はじめに
2026年のサイバーセキュリティ情勢を一言で表すなら、「攻撃の産業化と AI の参戦」です。ランサムウェアは RaaS（サービスとしてのランサムウェア）によって誰でも「起業」できるビジネスとなり、攻撃者は既存の手口を AI で加速させています。
本記事では、IPA「10大脅威 2026」や各社の脅威レポート（Sophos / Rapid7 / ESET）を横断し、2026年現在の脅威環境と対策の方向性をまとめます。
IPA「情報セキュリティ10大脅威 2026」
IPA が 2026年1月に発表した「情報セキュリティ10大脅威 2026」は、2025年に社会的影響が大きかった事案を約250名の選考会が審議・投票して決定したものです。組織向けランキングは以下の通りです。
| 順位 | 「組織」向け脅威 | 初選出年 | 備考 |
|---|---|---|---|
| 1 | ランサム攻撃による被害 | 2016 | 11年連続11回目 |
| 2 | サプライチェーンや委託先を狙った攻撃 | 2019 | 8年連続8回目 |
| 3 | AIの利用をめぐるサイバーリスク | 2026 | 初選出 |
| 4 | システムの脆弱性を悪用した攻撃 | 2016 | 6年連続9回目 |
| 5 | 機密情報を狙った標的型攻撃 | 2016 | 11年連続11回目 |
| 6 | 地政学的リスクに起因するサイバー攻撃（情報戦を含む） | 2025 | 2年連続2回目 |
| 7 | 内部不正による情報漏えい等 | 2016 | 11年連続11回目 |
| 8 | リモートワーク等の環境や仕組みを狙った攻撃 | 2021 | 6年連続6回目 |
| 9 | DDoS攻撃（分散型サービス妨害攻撃） | 2016 | 2年連続7回目 |
| 10 | ビジネスメール詐欺 | 2018 | 9年連続9回目 |
注目すべきは、「AIの利用をめぐるサイバーリスク」が初選出されたことです。AI は便利なツールである一方、正しく理解せずに使うと情報漏えいや権利侵害につながり、攻撃の道具としても使われます。業務での生成AI・エージェントAI 利用が広がる中、10大脅威として正式に認知されたのは大きな変化です。
ランサムウェアの現在地
Sophos の「The State of Ransomware 2026」は、被害を受けた組織の IT・セキュリティリーダー 2,158 人への調査に基づきます。直感に反する「明るい数字」と「暗い数字」が同居しています。
改善した点
- 身代金要求額の中央値は 69万8,000ドル（2年間で65%減）
- 身代金支払額の中央値も 76万9,000ドル に減少
- バックアップからの復旧成功率は66%（前年比12ポイント増）
悪化した点
- 攻撃の 56% がデータ暗号化に成功（前年 50% から増加）
- 平均復旧コストは 170万ドル（前年比11%増）
- 暗号化された組織の 48% が依然として身代金を支払っている
根本原因の変化
3 年連続で首位だった「脆弱性の悪用」がその座を明け渡しました。
| 根本原因 | 割合 |
|---|---|
| 悪意のあるメール（26%）+ フィッシング（24%） | 50% |
| 認証情報の窃取 | 23% |
| 脆弱性の悪用 | 18%（前年比14pt減） |
| ブルートフォース攻撃 | 6% |
「パッチ適用だけではセキュリティのギャップを埋められない」というのが、2026年版レポートの明確なメッセージです。
アイデンティティを起点とする攻撃の主流化
複数のレポートが同じ結論に達しています。侵入経路の中心は ID（アイデンティティ）です。
- Sophos — ランサムウェア攻撃の 79% がアイデンティティベースの手法から始まる
- Rapid7 — インシデント調査の 43.9% が、MFA が十分に管理されていない有効アカウントが原因
- Sophos のインシデント対応分析 — 根本原因の 67% がアイデンティティ関連で、59% のケースで重要な箇所に MFA が未導入だった
興味深いのが、認証情報の漏洩が根本原因だった組織の 97% が、何らかの MFA を有効にしていたという点です。問題は「MFA がどこにでもある」のではなく、カバレッジに穴があることです。SaaS には導入されていても、VPN、ファイアウォール管理コンソール、レガシーアプリケーションには未適用というケースが典型的です。
また、ファイアウォールの脆弱性悪用から攻撃が始まった場合、身代金要求の 59% が 100万ドル以上に達します（全体平均は 48%）。特権的な位置にあるネットワーク機器ほど、被害の規模が大きくなります。
いっそう速くなる脆弱性悪用
Rapid7 の「グローバル脅威動向レポート2026」は、攻撃の「速度」の変化を強調しています。
- 新たに公開された CVSS 7〜10 の脆弱性の悪用確認は前年比 105% 増
- 開示から KEV（悪用が確認された既知の脆弱性）追加までの平均日数は 8.5日前後から 5日前後へ短縮
- 最優先脆弱性のエクスプロイトは前年比 2 倍以上に増加
パッチ適用のサイクルがエクスプロイト開発に追いつかず、**「事後対応型のセキュリティモデルは機能不全に陥っている」**とレポートは指摘します。攻撃者がゼロデイを用意しなくても、パッチ適用済みに見えるシステムの未修正箇所を狙えばよいからです。
