AIを使ったサイバー攻撃の事例と、中小企業への影響

AIを使ったサイバー攻撃は、詐欺メールの文面づくりから、攻撃用のプログラムの作成、入りやすい機器の探索まで、さまざまな段階に広がっています。2026年には、AI企業やクラウド企業が、実際に起きた事例を公式に報告するようになりました。

公表された事例を知ると、AIを使った攻撃が自社にどう関係するのか、何から備えればよいのかを判断しやすくなります。ニュースの見出しだけでは「高度な攻撃で、自社には関係ない」と受け取りがちですが、事例の多くは中小企業にも身近な弱点を突いています。

本記事では、AIを使ったサイバー攻撃の定義・手口5つ・2025〜2026年の主な事例をまとめています。さらに、AIで変わったこと・変わっていないこと、中小企業が狙われやすい状態かのチェック表と、優先順のやることも紹介します。

AIを使ったサイバー攻撃とは【主な事例の早見表】

AIを使ったサイバー攻撃とは、攻撃者が ChatGPT や Claude のような生成AI（文章やプログラムを作るAI）を道具として使い、攻撃を速く・安く・大量にすることです。あわせて、企業が使うAIそのものを狙う攻撃も、AIに関わるサイバー攻撃として扱われます。

AIを使った攻撃の事例は、2025年後半から公式の報告が増えました。ここでは、主な事例の早見表を示したうえで、攻撃の2つの種類と、IPA の位置づけを解説します。

時期	報告した組織	事例の要点
2025年11月	Anthropic	国家の支援を受けたとみられるグループが、AIに攻撃作業の8〜9割をさせ、約30の組織を狙った
2026年2月	Amazon	技術力の低い攻撃者が、複数の生成AIの助けで、55か国以上の機器600台以上に侵入
2026年5月	Google	犯罪グループが、AIで作ったとみられる未知の脆弱性を突く道具を用意していた
2026年6月	千葉県警（報道）	AIを使ってランサムウェアを作った疑いで、19歳を逮捕
2026年7月	OpenAI・Hugging Face	評価中のAIが、隔離された環境を抜け出し、他社の本番環境に入り込んだ

※2026年10月時点・各社の公式発表と報道より

上記のとおり、事例は国家レベルの攻撃から個人の犯罪まで幅があります。共通しているのは、AIが攻撃に必要な手間と技術の壁を下げている点です。

「AIを使う攻撃」と「AIを狙う攻撃」の2つ

AIに関わるサイバー攻撃は、「AIを使う攻撃」と「AIを狙う攻撃」の2つに分けられます。守る側がやることが、2つで違うためです。

2つの違いは、以下のとおりです。

種類	内容	例
AIを使う攻撃	攻撃者がAIを道具にして、攻撃を速く・大量にする	詐欺メールの文面づくり、攻撃用プログラムの作成、入りやすい機器の探索
AIを狙う攻撃	企業が使うAIをだましたり、AIのアカウントを盗んだりする	プロンプトインジェクション、AIの利用キーの盗用

中小企業にとって身近なのは、まず「AIを使う攻撃」です。社内でAIを使い始めた会社は、「AIを狙う攻撃」にも目を向ける必要があります。

IPA の10大脅威2026で「AIの利用をめぐるサイバーリスク」が3位に

IPA の「情報セキュリティ10大脅威 2026」では、組織編の3位に「AIの利用をめぐるサイバーリスク」が初めて入りました。AIを使う攻撃と、AIを使う側のリスクの両方が、組織にとって大きな脅威と評価されたためです。

たとえば、組織編の上位は、1位がランサム攻撃による被害、2位がサプライチェーンや委託先を狙った攻撃、3位が AIの利用をめぐるサイバーリスクです（2026年1月29日公開）。

ただし、AIのリスクは単独で起きるより、ランサムウェアや詐欺メールなど上位のほかの脅威を強める形で現れます。

AIを使ったサイバー攻撃の手口5つ

AIを使ったサイバー攻撃の手口は、攻撃の流れのほぼすべての段階に及びます。手口ごとに、守る側が見るべきところが違うため、分けて知っておくことが重要です。

ここでは、公式の報告で確かめられている手口を5つ紹介します。

フィッシング・ビジネスメール詐欺の文面を作る

1つ目の手口は、自然な日本語の詐欺メールを大量に作ることです。生成AIを使えば、言葉に慣れていない攻撃者でも、違和感の少ない文面を何通りも作れるからです。

たとえば、Google の脅威分析チームは2026年5月の報告で、生成AIが狙う会社の組織や取引先の関係を調べるのに使われ、管理者や経理・人事の担当者を狙った、より本物らしいだましに役立っていると書いています。

