政府機関など約30組織に対する諜報活動を実行した事案を公表しました。同社の分析によれば、攻撃の戦術的操作の80〜90%はAIエージェントによって自律的に進められ、人間には物理的に不可能な速度でツール実行と情報収集が回されたと報告されています。
何がこれまでと違うのか
従来のサイバー攻撃は熟練した攻撃者の人手に依存していました。ここが攻撃者側の人的コストと時間的制約でした。ところがAIエージェントが偵察、脆弱性スキャン、認証情報の試行、横展開スクリプトの生成と実行までを担うようになったことで、攻撃者の作業単価と時間コストが劇的に下がっています。これにより、「攻撃者は貴重なリソースなので大企業しか狙わない」という防御側の想定は前提から崩れてしまったのです。
中小企業への波及シナリオ
同事案は国家アクターによる大規模事案ですが、同種の手口はサイバー犯罪グループにも波及します。標的型ではない、機械的な偵察と侵入試行の対象として中小企業も並列で処理される可能性が高まりました。特にVPN機器、リモートデスクトップ、クラウド管理者アカウントを外部公開している企業は、規模を問わずスキャン対象に入ります。
出典・参照：
日本の公的機関も枠組みを立て続けにガイドラインを更新している
本章では、日本のIPA・総務省・経済産業省が2026年に相次いで公表した枠組みを紹介し、その意味を現場語で読み替えます。海外レポートだけでは動かない経営層への説明材料としても使えます。
IPA『情報セキュリティ10大脅威2026』にAIリスク初選出
IPA（独立行政法人情報処理推進機構）が2026年1月に公表した『情報セキュリティ10大脅威2026』では、組織編において「AIの利用をめぐるサイバーリスク」が初めて選出され、3位にランクインしました。ランサムウェア攻撃や標的型攻撃と並び、AI関連リスクが組織の主要脅威として位置付けられた形です。IPAは公的な啓発資料として広く参照されるため、取引先・監査・保険会社との会話でも共通言語になります。
総務省の『AIセキュリティ確保ガイドライン』
総務省は2026年に『AIのセキュリティ確保のための技術的対策に係るガイドライン』を策定・公表しました。プロンプトインジェクション、AI組込みシステムへの攻撃、学習データや推論モデルを狙う攻撃など、従来のITセキュリティ対策だけでは補えない領域を整理しています。自社でAIを業務利用する企業にとって、技術的な対策項目の参照点になります。
AI事業者ガイドライン第1.2版
経済産業省と総務省が共同で策定・更新している『AI事業者ガイドライン』は、2024年4月の初版、2025年3月の1.1版に続き、2026年3月31日付で第1.2版が公表されました。最新のガイドラインは、AIを提供する側だけでなく、業務でAIを利用する事業者の遵守事項も含まれており、社内ルール整備の下敷きになります。
公的資料が意味することを現場語で読み替える
公的機関が枠組みを次々と更新する背景には、AI悪用型攻撃が実務に到達したという判断があります。中小企業にとっての含意は次の3点に絞れます。第一に、AIを業務に取り入れる際は入力データと出力の取り扱いルールを定める必要があること。第二に、取引先や監査からセキュリティ体制の説明を求められる機会が増えること。第三に、防御側もSOCやMDRといった外部の力を借りなければ人手だけでは時間軸に追いつかない、ということです。
出典・参照：
- IPA（情報セキュリティ10大脅威 2026 2026年1月公表）
- JAPAN Security Summit Update（総務省AIセキュリティ確保ガイドライン 2026年公表）
- 経済産業省（AI事業者ガイドライン 第1.2版 令和8年3月31日）
「人の速度」で守る中小企業に何が起きるか
本章では、現状の中小企業のセキュリティ運用と、AI時代の攻撃速度とのギャップを具体的に整理します。感覚ではなく、時間軸のずれとして直視する章です。
月次確認と営業時間対応では時間軸で負ける
中小企業では「異常があれば情シスに連絡」「月末にログを確認」「パッチは業務が落ち着いた週末に」といった運用が定着しています。しかし、この程度のスピード感では、攻撃者が29分で横展開する時代に、営業時間内・月次サイクルの防御では時間軸のミスマッチが避けられません。CrowdStrikeが2025年10月に公表した調査でも、世界の組織の76%が「AIを活用した攻撃の速度と巧妙さに追いつけていない」と回答しています。
「規模が小さいから狙われない」は前提が変わる
AIエージェントが偵察と侵入試行を自動化した瞬間、攻撃者は「大企業だけを選ぶ」インセンティブを失います。ネットに接続された機器、パッチ未適用のVPN、多要素認証未設定のクラウドアカウントが順に機械的にスキャンされ、条件が合った企業から順に侵入されます。ここに規模の大小はほぼ関係しません。
発生する被害の中身
実際の被害は情報漏えいだけではありません。基幹システムの停止、受発注の遅延、取引先からの信用低下、復旧費用、法的対応、従業員の残業と離職までが連鎖する可能性をはらんでいます。一度攻撃を受けてしまうと、売上を1週間止められる耐性が自社にあるかを、経営として一度試算する必要があるのではないでしょうか。
比較で見る「これまで」と「これから」
下の表は、従来のセキュリティ運用が前提としてきた条件と、AI時代に求められる条件を対比したものです。自社の運用がどちらの前提に立っているかを判定するチェック用に使ってください。
| 観点 | これまでの前提 | AI時代の前提 |
|---|---|---|
| 攻撃者のコスト | 熟練者の人件費が高くつく | AIエージェントで安価に量産可能 |
| 対象企業の選び方 | 大企業や特定業種を狙い撃ち | 侵入口のある企業を機械的に選別 |
| 侵入から横展開までの時間 | 数時間から数日 | 平均29分、最速27秒 |
| 想定される応答体制 | 営業時間内の対応で足りる | 24時間の検知と自動遮断が前提 |
| 主戦場 | 端末やサーバのマルウェア | クラウド、SaaS、AIアシスタントの認証情報 |
この表から読み取るべきは、対応のために機材を買い替える話ではなく、応答時間と管理範囲の想定を作り直す必要があるという点です。中小企業では自前で24時間監視を構えるのは現実的でないため、外部SOCやMDR（マネージド検知・対応）サービスの活用、あるいは緊急連絡経路の事前設計で「時間の埋め合わせ」を設計するのが実務的な選択肢になります。
出典・参照：
The post 【世界のDX潮流】サイバー攻撃はAIの速度へ｜中小企業が今すぐ守り方を変える理由 first appeared on DXportal.