AIをめぐる攻防の新局面
攻撃側 — AI は「新登場」ではなく「加速装置」
Rapid7 は、AI がまったく新しい攻撃手法を生み出すのではなく、既存の手口を加速・自動化していると分析しています。偵察の拡大、フィッシング開発の高速化、攻撃タイムラインの短縮が主な効果です。
英国国家サイバーセキュリティセンター（NCSC）は、2027年にかけて AI が攻撃の「質」と「量」の両方を増大させると予測しています。特に懸念されるのは、ゼロデイ脆弱性の発見やエクスプロイトコード開発の加速により、修正プログラム公開から攻撃までのタイムラグが短縮されることです。
防御側 — 新たな手口の事例（ESET）
ESET の「2026年上半期脅威レポート」は、AI 悪用の具体的な事例を報告しています。
- 悪意ある AI エージェントスキル — 主要リポジトリの AI スキル約90万を分析したところ、3,000超が悪意あるものと判明。データ流出・マルウェア実行のほか、挙動を変化させる自己改変型スキルや決済権限を悪用する事例も確認
- PromptSpy — 実行時に生成AI（Gemini）へ画面情報を送り、返答に応じて操作を動的に変える初の Android マルウェア。固定検出ルールを突破されやすい環境適応型の攻撃
- EDRキラー — 防御ソフトを無効化するツールの悪用が継続
エージェント型 AI が増えるほど、その「機能拡張（スキル）」や API 権限を狙うサプライチェーン型の攻撃面が広がる、というのが 2026年時点での重要な構図です。
日本を狙う新しい手口
ESET のレポートは、日本特有の被害傾向も示しています。
ClickFix（偽 CAPTCHA 認証画面）
「画面に問題が発生しました」等の偽警告を表示し、利用者に自ら悪意あるコマンドをコピー＆ペースト実行させるソーシャルエンジニアリングです。検知数は前期比 108% 増で、国別検知数の14%が日本と世界最多です。認証トークンを盗む「ConsentFix」や、人気 AI サービスの正規ドメインを使う「AI-fix」といった亜種も確認されています。
クイッシング（QRコードを利用したフィッシング）
2026年上半期に検出されたフィッシングメールの 約11% がクイッシングで、月平均10万件を検知しました。給与明細や福利厚生を装った社内通知が典型的です。QR コードは「読み取るだけで操作」という心理的隙を突くため、コード決済が普及した日本では特に効果的です。
エージェントAIと非人間アイデンティティ（NHI）
KPMG の「サイバーセキュリティ主要課題2026」は、管理すべき資産に**非人間アイデンティティ（NHI）**が加わりつつあると指摘します。
その対象には CI/CD のトークン、サービスアカウント、API キー、そしてエージェント AI そのものの ID が含まれます。
- エージェントの権限境界の明確化
- 意思決定の由来が人間 / AI のどちらであるかを区別できること（監査可能性）
- AI スキルや外部ライブラリという新たなサプライチェーンの管理
従来の ID 管理は「人間×アカウント」が前提でしたが、エージェントが独自の ID を持ち、API 経由で自律的に行動する世界では、ID 管理の対象と範囲を再設計する必要があります。
地政学リスクと規制・耐量子暗号
地政学的サイバー攻撃
10大脅威6位の「地政学的リスクに起因するサイバー攻撃」は2年連続の選出です。海底ケーブルや衛星など物理インフラへの攻撃、情報戦（偽情報拡散）など、国家レベルのアクターによるハイブリッド攻撃が警戒されています。
規制の多様化
欧州の NIS2 や EU CER、金融向け DORA をはじめ、サイバーレジリエンスを規制で求める動きが世界的に進んでいます。企業にはインシデント報告の迅速化と取締役レベルの説明責任が求められます。
耐量子暗号（PQC）への移行
各国が量子コンピュータ時代の暗号移行指針を策定し、耐量子暗号（PQC）への移行が「選択肢」から「必須事項」へ変わりつつあります。金融・防衛など長期の機密性を扱う分野では、移行完了までの時間が経営課題になります。NIST 標準化済みの FIPS 203（ML-KEM）・FIPS 204（ML-DSA）など、実装・移行の検討を今から始める組織が増えています。
まとめ — 防御の向かう先
各レポートに共通する「テーマ」を整理します。
- ID が最前線 — MFA は「何を」守るかを再定義し、網羅的に適用する（VPN・バックアップ・特権アカウント含む）
- メール防御の再強化 — 侵入経路の半数を占めるフィッシング・メール対策（DMARC/DKIM/SPF、URL 検査）
- パッチ追従では不足 — 先制的なエクスポージャー削減と、重要資産の優先順位付け
- AI ガバナンス — 生成AI・エージェントの利用ルールと、AI スキルという新たなサプライチェーンの管理
- 侵害前提の復旧 — ランサムウェアの復旧成功率が上がる中、検証されたバックアップと復旧訓練
2026年の攻撃は「高度化」よりもむしろ「産業化・自動化」が本質です。ツールを増やすのではなく、既存の対策を連携させ、アイデンティティと AI のリスクに正面から向き合うことこそが、今もっとも必要とされています。