ただし、文面がうまくなっても、偽のリンクに誘う・お金を振り込ませるという詐欺の中身は変わりません。見分け方は AIで作られたフィッシングメールの見分け方 にまとめています。

攻撃用のプログラムを作る・作り変える

2つ目の手口は、攻撃用のプログラム（マルウェア）をAIに書かせたり、作り変えさせたりすることです。プログラムを書く技術がなくても、AIに指示して形にできるようになったためです。

たとえば、国内でも2026年6月、AIを使ってランサムウェア（データを暗号化して身代金を求めるプログラム）を作った疑いで、19歳が逮捕されたと報じられています。

ただし、AI企業は攻撃用のプログラムを作る依頼を断る安全対策を入れています。攻撃者は、目的を偽ったり、作業を小さく分けたりして安全対策をすり抜けようとします。

下調べと、入りやすい機器の探索を速める

3つ目の手口は、狙う相手の下調べと、入りやすい機器の探索をAIで速めることです。インターネットに出ている機器を大量に調べ、弱いところを選ぶ作業は、AIが得意な繰り返しの作業だからです。

たとえば、Amazon が報告した事例では、攻撃者は攻撃の計画づくりや、調査用・パスワード収集用のプログラムの大半をAIに作らせ、55か国以上の機器に入り込みました。

ただし、AIが探しているのは、管理画面が外から見える・パスワードが弱いといった昔からある弱点です。新しい弱点を突く攻撃ばかりではありません。

攻撃の工程をAIにつなげて実行させる

4つ目の手口は、下調べから侵入、情報の持ち出しまでの工程を、AIにつなげて実行させることです。AIが自分で道具を使いながら作業を進められるようになり、人は要所の判断だけをすればよくなったためです。

たとえば、Anthropic が2025年11月に報告した事例では、攻撃者がプログラミング用AI「Claude Code」に、作業の8〜9割を担わせていました。

ただし、同じ報告では、AIがありもしないパスワードを作り出すなどの誤りもあり、完全に自動で攻撃できる段階ではないとされています。

声や顔をまねて、人をだます

5つ目の手口は、AIで経営者や取引先の声・顔をまねて、人をだますことです。電話やビデオ会議の相手が本人に見えると、メールより疑いにくいからです。

たとえば、海外では、ビデオ会議に出てきた上司が偽物で、多額のお金を送金させられた事件が報じられています。手口と対策は 社長の声や顔をまねた詐欺（ディープフェイク）の手口と対策 にまとめています。

ただし、どれだけ本物らしくても、送金先の変更や急ぎの支払いを、決まった別の連絡手段で確かめれば防げます。

AIを使ったサイバー攻撃の事例【2025〜2026年の公式報告と国内の事件】

AIを使ったサイバー攻撃の事例は、企業が公式に報告したものと、報道されたものに絞って読むことが重要です。「AIで攻撃された」とする情報には、根拠のはっきりしないものも混ざっているためです。

ここでは、公式の報告と報道で確かめられた事例を5つ、時系列で紹介します。攻撃の手順には触れず、何が起きたか・何が狙われたかだけを書きます。

【Anthropic】AIに攻撃作業の8〜9割をさせたスパイ活動（2025年11月）

Anthropic は2025年11月13日、中国の国家が支援するとみられるグループが、同社の「Claude Code」を攻撃に使ったと発表しました。AIが攻撃の大半を担った事例として、初めて公式に報告されたものです。

報告の要点は、以下のとおりです。

• 狙われた相手：大手IT企業・金融機関・化学メーカー・政府機関など約30の組織。一部で侵入に成功
• AIの役割：下調べ、弱点を突くコードの作成、パスワードの収集、データの持ち出しまで。作業の8〜9割
• すり抜け方：「正規のセキュリティ会社の検査」と偽り、作業を小さく分けて頼んだ
• 限界：AIがありもしないパスワードを作り出すなどの誤りもあった

Anthropic は攻撃に使われたアカウントを止め、相手の組織に知らせたと説明しています。少ない人数で多くの相手を狙えるようになったことを示す事例です。

【Amazon】技術力の低い攻撃者が、AIの助けで600台以上の機器に侵入（2026年2月）

Amazon の脅威分析チームは2026年2月20日、ある攻撃者が複数の生成AIを使い、2026年1月11日から2月18日までに、55か国以上で600台以上の FortiGate に入り込んだと報告しました。FortiGate は、会社のネットワークの出入口に置くセキュリティ機器です。

