AIによるサイバー攻撃の高度化、自動化で何が変わる？2026年の情報漏洩事例から考える企業の緊急対策

2026年10月21日2026年10月22日

2026年、企業の情報漏洩は「どこまで被害が広がるか」

2026年、企業の情報漏洩をめぐる状況は深刻さを増しています。攻撃者がAI（人工知能）を活用することで、攻撃対象の調査やシステムの弱点の探索、不正アクセスの試行といった作業を効率化できるようになり、従来よりも少ない人手で多数のシステムを攻撃することが可能になっているためです。
企業の情報漏洩は「侵入されるか」だけでなく「どこまで被害が広がるか」が問われる段階に来ていると言えるでしょう。

2026年10月には、AIエージェントを利用して100社以上のWebサイトに侵入したと報じられました。また、日本国内でも、クラウドサービスへのランサムウェア攻撃や、委託先を経由した不正アクセスによる情報漏洩など、複数の企業・組織に影響を及ぼす事案が相次いでいます。
MM総研が2026年10月に公表した調査によると、2026年1〜9月に国内の企業・団体のWebサイトや報道などで公表されたサイバー攻撃による情報漏洩事案は454件でした。前年同期の304件から49％増加し、過去5年間で最多となっています。100万件以上の情報漏洩が発生した、または発生のおそれがある大規模事案も19件に上りました。

こうした状況で企業が警戒すべきなのは、情報漏洩の件数だけではありません。AIによる攻撃の自動化が進むと、攻撃者が短時間で多数の標的を調査し、発見した弱点に応じて攻撃を進める可能性があります。さらに、委託先やクラウドサービスなど、自社が直接管理していない環境から情報が流出するリスクもあります。

情報漏洩は、発覚した時点で初めて被害が始まるわけではありません。攻撃者がすでに情報を取得している場合、企業が事実を把握した時点では、情報の複製や外部への持ち出しが完了している可能性があります。そのため、企業には「攻撃を受けないための対策」だけでなく、「情報が持ち出される前に異常を検知する対策」と「漏洩が疑われる場合に被害を封じ込める体制」が求められています。

AIによる攻撃の高度化・自動化が企業にとって重大なリスクとなる理由

AIによってサイバー攻撃の進め方が変わり始めている

従来のサイバー攻撃では、攻撃者が標的となる企業を調査し、システムの弱点を探し、侵入できる経路を見つけるといった作業を手動で進める場面が多くありました。攻撃の規模を拡大するには、それに応じた時間や人員、技術力が必要でした。
しかし、生成AIやAIエージェントの活用によって、こうした作業の一部を効率化できるようになっています。生成AIは、文章やプログラムなどを生成するAIです。一方、AIエージェントは、与えられた目標に向けて情報を収集し、ツールを使用しながら複数の作業を進める仕組みです。
このAIエージェントがサイバー攻撃に悪用された場合、例えば、Webサイトの調査、公開されたシステム情報の整理、既知の脆弱性の確認、不審なアクセスの試行といった一連の作業を連続して進める可能性があります。

ここで重要なのは、AIが単に攻撃用の文章を作るだけではないという点です。外部のツールを操作できるAIエージェントでは、調査結果に応じて次の作業を選び、一定の範囲で攻撃プロセスを自動的に進行させることが可能になります。
もちろん、AIが自律的にあらゆるシステムへ侵入できるわけではありません。攻撃の成功には、対象システムの設定、脆弱性の有無、認証の強度、防御側の検知能力など、複数の条件が関係します。
それでも、攻撃の準備や実行に必要な作業をAIが補助することで、攻撃者が一度に扱える標的の数が増える可能性があります。企業にとっては、これまで以上に多くの攻撃を想定した防御が必要になります。

2026年10月、AIエージェントを使った100社以上への侵入が報じられる

2026年10月19日、Reutersは、サイバーセキュリティー研究者が観測したAIエージェントによる攻撃について報じました。報道によると、攻撃者はオープンソースのAIプラットフォーム「Cairn」を利用し、米国、カナダ、オーストラリア、日本などの企業のWebサイトを標的にしていました。対象には、農業機械メーカーのDeere、家電メーカーのSharkNinja、エンジンメーカーのCumminsなどが含まれていました。

