AIが企業をハッキングする時代が来た？実在する「AIサイバー攻撃」の正体

こんにちは、藤崎ミナです。

最近、企業の情報流出やサイバー攻撃のニュースを見ていると、「AIを使った攻撃」という言葉を見かけることが増えてきました。

AIでサイバー攻撃と言われても、ちょっとイメージしにくいですよね。

ChatGPTみたいなAIに「この会社をハッキングして」と頼んだら、AIが勝手に侵入して情報を盗んでくるのでしょうか。

最初に結論を言うと、AIを利用したサイバー攻撃は、すでに現実に起きています。

ただし、「AIが自分の意思で企業を次々ハッキングしている」という話ではありません。

今起きているのは、これまで人間がやっていた攻撃先探し、弱点探し、フィッシングメール作成、攻撃コードの作成、盗んだデータの整理といった作業をAIに手伝わせたり、一部を自動化したりする動き。

しかも2026年に入って、その「一部」がかなり広がってきています。

AIを使ったサイバー攻撃って、そもそも何？

まず、「AIサイバー攻撃」という特別な攻撃方法が一つ存在するわけではありません。

正確には、従来から存在するサイバー攻撃の途中にAIを組み込むという使われ方が中心です。

Microsoftが2026年10月に公開した「Microsoft Digital Defense Report 2026」では、攻撃者がAIを次のような場面で利用していると報告されています。

つまり、AIそのものが新しい武器になったというより、今まであった攻撃を速く、大量に、効率よく実行する道具として使われ始めているわけです。

たとえば「攻撃できそうな会社探し」もAIが手伝える

サイバー攻撃というと、天才ハッカーが一社のシステムを何日も調べて、弱点を見つけて侵入するイメージがあるかもしれません。

もちろん今でもそういう攻撃はあります。

ただAIを使えば、公開されている大量の情報を読み込んで、「どんなソフトウェアを使っているのか」「既知の弱点がないか」といった調査を短時間で補助できます。

Microsoftは2026年の報告で、AIによって脆弱性発見や攻撃工程の一部が高速化し、以前なら日単位だった作業が大幅に短縮されるケースがあるとしています。

フィッシングメールも大量に作りやすくなる

AIと相性がいい攻撃として、かなり分かりやすいのがフィッシングです。

昔の迷惑メールって、日本語が変だったり、誰にでも同じ文章を送っていたりして、見た瞬間に怪しいものも多かったですよね。

生成AIなら、自然な文章を大量に作れるうえ、相手の企業や仕事内容に合わせて内容を変えることもできます。

「文章を作るのが得意」という生成AIの長所が、残念ながら攻撃側にも使えてしまうわけです。

AIサイバー攻撃の怖さは、まったく新しい攻撃方法が生まれたことより、従来の攻撃を大量生産しやすくなったことにあります。

本当にAIを使ったサイバー攻撃は確認されている

ここが一番大事なところ。

「将来、AIがサイバー攻撃に使われるかもしれない」という予想の話ではありません。

AIを利用した実際の悪意あるサイバー活動は、すでに複数確認されています。

AI企業Anthropicは2026年6月、2025年3月から2026年3月までの1年間に、悪意あるサイバー活動と関連した832アカウントを分析した研究を公開しました。

さらに同社が2026年9月に公開した脅威レポートでは、AIを単に質問相手として使うだけでなく、複数のAIエージェントを組み合わせて、偵察、侵入、情報取得などの工程を実行する事例まで報告されています。

ここで出てくる「AIエージェント」は、質問に答えるだけのチャットAIより一歩進んだ仕組み。

目標を与えると、自分で作業を細かく分けて、ツールを使ったり、結果を確認したりしながら仕事を進めるAIです。

人間が全部操作しなくても動く事例も出てきた

2026年のAnthropicの報告で特に気になるのが、AIの「自律性」が高くなっていることです。

確認された事例の中には、人間が攻撃対象などを決めたあと、AI側が複数の処理を並行して進めるものもありました。

偵察をするAI、脆弱性を調べるAI、別の処理を担当するAIといった具合に、複数のAIが分担して動く形です。

Anthropicはこうした仕組みを使った事例で、複数の標的を並行して処理したケースも報告しています。

ただし、ここは誤解しないでください。

完全に人間を必要としないAIサイバー攻撃が、世の中で普通になったわけではありません。標的を選んだり、結果を確認したり、最終的な判断をしたりする部分には、今も人間が関わるケースが多くあります。