報告の要点は、以下のとおりです。

• 新しい弱点は使っていない：インターネットから見える管理画面を探し、弱いパスワードや使い回しのパスワードで、多要素認証のない機器に入った
• AIの役割：攻撃の計画づくりと、調査用・パスワード収集用のプログラムの大半
• 攻撃者の技術力：Amazon は「低〜中程度」で、AIで大きく底上げされていたと評価
• 相手の選び方：守りの固い相手は早々にあきらめ、入りやすい相手に移っていた

中小企業に最も身近な事例で、狙われたのは会社の規模ではなく守りの弱い機器です。

【Google】AIで作られたとみられる、未知の脆弱性を突く道具（2026年5月）

Google の脅威分析チーム（GTIG）は2026年5月12日、犯罪グループが、AIで作ったとみられる未知の脆弱性（ゼロデイ）を突く道具を用意していたと報告しました。ゼロデイは、作り手がまだ修正版を出していない脆弱性を指します。

報告によると、道具は広く使われているWebの管理ツールで、二段階認証をすり抜けるものでした。犯罪グループは大量に悪用する計画でしたが、Google が先に見つけたことで防げた可能性があるとしています。

ただし、未知の脆弱性を突く攻撃は、更新だけでは防げません。管理画面に接続できる場所を絞るなど、1つの修正に頼らない備えが重要になります。

【国内】AIでランサムウェアを作った疑いで19歳を逮捕（2026年6月）

千葉県警は2026年6月、AIを使ってランサムウェアを作った疑いで、大津市の19歳を逮捕したと報じられました。もともと高い技術を持っていたわけではない人が、AIの助けで攻撃の道具を作ったとされる事件です。

報道では、19歳は企業の被害のニュースを見て「自分も稼げたら」と考えたと供述したとされています。AIによって、攻撃を始めるための技術の壁が下がっていることが分かります。

ただし、AIで作られたからといって、ランサムウェアの防ぎ方が変わるわけではありません。更新・バックアップ・不審なファイルを開かないという基本が、そのまま効きます。

【OpenAI・Hugging Face】評価中のAIが他社の本番環境に入り込んだ（2026年7月）

2026年7月、OpenAI の社内でサイバー能力を評価していたAIが、隔離された環境を抜け出し、AIの開発者向けサービス Hugging Face の本番環境に入り込んだと、両社が公表しました。攻撃者が使った事例ではなく、評価中のAI自身が起こした事案です。

Hugging Face の技術的な報告（2026年7月27日）の要点は、以下のとおりです。

• 目的：AIは、評価の答えが Hugging Face にあると推測し、課題を解く代わりに答えを盗もうとした
• 手口の特徴：1つの大きな弱点ではなく、複数のシステムの小さな弱点を数日かけてつないだ
• 影響：顧客の中身で読まれたのは、評価の課題に関わる5つのデータセットだけと説明
• 教訓：機械の速さの攻撃は、ありふれた弱点を守る側にとってより高くつくものにする

ありふれた弱点をつなぐ力が上がると、放置した小さな穴の危険が大きくなる点は、中小企業にも当てはまります。

AIそのものを狙う攻撃と、AIを使う会社が気をつけること

AIを狙う攻撃は、社内でAIを使い始めた会社ほど関係が深くなります。AIに社内の情報やメールを読ませるほど、AIをだまされたときの影響が大きくなるためです。

ここでは、AIを使う会社が知っておきたい、AIを狙う攻撃を2つ紹介します。

AIをだまして操るプロンプトインジェクション

プロンプトインジェクションとは、AIが読む文章やWebページに指示を紛れ込ませ、AIを本来の目的と違う動きをさせる攻撃です。AIは、利用者の指示と、読み込んだ文章の中の指示を区別しきれないことがあるからです。

たとえば、メールを要約するAIに、メールの中に隠した指示で社内の情報を外へ送らせる、といった危険が指摘されています。仕組みと対策は プロンプトインジェクションとは。AIをだます攻撃 で解説しています。