研究者の説明では、攻撃者は1,200以上のサイトを対象に攻撃を試み、100社以上のWebサイトへの侵入に成功したとされています。AIエージェントは、標的のシステムを長時間調査し、弱点を探しながら侵入を試みていました。攻撃に必要な作業の大部分をAIに任せ、攻撃者自身が細かな操作を繰り返す必要がなかった点が特徴です。
ただし、この報道は、AIを利用した攻撃の実行例を示すものであり、対象となったすべての企業で大規模な情報漏洩が発生したことを意味するものではありません。各社の被害状況には違いがあり、情報の流出や被害の程度については個別の確認が必要です。

この事例から読み取れるのは、攻撃者が少ない指示でAIに複数の作業を実行させ、広範囲の標的に対して侵入を試みられるようになっていることです。企業が注目すべきなのは、AIが使われたという話題性だけではありません。攻撃の対象が増え、攻撃の試行が継続的に行われるようになると、従来のように担当者が目視でログを確認するだけでは、異常の発見が間に合わない可能性があります。

AIによる攻撃の自動化で何が危険になるのか

AIによる攻撃の自動化には、主に三つのリスクがあります。

1. 攻撃対象の拡大

AIを使って公開情報やシステムの特徴を整理することで、攻撃者は多数のWebサイトやシステムを効率的に調査できる可能性があります。大企業だけでなく、セキュリティー対策が十分でない中小企業や、外部公開しているシステムも標的になり得ます。

2. 攻撃の継続と高速化

AIエージェントが調査や試行を繰り返す場合、担当者が操作していない時間帯にも攻撃が進む可能性があります。夜間や休日に監視体制が手薄になる企業では、侵入の発見や初動対応が遅れるリスクがあります。

3. 攻撃方法の個別最適化

AIが調査結果を整理し、対象のシステムや状況に応じた次の手順を提案・実行することで、攻撃の方法が変化する可能性があります。特定の攻撃パターンだけを検知する仕組みでは、想定外の動きを見逃すおそれがあります。
ただし、AIによる自動化は、すべての攻撃を高速化し、成功率を高めることを保証するものではありません。重要なのは、攻撃の規模や速度が変化する可能性を前提に、自社の防御体制を評価することです。

2026年に相次ぐ情報漏洩事例から見える企業の弱点

AIによる攻撃の高度化と並行して、2026年には認証情報の悪用や委託先を経由した不正アクセスなど、企業の情報管理体制に関わる事案も発生しています。

事例1：IDCフロンティアへのランサムウェア攻撃と顧客への影響

2026年10月7日、クラウドサービスを提供するIDCフロンティアは、同社の「IDCFクラウド」の一部システムに対する不正アクセスを公表しました。調査の結果、ランサムウェア攻撃による障害であることが判明しました。
クラウドサービスは、企業が自社でサーバーを保有せずにシステムを運用するための基盤です。複数の企業がクラウドサービスを利用している場合、サービス提供事業者で障害が発生すると、利用企業の業務にも影響が及ぶ可能性があります。

実際に、2026年10月には、IDCフロンティアの不正アクセスを受け、JR東日本やJR九州などが顧客アカウント情報の漏洩のおそれを公表したと報じられました。JR東海も、同社のECサイトでメールアドレスなど約1万5,000件の個人情報が漏洩した可能性について公表しています。ただし、JR東海の発表時点では、情報が実際に外部へ漏洩した事実は確認されていません。

この事例で重要なのは、自社のシステムに直接侵入されなくても、利用するクラウドサービスや外部事業者への攻撃が自社の情報漏洩リスクにつながることです。
クラウドサービスを利用する企業は、サービス提供事業者のセキュリティー対策だけでなく、障害発生時の連絡手順、データのバックアップ、代替環境への切り替え、保存している情報の範囲なども確認する必要があります。

