AIサイバー攻撃はどこまで来るか

生成AIが便利になるほど、同じ技術が攻撃する側にも渡ります。私は現役のセキュリティコンサルで、元はインフラとサーバーを深く触ってきたエンジニアです。

最近よく聞かれるのが「AIで攻撃はどこまで進化するのか」という不安です。本記事では、各社の2026年の脅威予測など事実として語られているトレンドを紹介しつつ、IT業界やエンジニアの仕事がどう変わるかを私見として分けて書きます。

この記事でわかること

AIで攻撃の偵察から侵入までがどう自動化されるか
プロンプトインジェクションやディープフェイクなど新しい脅威の正体
ここから先の攻防がどう動くかと、守る側と働く側のキャリアの私見

本記事の将来予測は私の私見であり、実現を保証するものではありません。事実として確認できるトレンドと、私の予想とを分けて書きます。

結論。AIで攻撃はこう変わると私は予想する

AIは攻撃の速度と量を押し上げます。偵察、マルウェア生成、フィッシングが自動化し、少人数でも高度な攻撃ができるようになります。

これは各社の2026年予測が共通して指摘する方向性です。一方で、守りの現場の価値はむしろ上がる、というのが私の予想です。

偵察から侵入までの自動化と大量化
実行中に姿を変えるマルウェアで静的な検知が通じにくくなる
サイバー犯罪のサービス化で攻撃者の裾野が広がる
AIブラウザを狙うプロンプトインジェクションという新しい穴
ディープフェイクによる新しい詐欺

以下、トレンドの部分は事実として紹介し、仕事やキャリアの行方は私見として明示します。

偵察から侵入までAIが自動化する

攻撃の最初の一歩である偵察が、AIで自動化し大量化すると各社の予測は指摘します。これまで人手でやっていた下調べが、短時間で網羅的に行われるようになります。

自動化される偵察には、次のようなものが挙げられています。

組織構造の把握
公開IPやドメインの調査
脆弱なサーバーや開いているポートのスキャン
従業員情報の収集

私はインフラ屋として、公開IPや開いたポートを守る側でも日々気にしてきました。これが自動で網羅的にやられると、守る側の手が足りなくなる懸念があります。これは私見です。

マルウェアとフィッシングのAI自動生成

攻撃メールやチャット、さらにマルウェア自体のAI自動生成が進むと各社予測は指摘します。手間がかかっていた作りこみが自動化される点が大きな変化です。

特に注意したいのが、実行中に挙動を変えるランタイム変異型マルウェアです。姿が固定されないため、静的なシグネチャ検知が通用しにくくなると言われています。

フィッシングはほぼ自動生成され、偽の身元も大量に作られます。文面の不自然さで見抜くという従来の方法は通じにくくなります。

さらに、生成AIでサイバー犯罪のサービス化（Crimeware-as-a-Service）が加速すると各社は見ています。分業化が進み、経験の浅い攻撃者でも高度な攻撃が可能になります。

侵入後の動きも変わります。正規の管理ツールや正規の権限を悪用して横移動する、マルウェア不要の侵入（Living-off-the-Land）が主流化すると指摘されています。不審なファイルを探すだけでは気づけない侵入です。

補足。検知が難しくなるほど、普段と違う挙動を見つける監視と、権限の最小化といった設計の基本が効いてきます。

AIブラウザとプロンプトインジェクションという新しい穴

AIブラウザやAIアシスタントの普及で、プロンプトインジェクションが大規模な脅威になりうると各社の予測は指摘します。これは従来の境界防御では防ぎにくい新種の穴です。

仕組みはこうです。広告、コメント欄、HTMLの属性、JavaScriptが生成するテキストなどに隠し指示が埋め込まれます。AIがそれを正規の指示と誤認し、データ流出や自動操作につながる懸念があります。

利用者本人は普通にページを見ているだけ、というのが怖いところです。これは私見ですが、人の目では気づけない攻撃面が増えるという意味で、守り方の発想を変える必要があると考えています。

ディープフェイク詐欺という新しい手口

動画や音声の偽造を使った新しい詐欺も、各社の予測で挙げられています。本物そっくりの映像や声で、相手の判断を狂わせる手口です。

想定されるのは、経営者を装った送金指示や、音声での本人確認のすり抜けです。顔や声は本人のものに見えても本物とは限らない、という前提が必要になります。

php2shellが示した「AIが攻撃を速める」現実

2026年10月のPHPの脆弱性php2shell（CVE-2026-109618、CVE-2026-109619）は、AIが攻撃を速める現実を示した事例として語られました。ここは誇張と事実を分けて見る必要があります。

