2026年上半期の脅威動向を分析：自律AIによる「マシンスピードの脅威」
2025年に顕在化してきた「AIの悪用」は、自律的AIにより自動化された「マシンスピードの攻撃」をすでに現実のものとしています。防御側にも「マシンスピードの対策」が必要です。
2026年上半期：サイバーセキュリティの「前提」が書き換えられた
昨今、私たちが日々守っているサイバーセキュリティの「前提」が書き換えられています。一般の法人組織においてはAIの導入に防御が追いつかない「断層」が拡大している中、サイバー犯罪ではネット詐欺やランサムウェア攻撃といった従来の構図を超えて、AIが攻撃の全工程を担い始めています。今後のサイバー犯罪は、「人による分析と判断」を待っていては対処が追いつけない、「マシンスピードの脅威」となっていきます。
具体例1：人間の対処では間に合わない「AI駆動型」ランサムウェア
特に注目すべきは、AIが「補助ツール」から「自律した攻撃者」へと進化したことです。2025年7月、実戦投入された初のAI駆動型マルウェアとされる「LAMEHUG」が確認されました。LAMEHUGは不正活動のための実行コードを動的に生成するものでした。そして1年後の2026年7月、初の自律型ランサムウェアとされる「JADEPUFFER」の登場が報告されました。JADEPUFFERは、侵入から認証情報の窃取、権限昇格、データの破壊、そして脅迫文の設置に至るまでを、AIエージェントが自律的に実行したとされています。攻撃が失敗しても、短時間でエラーを自ら診断し数十秒で修正しながら攻撃を繰り返す、その活動内容はまさに「マシンスピードの脅威」です。不審な活動に気づいたとしても人間中心の対応プロセスでは、攻撃と判断した時には既に手遅れとなっている可能性が高いものと言えます。
（参考記事）
・AI駆動型マルウェアとは何か？～ Vibe Codingを駆使するLAMEHUG、PromptLockを解説
・兆候はすでにあった：初の自律型ランサムウェア事例が裏付けたこと（JADEPUFFERの解説）
具体例2：AIが消失させたサイバー犯罪の「参入障壁」
AIはサイバー犯罪の参入障壁をも消失させようとしています。国内では2026年の6～7月にかけて、生成AIを悪用した10代の少年たちの逮捕が相次ぎました。インターネットカフェ運営会社から725万件もの情報を不正取得する、動画配信サービスのアカウント4万7千件を不正に退会処理させるなど、いずれも生成AIで自作した攻撃ツールにより被害を発生させていたことが公表されています。高度な知識を持たずとも、AIという「武器」を使える単独もしくは数人の少年が万単位の一般利用者の権利を侵害する。これらの事例は、従来のサイバー犯罪者のイメージは、もはや実態と大きく異なることを物語っています。
結論：AIを「便利なツール」ではなく「自律するチームメンバー」と捉える
業務において、私たちは今、AIを単なるツールではなく、自律して業務を遂行する「チームメンバー」として扱い、人間と同等の厳格な権限管理を行うべきフェーズにいます。攻撃側がAIでその速度と規模を加速させている以上、サイバーセキュリティにおいてもAIでリスクを先読みし対処する「AI駆動型セキュリティ」へと対策をシフトさせていく必要があります。「マシンスピード」の攻撃には「マシンスピード」の対策が必要です。
これらは2026年上半期の脅威動向の一部に過ぎません。ランサムウェア攻撃とネット詐欺はもちろん、現在の開発環境を狙うソフトウェアサプライチェーン攻撃、アンダーグラウンドでは情報窃取と認証突破がサイバー犯罪全体の共通構造となってきていること、など、組織が直視すべき脅威の全容を把握し、対策に活かすために、「国内サイバーリスクラウンドアップ 2026 Midyear」のフルレポートをご活用ください。
執筆者
岡本 勝之
トレンドマイクロ株式会社
セキュリティエバンジェリスト
製品のテクニカルサポート業務を経て、1999年よりトレンドラボ・ジャパンウイルスチーム、2007年日本国内専門の研究所として設立されたリージョナルトレンドラボへ移行。シニアアンチスレットアナリストとして特に不正プログラム等のネットワークの脅威全般の解析業務を担当。現在はセキュリティエバンジェリストとして、サイバーセキュリティ黎明期からこれまでのおよそ30年にわたるキャリアで培った深く幅広い脅威知識を基に、ブログやレポ―ト、講演を通じて、セキュリティ問題、セキュリティ技術の啓発にあたる。
講演実績：日本記者クラブ、一般財団法人日本サイバー犯罪対策センター（JC3）、クラウドセキュリティアライアンス（CSA）などにおける講演