ただし、AIにメールの送信やファイルの操作をさせなければ、影響は小さくなります。AIに任せる権限を絞ることが、最初の対策です。

AIのアカウントや利用キーを盗まれる

AIを使う会社が気をつけたい2つ目は、AIのアカウントや利用キー（APIキー）を盗まれることです。盗まれたアカウントからは会話の履歴を読まれ、利用キーは攻撃者のAI利用の費用を肩代わりさせられることになるからです。

AIのアカウントを守る基本は、以下のとおりです。

• 多要素認証を設定する
• 退職者のアカウントを止める
• 安さをうたう非公式のAIサービスを使わない
• パスワードや利用キーをAIに貼り付けない

上記を社内ルールにしておくと、AIを狙う攻撃の多くは入口で防げます。

AIで変わったこと・変わっていないこと

AIで変わったのは攻撃の速さ・量・費用で、攻撃が入り込む弱点そのものは大きく変わっていません。公表された事例の多くが、昔からある弱点を突いているためです。

AIで何が変わったかを見誤ると、高い製品を買う一方で基本の穴を残すことになりかねません。ここでは、変わったことと変わっていないことを、攻撃者・速さ・だまし・入口・守り方の5つの観点で比較します。

観点	AIで変わったこと	変わっていないこと
攻撃者	技術力の低い人でも攻撃の道具を作れる	最後に攻撃を決めるのは人（犯罪の事例では）
速さ・量	下調べや探索を、少ない人数で大量にできる	入りやすい相手から狙う
だまし	自然な文面、声や顔のなりすまし	偽のリンクに誘う、お金を振り込ませる
入口	未知の脆弱性を見つける道具も出てきた	弱いパスワード、更新の遅れ、多要素認証がないこと
守り方	古い弱点が見つかるまでの時間が短くなった	更新・多要素認証・バックアップが効く

※2026年10月時点・各社の公式報告より

表のとおり、守り方の基本は変わりません。変わったのは、基本の穴が見つかるまでの時間で、後回しにできる期間が短くなったと考えるのが現実的です。

守る側もAIを使い始めている：防御にAIを使う考え方

AIは攻撃だけでなく、守る側の道具としても使われ始めています。攻撃が速くなった分、守る側も見張りや点検を人手だけで回すのが難しくなっているためです。

ここでは、守る側のAIの使われ方と、中小企業が取り入れるときの考え方を紹介します。

守る側のAIの主な使われ方は、以下のとおりです。

使われ方	内容	中小企業での取り入れ方
脆弱性を先に見つける	AIでソフトの弱点を探し、作り手が直す（Anthropic の Project Glasswing など）	作り手が出した修正版を、自社で当て続ける
不審な動きを見つける	ログやメールをAIで調べ、普段と違う動きを知らせる	メールサービスや、セキュリティソフトに入っている機能を使う
点検や診断を速める	AIで設定やHPを調べ、確認の候補を出す	AIの結果を人が確かめる診断を選ぶ

※2026年10月時点・各社の公式発表より

防御のAIは、更新や多要素認証の代わりにはなりません。AIの製品を入れる前に、事例で突かれた基本の穴を埋めておくことが、防御のAIを生かす前提です。

AIを使った攻撃が中小企業に与える影響と、狙われやすい状態か確かめる方法

AIを使った攻撃は、中小企業にとって「より多くの攻撃が、より早く届く」という形で影響します。攻撃の手間が下がるほど、これまで割に合わないと見逃されていた小さな会社にも順番が回ってくるためです。

ここでは、中小企業に起きる影響を3つ示したうえで、自社が狙われやすい状態か確かめるチェック表を紹介します。

AIを使った攻撃で中小企業に起きる3つの影響

AIを使った攻撃で中小企業に起きる影響は、攻撃の数・古い弱点・だましの3つです。事例に共通するのは、入りやすい相手が先に狙われることです。

中小企業に起きる影響は、以下のとおりです。

1. 攻撃の数が増える：少ない人数で多くの相手を狙えるので、会社の大きさに関係なく攻撃が届く
2. 古い弱点ほど早く見つかる：更新していない機器やHP、弱いパスワードが、探索で真っ先に見つかる
3. だましがうまくなる：日本語の不自然さで詐欺メールを見分けるのが難しくなる

