AI はサイバー攻撃における武器であり標的である：2026年上半期の侵害を分析 – CrowdStrike

Report: AI Has Become Both Weapon and Target in Modern Cyberattacks

2026/08/03 SecurityBoulevard — AI は、もはやサイバー犯罪者の作業効率を高めるだけの存在ではない。CrowdStrike の 2026 Threat Hunting Report によると、攻撃ツールであり標的でもある AI は、サイバー作戦の中心的な推進力となるだけではなく、新たな脅威への対応に要する組織の時間を短縮する触媒としても機能している。

追跡対象となる 290 を超える敵対者グループから収集したインテリジェンスに基づき、CrowdStrike が確認したのは、ユーザー企業において AI デプロイメントが推進される一方で、エンタープライズ AI インフラ／ソフトウェア・サプライチェーン／クラウド環境／ID システムが、攻撃者たちの標的となっている点だ。

この変化により、セキュリティ・チームは広範な攻撃対象領域を防御しながら、数日ではなく数時間で発生する攻撃への対応に迫られていると、同社は述べている。

同レポートで最も懸念される調査結果の 1 つは、脆弱性の公開開示からアクティブな悪用までの時間が短縮されている点である。2026年の上半期においては、PoC エクスプロイト・コードが利用可能になった脆弱性の 88% が、48 時間以内に悪用された。

CrowdStrike が観測したのは、中国関連の脅威グループ Vault Panda／Genesis Panda が、脆弱性の開示から 24 時間以内に攻撃を開始したことだ。それが示すのは、悪用が始まる前にパッチを展開する時間が、ほとんど残されていないことだ。

AI インフラへの攻撃

このレポートが強調するのは、攻撃者が標的とするものに、AI インフラ自体が含まれる点である。CrowdStrike が記録したデータには、エンタープライズ LLM の悪用／AI 環境の侵害／AI デプロイメントから機密性の高い情報を窃取する MCP コンフィグの悪用などがある。

あるインシデントでは、クラウド・プロバイダの基盤モデル・サービス内で、権限を昇格させた攻撃者が、その後の 2 分間で AI モデルに対して、約 200,000 件の API リクエストを送信していた。それが示すのは、侵害された AI リソースが、きわめて迅速に悪用され得る状況である。

ソフトウェア・サプライチェーンは、攻撃対象として拡大し続けている。2026年の上半期において、CrowdStrike が特定したソフトウェア・レジストリ脅威の 87% は、悪意の npm パッケージで占められていた。

北朝鮮関連の Stardust Chollima グループは、メンテナの認証情報を侵害した後に、信頼されている 131 件の Mastra AI framework パッケージに悪意のコードを挿入した。別の脅威アクターである Altered Spider は、1 日で 300 を超えるソフトウェア依存関係を侵害し、認証情報窃取とクラウド環境へのラテラル・ムーブメントを可能にした。

クラウドベースの AI ワークロード

企業が AI ワークロードへと移行する中で、サイバー犯罪者が注目するのはクラウド・インフラである。クラウドに焦点を当てた eCrime 活動が 171% 増加したと、CrowdStrike は報告している。その中には、認証情報窃取／暗号資産マイニング／デジタル資産窃取／エンタープライズ LLM への攻撃が含まれる。攻撃者は、従来型のエンドポイントだけを標的にするのではなく、アプリケーション／データ／AI モデルを追跡するためにクラウド・プラットフォームへと移動している。

ID システムも、脅威アクターたちが好む攻撃経路として浮上している。同レポートによると、2026年の上半期にはビッシング (音声フィッシング) インシデントが 2 倍になり、月次のデバイスコード・フィッシング試行は 15 倍に増加した。

Cordial Spider や Snarky Spider といった脅威グループは、ソーシャルエンジニアリングを使用して、シングルサインオン環境と SaaS アプリケーションを侵害した。ある侵入では、アカウント乗っ取りからデータ流出までが 5 分未満で進行した。

ただし AI は、防御側の運用も変化させている。AI エージェントが生成した検出リードが、人間の専門家により開始されたものと比べて 2.5 倍も速く増加していると、CrowdStrike は述べている。それにより明らかにされるのは、攻撃者が使用する自動化の拡大である。

現在のユーザー企業が直面するのは、AI モデルの保護／ソフトウェア開発パイプラインの保護／ID 制御の強化／脆弱性対応の高速化という複合的な課題だと、CrowdStrike は指摘している。その背景にあるのは、脅威アクターたちによる攻撃の時間軸の短縮である。同レポートが結論づける、ユーザーにとって必要な対応は、事業運用全体へと AI を展開するのと同じ積極性で、サイバー防御にも AI を適用することである。

この記事は、CrowdStrike Falcon が分析した脅威動向の統計データやインテリジェンスを紹介するものです。企業での導入が進む一方で、モデルや開発パイプライン、クラウドの制御構造に対する防御策の不備が背景に存在します。それらが悪用されると、迅速な権限昇格やデータの外部流出、システム基盤の乗っ取りを引き起こし、運用の継続を阻害する恐れがあります。対応策として、防御自動化の導入や認証アクセスの強化が有効です。システムを安全に利用するためにも、インフラの監視設定を見直し、異常検出の体制を速やかに整えることが推奨されます。