グローバルトレンド：AI活用した新型脅威の急速化

Visa の Spring 2026 Biannual Threats Report によれば、ネットワークセキュリティ対策の強化に伴い、犯罪者は AI を活用したソーシャルエンジニアリング詐欺へシフト している。信頼されたブランドを偽装した高精度フィッシングメールが最も成長が速い消費者詐欺カテゴリとなり、AI 技術の民主化により低スキルの攻撃者でも高度な詐欺実行が可能になった。

Gartner の「ThreatScape 2026-2027」では、AI ガバナンス、データセキュリティ、クラウドセキュリティ、脅威インテリジェンス が CISOs の重点領域として指摘されている。米国では FBI 監視システム侵害、欧州ではクリティカルインフラ（電力網・水処理）への攻撃、大手テクノロジー企業のサプライチェーン侵害など、組織規模を問わずインフラ全体が標的化されている。

日本の公的機関による警告体制の強化

厚生労働省は 2026 年 6 月 4 日、高性能 AI の悪用に伴うサイバー攻撃リスクについて医療機関向けの強化通知を発出した。AI 技術の高度化により攻撃の速度と規模が飛躍的に増加していることを踏まえ、経営層を含むガバナンス強化、医療情報システムへの適切なリスク管理 など 8 領域を重点対策として提示している。

IPA（情報処理推進機構）は脆弱性対策、セキュリティアラート、中小企業支援、Supply Chain Security（SCS）評価システムの推進を通じて、組織横断的なセキュリティ底上げを実施中。栃木県警および各地方警察は、フィッシング詐欺、ランサムウェア（Emotet、MetaStealer）、支援詐欺、アカウント乗っ取りに関する多層的な警告を継続発出している。

国内インシデントと人的リスク

Yahoo! Japan は Amazon・iCloud・金融機関を装う詐欺メール、PayPay 模倣偽決済ページの急増を報告。JICT は組織代表者になりすまし LINE グループ作成と QR コード送信を要求する詐称メール被害を警告している。

技術面では、Microsoft GitHub が 6 月 6 日に Miasma ワームによる 73 リポジトリ侵害を報告。durabletask に対する悪意あるコミットが開発ツール 4 種への自動実行コード埋め込みを実現し、世界中の CI パイプラインを混乱させた。PAN-OS VPN 脆弱性、Oracle・Android・Chrome の重大脆弱性も 6 月上旬に相次いで報告されている。