AIが自律的に攻撃を実行、Check Pointが報告

結論

セキュリティ大手Check Pointが2026年7月14日に公表した年次報告書AI Security Report 2026によると、この1年でAIが攻撃の準備を助けるだけでなく、侵入の実行そのものを自律的に担う事例が確認されている。人間の関与をほとんど介さずに数千件のコマンドを生成する攻撃も報告されており、企業のセキュリティ対策は防御側もAIを前提にした体制へ切り替える必要が出てきた。

何が起きたのか

報告書は、メキシコの複数の政府機関への侵入事例を具体的に示している。1人の攻撃者がAnthropicのClaude CodeとOpenAIのGPT-4.1という2つの市販AIツールを組み合わせて操り、34回の攻撃セッションにわたって5317件のコマンドをAIに実行させていたことが確認された。攻撃者は市販のAIモデルを不正利用したり、盗んだAI認証情報を使ったり、安全対策を外したオープンソースモデルを自前で動かしたりする方法でAIの能力を手に入れている。AIコーディング支援エージェントを狙った手口では、セッション開始時に自動で読み込まれる設定ファイルに悪意ある指示を仕込み、ファイルが削除されるまでその指示が有効であり続ける事例も見つかった。

プロンプトインジェクションと呼ばれる、悪意ある指示を紛れ込ませる攻撃の検出件数は、2026年3月から5月の間におよそ5倍に増えた。脆弱性が公表されてから実際に悪用されるまでの期間も縮み続けており、最も重要なインターネット接続システムでは、政府当局が必須の修正対応期限を最短12時間にまで短縮する動きも出ている。企業のAI利用そのものにもリスクが及んでおり、高リスクなAIとのやり取りが起きる割合は、1年前の50件に1件程度から25件に1件へと倍増した。ディープフェイクの精度も上がっており、AIが生成した偽の顔を訓練を受けた観察者が正しく見抜けたのは約41%にとどまる。

攻撃者側の参入障壁が下がっている

報告書が繰り返し指摘しているのは、高度な攻撃を仕掛けるために必要だった専門知識の壁が、AIによって急速に低くなっているという点だ。これまでは熟練した攻撃者でなければ実行できなかった侵入の連続作業を、AIが代行することで、経験の浅い攻撃者でも大規模な被害を及ぼせるようになっている。Check PointのVPを務めるロテム・フィンケルスタイン氏は、防御する側も人間の判断速度ではなく、AIと同じ速度で対応できる体制を整える必要があると述べている。企業のセキュリティ部門にとっては、検知や対応の自動化を進めることが、これまで以上に優先度の高い課題になる。

現場の実務にどう効くか

この報告書が示す最大の変化は、攻撃側のスピードが人間の対応速度を超え始めている点にある。パッチを当てる速度がボトルネックになりつつある以上、脆弱性情報が公開された直後の初動対応をどれだけ早められるかが、これまで以上に重要になる。プロンプトインジェクションのような、AIエージェント特有の攻撃手口を知らないまま導入を進めると被害に気づくのが遅れるため、/articles/prompt-injection-explained/で仕組みを押さえておくとよい。

社内で使うAIツールが誤って機密情報を出力してしまうリスクにも改めて注意したい。/articles/ai-output-leak-risk/や/articles/shadow-ai-risks/で扱った対策は、今回の報告書が示す「高リスクなやり取りが日常的に起きている」という実態への具体的な備えになる。ディープフェイクを使ったなりすましの脅威については/articles/deepfake-enterprise-defense/で対応策を整理しており、経理や総務など送金や個人情報を扱う部門では特に確認しておきたい。

出典

• Check Point Research: AI Has Crossed from Assistant to Operator - Check Point Software（プレスリリース）
• AI Security Report 2026 - Check Point Research
• AI used to help plan the break-in, now it’s doing the break-in - Help Net Security