AI活用/セキュリティ
AIによるサイバー攻撃、最速27秒で突破 検知速度は人手の3倍に
日本経済新聞•2026年7月19日
生成AIを使ったサイバー攻撃が、人間の攻撃者を大きく上回る速度で進化していると報じられています。最速27秒という侵入事例や、人手の約3倍とされる脆弱性発見の速度など、防御側の検知・対応力が追いつかない構造的な課題が浮き彫りになっています。
これまでの流れ
この報道に至るまでの流れを、実在の出来事を軸に振り返ります。
2025年10月
専門家がAIハッキングの自律化に警鐘
セキュリティ専門家のブルース・シュナイアー氏らが、AIエージェントが偵察から侵入までの工程を連結し、自律的にハッキングを行う段階が近づいているとする論考を発表したと報じられています。
2025年11月
AIコーディングツール悪用の実例が発覚
米アンソロピック社は、中国系とされる国家支援ハッカー集団が同社のAIコーディングツール「Claude Code」を悪用し、攻撃工程の8〜9割を自律的に実行させていたとする調査結果を公表したと報じられています。
2026年2月
クラウドストライクが最新の脅威レポートを公表
米セキュリティ企業クラウドストライクが2026年版のグローバル脅威レポートを公表し、AIを用いた攻撃の急増と、侵入から横展開までの時間が過去最速の27秒を記録したことを明らかにしたとされています。
2026年7月19日
今日
AIによるサイバー攻撃、最速27秒で突破 検知速度は人手の3倍に
要点
- 米クラウドストライクの2026年版脅威レポートによると、侵入から別システムへの横展開までの平均時間は29分に短縮され、最速事例では27秒だったとされています。
- AIを活用した攻撃は前年比で大幅に増加しており、偵察や脆弱性の悪用、認証情報の窃取といった一連の工程が自動化されつつあると報じられています。
- セキュリティ専門家のブルース・シュナイアー氏らは、AIエージェントが攻撃の各工程を連結し人間並みの判断速度で自律的にハッキングを行う段階に近づいていると警鐘を鳴らしています。
- 一方で防御側の検知・対応は依然として人手に頼る部分が大きく、攻撃側との速度差が構造的な課題として浮き彫りになっていると記事は指摘しています。
なぜ重要か
この報道が重要なのは、サイバー攻撃の主戦場が「人対人」から「AI対人」へと移りつつある実態を具体的な数値で示した点にあります。侵入から横展開までの時間が数十分、時には数十秒単位まで縮まると、従来の「検知してから対応する」という防御の前提そのものが揺らぎます。企業や組織にとっては、検知の高速化やAIを用いた防御の導入を検討する必要性が、抽象論ではなく実務上の課題として迫ってきていると言えそうです。
この先の見立て
今後は、防御側でもAIを活用した検知・対応の自動化が一段と進むとみられ、攻撃と防御の双方でAI活用が競い合う構図が続くと予想されます。専門家の間では、脆弱性の発見から悪用までの時間がさらに短縮する可能性が指摘されており、ソフトウエアの脆弱性管理や社員教育の在り方についても見直しを迫られる場面が増えそうです。国内企業においても、海外の事例を参考にしたセキュリティ体制の点検が進むか、今後の動向が注目されます。
※ 「検知速度は人手の3倍」という表現は、報道内で紹介されているAIによる脆弱性発見・攻撃速度に関する数値をもとにした要約であり、日本経済新聞の記事本文(有料会員限定)を直接確認できていません。数値の詳細な定義は原文でのご確認をおすすめします。
→