Microsoftも2026年の報告で、複雑な現実の攻撃では、まだ人間による意味のある指示が必要だと説明しています。

じゃあChatGPTみたいなAIに「ハッキングして」と頼めばできるの？

ここも気になるところですよね。

普通に使えるChatGPTやClaudeなどへ「どこかの会社へ不正侵入して」と頼めば、そのまま実行してくれるという話ではありません。

一般向けのAIサービスには、悪用を防ぐための安全対策が入っています。

ただ、サイバー攻撃で問題になるのはAI単体ではありません。

AIモデルを外部ツールやプログラム、複数のエージェントなどと組み合わせることで、AIが実際の作業を実行できる範囲は広がります。

そして悪意ある利用者が、こうした仕組みを攻撃目的で使おうとする事例が実際に確認されています。

「チャットAIに悪い質問をする」のが問題の中心ではなく、AIにツールを使わせて複数の作業を自動実行させるところまで進んできたことが、現在の大きな変化です。

AIを使うとサイバー攻撃の何が変わる？

私が今回調べていて一番重要だと思ったのは、ここ。

AIを使うことで変わるのは、攻撃方法そのものより、速度、規模、コストです。

項目	AIを使うことで起きる変化
調査	大量の情報を短時間で処理しやすくなる
攻撃対象	多数の候補を並行して調べやすくなる
文章作成	自然なフィッシング文面を大量に作りやすい
プログラム	コード作成や修正をAIが補助できる
データ分析	盗んだ大量の情報を短時間で整理できる
自動化	複数工程を連続・並行して処理しやすくなる

以前なら、高度な知識を持つ人が長時間かけなければできなかった仕事の一部をAIへ渡せる。

つまり、攻撃者一人あたりが処理できる量が増えます。

これがかなり厄介。

AIによって突然「今まで絶対破れなかったシステムが全部突破される」というより、攻撃者が一日に試せる相手の数や作業量が増えると考えた方が現実に近いです。

最近の企業の情報流出もAIが原因なの？

2026年は、日本でも企業の大規模な情報流出や不正アクセスが相次いでいます。

これだけ続くと、「全部AIを使った攻撃なのでは？」と思ってしまいますが、現時点ではそこまで言えません。

サイバー攻撃の入口は今でも、フィッシング、盗まれたアカウント、更新されていないソフトウェア、外部へ公開されたシステムなど、昔からある方法がかなり多く残っています。

Microsoftも、AIが広がった現在でも、従来からあるセキュリティ上の弱点が引き続き大きな問題だとしています。

AIは、その弱点を「新しく作る」というより、見つける速度や利用する効率を上げる役割を持つことがあります。

AIを利用した攻撃は実在する。ただし、2026年に起きた個々の企業の情報流出について、AIが使われたと確認されているわけではありません。

怖い話ばかりじゃない。守る側もAIを使っている

ここまで読むと「AI怖すぎ」となりそうですが、AIを使えるのは攻撃側だけではありません。

守る側も同じようにAIを利用しています。

• 大量のログから怪しい動きを探す
• 新しい脆弱性を早く見つける
• 大量の警告から重要なものを絞り込む
• 攻撃のパターンを分析する
• 異常を発見したあと素早く対応する

Microsoftも、AIによって攻撃側の速度が上がる一方、防御側もリスク発見、分析、調査、対応を高速化できるとしています。

これからのサイバーセキュリティは、単純な「人間対AI」ではなさそう。

AIを使う攻撃者と、AIを使って守る側。

そんな世界に入りつつあります。

まとめ　AIサイバー攻撃はもうSFの話じゃない

AIを使ったサイバー攻撃について調べる前は、私も「AIが勝手にハッキングするみたいな話なのかな」と思っていました。

実際はもう少し現実的で、そのぶん厄介。

AIは、攻撃者が今までやっていた作業を高速化し、同時に扱える量を増やすために使われています。

• AIを利用したサイバー攻撃はすでに実在する
• 偵察、フィッシング、脆弱性探し、コード開発など幅広い工程で使われている
• 複数工程をAIが自動実行する事例も確認されている
• ただし完全自律型の攻撃が一般的になったわけではない
• 個々の情報流出事件がAI攻撃だったとは限らない
• 防御側もAIを使って対抗している

生成AIというと、文章や画像を作るものとして触れることが多いですが、AIエージェントがツールを操作できるようになると、話はそこだけでは終わりません。

便利な自動化技術は、使い方によって攻撃にも防御にもなる。

2026年は、その現実がかなりはっきり見え始めた年なのかもしれません。