Japan Faces Growing Cyberattack Crisis as AI Tools Help Hackers Target Businesses and Government
2026/10/30 gbhackers — 日本では、AI を利用したサイバー攻撃が相次いでおり、企業や公共機関の防御体制における弱点が明らかになっている。証券会社から配送会社に至るまで、数十件のインシデントが発生し、データ漏えいが相次いでいる。
日本で相次ぐ AI を利用したサイバー攻撃
Bloomberg が報じたところによると、10月28日に日本の経済産業省 (METI) は、電力／ガス取引監視等委員会の Web サイトへの不正アクセスを公表した。
その数日前には、GMO グループの外国為替取引プラットフォームから、機密性の高い顧客情報を公開したと、攻撃者が主張していた。既報のとおり、GMO は約80億円 (約 5,000万ドル) の身代金要求も受けているが、10月27日の時点では、ランサムウェア攻撃は確認されていないと説明している。
その他のインシデントとして、クラウドサービス事業者の Arcadia を通じて、20都道府県の警察組織に所属する警察官や職員約 12万5,000人の情報が漏えいした可能性があると、警察庁は報告している。
さらに、Sony Network Communication は、258万5,481件の顧客情報が漏えいしたことを公表した。また、10月8日には、ソフトバンク傘下の IDC フロンティアがランサムウェア攻撃を受け、495 の顧客組織に影響が及んだ。
AI エージェントやオープンソースの攻撃ツールを悪用する犯罪グループが、旧式のインフラを侵害し、日本語の言語的な障壁を乗り越えることが容易になったと、専門家たちは指摘している。
AI を悪用する攻撃者たちは、ネットワークの分析／脆弱な標的の特定／検出の回避を行っている。また、脆弱性スキャンの自動化やフィッシング攻撃の文面作成にも、AI は悪用されている。
GMO Cybersecurity by Ierae が確認したのは、中国で開発された ARTEX と呼ばれるテストツールが、最近の複数の攻撃に関連していることである。また、外部に公開された攻撃者のインフラに関する別の調査では、オープンソースの AI エージェント・プラットフォームである CyberStrikeAI の悪用も明らかになっている。
日本企業に対する AI を悪用した攻撃の分析での報告に加えて、攻撃計画の立案やツール開発に AI を利用しながら、人間の指示により実行された侵入活動も確認されている。
最近公表された深刻な PHP の脆弱性を悪用する攻撃は数百万件に達し、日本や欧州では政府機関や企業の Web サイトが停止する事態も発生した。TrendAI によると、2026年1月〜10月20日までに723件のインシデントが確認されており、2024年と2025年の年間件数を上回っている。
木原稔官房長官は、2026年4月以降に、約 2億6,000万人分の個人情報が漏えいしたと述べた。報告された情報漏えい事案は、9月の 303件から 10月の 830件へと急増している。
マクニカによると、Web サイトやアプリケーションへの侵害が疑われる事案は、2026年上半期の月平均 6件から、7月以降は月平均 23件に増加した。IT セキュリティ対策が不十分で、豊富な資金を保有する小規模企業は、攻撃者にとって魅力的な標的にされ続ける。
高市早苗首相は、緊急のサイバー・セキュリティ対策を実施する方針を示した。また、経済産業省は、11月から情報処理推進機構 (IPA) 内に AI を活用する「ホワイトハット」チームを設置し、模擬攻撃により脆弱性を発見する計画を進めている。日本は 10月1日に、能動的サイバー防御の枠組みを始動させた。
防御側に必要なことは、PHP などのインターネットに公開されたソフトウェアへ直ちに修正パッチを適用し、公開 Web サイトやアプリケーションに対して、外部から悪用される可能性がある侵入経路を監査することである。
また、組織に求められるのは、クラウドサービスやデスクトップ環境のセキュリティ強化／多要素認証の適用／AI を悪用するスキャン／大規模な認証情報の試行を検出するための継続的な監視である。
さらに、企業はインシデント発生時の業務への影響を最小限に抑えるために、十分なインシデント対応計画と情報漏えい時の通知計画を事前に整備する必要がある。
この記事は、日本国内で相次ぐ AI を悪用したサイバー攻撃の急増や被害動向について解説するものです。オープンソースの攻撃ツールや AI エージェントの悪用により、旧式インフラや脆弱な Web アプリケーションへの侵入が容易化している状況が背景に存在します。影響として、大量の顧客・職員情報の流出／ランサムウェア被害／大規模なサービス停止が生じる恐れがあります。対応策として、公開システムへの即時パッチ適用／侵入経路の継続的な監査／多要素認証の徹底／インシデント対応計画の整備が求められます。
You must be logged in to post a comment.