セキュリティの非対称な砂時計：AIはなぜ今、攻撃者に味方するのか

2026年10月1日に公開された最新の年次デジタル防衛レポートで、Microsoftは、AIが攻撃側のスピードを、防御側が体制を整えられる速さをはるかに上回るペースで加速させている状況を描いている。Security Insiderの紹介ページには、Tanmay Ganacharya氏（CVP Security Research）とWes Malaby氏（Microsoft Security GM）が署名している。同社によれば、レポートは2025年7月から2026年6月までに収集された1日あたり165兆件超のシグナルの分析に基づく。中心となる主張は明快だ。AIは攻撃者の行動時間を圧縮し、脆弱性の発見から実用的な攻撃ツールへの転用までの時間の中央値を24時間未満にまで縮めている。これに対し、組織が外部に露出した重大な欠陥にパッチを当てるまでには、通常30〜60日かかる。

この非対称性は、侵入手法の変化にも表れている。Microsoftの顧客セキュリティ担当副社長兼法務顧問であるMike Yeh氏によれば、観測された侵入に占めるフィッシングの割合は2025年の7%から2026年には23%に上昇し、行政機関が引き続き最も標的にされた分野で、敵対的活動の27%を占めた。レポートは、支援型のシステムから、攻撃を自律的に指揮できるAIモデルへの移行を描いている。Microsoftによれば、管理された評価環境で、フロンティアAIシステムが32段階の攻撃を最後までやり遂げたという。この試験の詳細――どのモデルが、どのような条件で――について、私たちはレポート全文で確認しておらず、それなしでは結果の実際の意味を外部から評価することはできない。その一方で、ClickFix型攻撃のような従来型だが強化された脅威は、2026年2月から5月にかけて110万台の固有デバイスに及び、Microsoftによれば8倍に増えた。

地政学的には、同社のデータは最も被害の大きい地域として米国（全体の25.5%）を挙げ、イスラエル、ウクライナが続く。BleepingComputerによると、レポートは、脆弱性の調査にAIを使う中国の国家系アクター、AIで生成したツールを用いるロシアのアクター、偽の身元やマルウェアの作成にAIを使う北朝鮮のアクターに言及している。これらはMicrosoftによる帰属であり、独立した検証はされていない。さらにAIエージェントの章がある。その数は2028年までに本番環境で推定13億に達すると見込まれるが、すでに弱点を露呈している。Microsoftによれば、2025年12月、60万回以上インストールされた悪意あるブラウザ拡張機能が、約1万の組織からChatGPTとDeepSeekのチャットデータを収集したとされる。脆弱性の集計にも注意が必要だ。CVEの推計はMicrosoftのページ間で完全には一致しておらず、上半期は約4万件、年間合計は「約2倍」とされる箇所もあれば、約7万2000件とされる箇所もある。そして何より、これらのデータは、脅威を可視化するだけでなく同じ技術に基づく自社のセキュリティ製品を販売している一企業の、独自テレメトリーだけを反映したものだ。

脆弱性を武器に変える時間が「時間」単位で測られ、それを塞ぐ時間が「週」単位で測られるなら、問題はもはや純粋に技術的なものではなく、組織的なものだ。自動化は新たな脆弱性を生み出しているのではないのかもしれない。対応すべき組織の遅さを、かつてない精度で測っているのだ。

— Olya