事例2：NEC、委託先への攻撃による顧客情報の漏洩を公表

2026年10月20日、日本電気（NEC）は、システム開発・保守業務の委託先が9月下旬にサイバー攻撃を受けたことに起因して、顧客システムへの不正アクセスや情報漏洩が発生したと公表しました。
同社の発表によると、攻撃者は委託先から窃取した正規アカウントの認証情報を悪用して顧客のシステム環境にアクセスしました。その結果、サーバー内のファイルが暗号化されてシステムが利用できなくなり、関係者間の情報共有に使われていたクラウドストレージ内のファイルから、顧客が保有する個人情報やシステム関連情報などの漏洩が確認されました。

NECは、影響を受けた顧客への個別連絡や被害状況の調査を進めるとともに、委託先管理と個人情報管理の強化を進めるとしています。この事例では、正規のアカウント情報が悪用された点が重要です。攻撃者は必ずしもシステムの認証を正面から突破する必要はありません。盗まれたIDやパスワードを使えば、正規の利用者によるアクセスに見える形で侵入される可能性があります。
さらに、委託先が利用する端末やアカウントが顧客のシステムにつながっている場合、委託先への攻撃が複数の企業に影響する可能性もあります。

企業には、自社の従業員だけでなく、委託先や保守担当者のアカウントについても、利用範囲、権限、多要素認証の適用状況を管理することが求められます。

情報漏洩が緊急の経営課題となる理由

情報漏洩の問題は、単にデータが外部へ流出したという事実だけではありません。漏洩した情報が、その後の詐欺や不正アクセスなどに悪用される可能性があることが、企業にとって大きなリスクとなります。メールアドレスと氏名が流出した場合、攻撃者は実在する企業やサービスを装ったメールを送りやすくなります。さらに、電話番号や利用履歴、勤務先などの情報が組み合わされると、本人の状況に合わせた詐欺メッセージを作成される可能性があります。

AIを利用すれば、流出した情報を整理し、対象者ごとに異なる文面を生成する作業を効率化できる可能性があります。つまり、情報漏洩によって得られたデータが、次の攻撃をより巧妙にする材料として使われるおそれがあります。
情報漏洩の範囲が確定するまでには、ログの調査、影響を受けたシステムの特定、外部専門機関による分析などが必要になる場合があります。初報の時点では「漏洩の可能性」とされていても、その後の調査で影響範囲が広がることもあります。
企業は、漏洩が確定するまで対応を先送りするのではなく、疑いが生じた段階で被害拡大防止に着手する必要があります。情報漏洩の疑いがあることと、漏洩が確認されたことは区別して公表すべきです。確認できた事実、調査中の事項、今後の対応を整理し、顧客や取引先に正確な情報を提供することが、二次被害の抑制と信頼の維持につながります。

企業が今すぐ見直すべきAI時代の情報漏洩対策

1. ID・パスワードだけに依存しない認証体制を整える

NECの事例のように、正規アカウントの認証情報が窃取されて悪用されると、通常のアクセスと区別しにくい形で侵入される可能性があります。そのため、メール、クラウドサービス、VPN、管理者アカウントなど、重要なシステムには多要素認証を導入します。特に、管理者権限を持つアカウントや外部から接続できるアカウントは優先的に見直すべきです。利用者の役割に応じて必要最小限の権限を付与し、不要なアカウントを停止する運用を徹底します。

2. AIによる自動攻撃を想定した監視を行う

AIエージェントによる攻撃では、短時間に大量のアクセスが発生したり、異なる方法でシステムの弱点を探されたりする可能性があります。Webサーバーや認証システムのログを収集し、通常と異なるアクセスの急増、繰り返されるログイン失敗、管理者画面への不審なアクセス、短時間での大量データ取得などを検知できるようにしましょう。

EDR（端末の不審な動きを検知し、調査や対応を支援する仕組み）や、SIEM（複数のシステムからログを集め、相関分析する仕組み）なども選択肢です。
ツールを導入するだけでは十分ではありません。検知したアラートを誰が確認し、どの条件で端末やアカウントを隔離するのか、夜間や休日は誰が対応するのかまで決めておく必要があります。