まず誇張の部分です。「リリースから15分で攻撃が始まる」という時刻付きの話が広まりましたが、これは15分以内に攻撃が始まるという警告が伝言ゲームで誇張されたものです。時刻を断定できる根拠はありません。

一方で事実の部分も確かにあります。パッチの差分からAIが短時間で攻撃コードを作る懸念は現実で、この脆弱性自体もAIを使った調査で発見されたと伝えられています。

つまり、攻めも守りもAIで加速する時代に入ったということです。守る側も、パッチ適用や調査にAIを使って速さで対抗する発想が要ります。

いまは「既知の脆弱性の高速転用」フェーズだと私は見る（私見）

ここからは私の私見であり予想です。いまは、既知の（すでに公表された）脆弱性を、AIが高速で攻撃に転用しているフェーズだと私は見ています。

パッチや勧告が出た瞬間から、その差分をもとにAIが攻撃コードを素早く組み立てる。守る側が更新を終える前に攻め込む、という速さ勝負が今の中心です。

ここから先は、まだ誰も知らない未知の脆弱性を、攻撃者と防御側のどちらが先に発見するかというレースになると私は予想します。公表された穴を奪い合う段階から、穴そのものを掘り当てる段階へ重心が移るという見立てです。

今回のphp2shellは、AIを使った調査で発見されました。私はこれを、そのレースのスタートが切られた合図だと受け止めています。もっとも、攻撃者側はとっくに走り出していると考えるべきです。

攻撃の重心は「社会を止める方向」へ動くと私は見る（私見）

これも私見です。個人情報そのものの価値は、相対的に薄れていくと予想します。流出した情報があふれるほど、1件あたりの価値は下がっていくからです。

本当に危ないのは、攻撃が社会活動を止める方向へ偏り出したときです。重要インフラや社会システムが標的になれば、被害は情報の流出では済みません。

インフラを守ってきた立場として、ここが一番の懸念です。止まると困るものほど、狙う側から見た価値も上がる、という理屈だからです。

企業と個人は何を備えるべきか（私見）

備え方も私見として書きます。企業側は、これから顧客情報を不用意に集めないことが大事になると私は考えます。持たない情報は漏れないからです。

情報は集めるほど、守るコストも漏れたときの被害も増えます。本当に必要なものだけに絞る設計が、これからの守りの基本になると予想します。

個人側の備えはこうです。情報が流出したら自分に何が起きるかを具体的に想定し、怪しいメールや電話やサイトから距離を置くことです。

身に覚えのない連絡は、相手を名乗られても一度疑う
リンクは踏まず、公式サイトやアプリから自分でたどって確認する
流出を前提に、使い回さないパスワードと多要素認証を用意する

ここで書いた未来の見立てと備え方は、あくまで私の私見であり予想です。将来を保証するものではありません。

では守る側と働く側はどうなるか（私見）

ここからは私見です。SEの定型作業はAIで失われていくという危機感を、私は正直に持っています。手を動かすだけの仕事は置き換わりやすいからです。

一方で、守りの現場の価値はむしろ上がると予想します。価値が上がると私が見ているのは、次のような領域です。

インシデント対応
設計の勘所
脆弱性を見抜く力
最終的な意思決定

あわせて、技術を語れる人材の希少性が増すというのが私の見立てです。技術を語れるPMOやセキュリティコンサルのように、リスクを判断して説明できる人が強くなると考えています。

キャリアの示唆はシンプルです。AIに代替されにくい領域、つまり上流の判断、セキュリティ、顧客への翻訳に軸足を移すこと。これが私の予想する備え方です。

ここで書いた仕事やキャリアの行方は、あくまで私の私見であり予想です。将来を保証するものではありません。

まとめ

AIは攻撃の速度と量を押し上げ、偵察からマルウェア、フィッシング、新しい詐欺まで自動化を広げます。ここまでは各社の2026年予測が指摘するトレンドです。

その上で、攻防は未知の脆弱性の発見レースへ移り、攻撃の重心は社会を止める方向へ動く、というのが私の予想です。守る側と技術を語れる人材の価値はむしろ上がると私は見ています。将来は保証できませんが、軸足をどこに置くかは今から準備できます。