3. 情報の持ち出しを検知・制限する

不正アクセスの侵入を完全に防ぐことは困難です。そのため、侵入された場合でも重要情報が一度に大量に持ち出されないようにする対策が必要です。顧客データへのアクセス権限を必要な担当者に限定する、通常業務では不要な大量ダウンロードを制限する、重要データへのアクセス履歴を記録するといった方法があります。
また、個人情報や機密情報を保存する場所を把握し、外部共有の設定やダウンロード権限を定期的に確認することも重要です。

4. バックアップと復旧手順を実際に検証する

ランサムウェア攻撃では、ファイルの暗号化によって業務システムが停止する場合があります。バックアップを取得していても、バックアップ自体が攻撃者からアクセスできる状態では、同時に被害を受ける可能性があります。重要なデータは本番環境から分離した場所にも保管し、定期的に復元テストを行いましょう。受注、出荷、会計、顧客管理など、事業への影響が大きいシステムについては、どの順番で復旧するかも決めておく必要があります。

5. 委託先・クラウド事業者の管理を強化する

自社のシステムが安全でも、委託先のアカウントやクラウドサービスを通じて情報が漏洩する可能性があります。委託先の利用者に付与した権限、接続できるシステム、アカウントの有効期間などを確認し、業務終了後には不要な権限を削除します。委託先でインシデントが発生した場合の連絡期限、調査への協力、顧客への通知、代替サービスへの切り替えなどを、契約や運用ルールに明記しておくことが重要です。

6. AIによるなりすましと情報漏洩後の二次被害に備える

AIを悪用した攻撃では、自然な文章や実在する人物に似た音声などが使われる可能性があります。文章の誤字脱字や声の印象だけで、相手が本人であると判断することは避けるべきです。送金先の変更、緊急の振込指示、パスワードの再設定など、重要な依頼は事前に定めた別の連絡手段で確認します。電話やオンライン会議で本人らしい声が聞こえても、それだけで本人確認を完了したと判断しない運用が必要です。

情報漏洩が疑われる場合には、対象アカウントの停止、認証情報の変更、関連システムの隔離、アクセスログの保全などを迅速に進めます。顧客への注意喚起や関係機関への報告が必要となる場合もあるため、法務、広報、情報システム、個人情報管理の担当者が連携できる体制を整えておきましょう。

AIによる攻撃の自動化で情報漏洩の早期検知と被害拡大防止の対策が重要

2026年のサイバー攻撃をめぐる状況では、情報漏洩の件数が増加していることに加え、AIを利用した攻撃の自動化が新たな課題となっています。AIエージェントを利用した多数のWebサイトへの侵入事例や、クラウドサービス、委託先を経由した情報漏洩事案は、企業が自社のシステムだけを守ればよいわけではないことを示しています。
攻撃者がAIを利用して調査や攻撃の試行を効率化する一方、企業側には、不正アクセスの早期検知、情報の持ち出しの制限、被害の封じ込め、迅速な復旧を組み合わせた対策が求められます。

特に重要なのは、情報漏洩が確認されてから対応するのではなく、漏洩の可能性が生じた段階で調査と被害拡大防止を始められる体制を整えることです。まずは、自社が保有する個人情報や機密情報の保存場所、重要なアカウント、委託先との接続環境を洗い出してください。そのうえで、認証情報が盗まれた場合にどこまでアクセスされるのか、異常なデータ転送を検知できるのか、夜間に攻撃を受けた場合に誰が対応するのかを確認することが重要です。

AIによって攻撃の進め方が変化する時代には、セキュリティー対策を一度導入して終わりにするのではなく、実際の攻撃事例を踏まえて継続的に見直す必要があります。情報漏洩による被害を最小限に抑えるためにも、技術面の対策と組織的な対応体制の両方を、早急に整備することが求められています。

参考リンク

【最新記事】

URLをコピーしました！