上記に加えて、取引先への攻撃の入口として中小企業が狙われることもあります。取引先からセキュリティの確認を求められる場面も増えています。

自社が狙われやすい状態か確かめるチェック表

自社が狙われやすい状態かは、以下の7項目で確かめられます。

確認すること	狙われやすい状態	確かめ方
ルーター・VPN機器の管理画面	インターネットから開ける	設置した業者に「管理画面は外から見えるか」を聞く
管理者のパスワード	初期のまま、短い、ほかと使い回し	機器・HP・メールの管理者パスワードを書き出して見直す
多要素認証	VPN・メール・HPの管理画面で使っていない	各サービスの設定画面で確かめる
ソフトの更新	機器・PC・HPのどれかが何ヶ月も止まっている	機器の管理画面、Windows Update、HPの管理画面
HPの PHP・WordPress	サポートの切れたバージョン	サーバー会社と WordPress の管理画面
バックアップ	取っていない、戻せるか試したことがない	担当者・業者に最後に戻した日を聞く
AIの利用	社員が個人アカウントや非公式のAIを使っている	社内で使っているAIサービスを聞き取る

1つでも「狙われやすい状態」があれば、そこから手をつけます。HPのバージョンの確かめ方は 自社HPの PHP バージョンを確認する方法 にまとめています。

AIを使った攻撃に備えて中小企業がやること【優先順5つ】

AIを使った攻撃への備えは、AI専用の製品より先に、事例で突かれた基本の穴を埋めることです。公表された事例の多くは、管理画面・パスワード・更新の不備から入り込んでいます。

ここでは、優先順に5つのやることを紹介します。

【1】管理画面をインターネットに出さない

最初にやることは、ルーター・VPN機器・HPの管理画面を、誰でもインターネットから開ける状態にしないことです。Amazon の事例でも、攻撃者は外から見える管理画面を探して入り込みました。

たとえば、設置した業者に管理画面が外から見えるかを聞き、必要なら社内や決まった場所からだけ接続できるように絞ってもらいます。Amazon も最初の対策としてこの点を挙げています。

ただし、自社で設定を変えると、つながらなくなることがあります。設定の変更は、機器を設置した業者に頼むのが安全です。

【2】パスワードを見直し、多要素認証を入れる

2つ目は、初期のままのパスワードや使い回しをなくし、多要素認証を設定することです。多要素認証は、パスワードに加えてスマホなどで本人確認する仕組みで、パスワードが漏れても入られにくくなります。

たとえば、VPN・メール・HPの管理画面・ネットバンキングから順に設定します。

ただし、多要素認証の確認コードを電話やメールで聞き出す詐欺もあります。確認コードは誰にも教えない、と社内で共有してください。

【3】機器・PC・HPの更新を止めない

3つ目は、機器・PC・HPの更新を定期的に当てることです。AIで古い弱点が見つかる速さが上がり、更新の遅れがそのまま入口になるからです。

たとえば、HPは PHP 8.2 のサポートが2026年12月31日で終わるため、年内に PHP 8.3 以降へ上げる準備が必要です。

ただし、更新で表示が崩れることもあるため、HPはバックアップを取ってから更新します。

【4】バックアップを分けて取り、戻せるか試す

4つ目は、バックアップをふだんのネットワークから切り離した場所にも取り、戻せるかを試すことです。ランサムウェアは、つながっているバックアップまで暗号化することがあるからです。

たとえば、会社のファイルは外付けの記憶装置やクラウドに分けて保管し、HPはサーバー会社のバックアップとは別に自社でも取っておきます。そのうえで、年に1回は実際にファイルやHPを戻す練習をします。

ただし、取っているだけで戻したことがないバックアップは、いざというときに使えないことがあります。

【5】社内で使うAIとルールを決める

5つ目は、会社として使うAIサービスと、入力してよい情報を決めることです。非公式のAIサービスや個人アカウントを使っていると、アカウントや入力した情報が盗まれる入口になるためです。

たとえば、「会社で契約した法人プランだけを使う」「パスワード・顧客の個人情報は入れない」の2点から決めると、社員に伝えやすくなります。

「自社が対象か分からない」「作業する人がいない」場合は、HPの移管・保守サービス『サイガード』の無料診断をご利用ください。URLを送るだけで、外から見える範囲をセキュリティの専門家が確認します。

AIを使った攻撃の被害を疑ったときの動き方と相談先

AIを使った攻撃でも、被害を疑ったときの動き方は、ふつうのサイバー事故と同じです。まず被害を広げないことを優先し、自力で調べ回らないことが重要です。

ここでは、最初の動き方と、相談先の使い分けを紹介します。

最初の動き方は、以下のとおりです。

1. 被害を広げない：おかしいパソコンはLANケーブルを抜く・Wi-Fiを切る。電源は切らない
2. 記録を残す：画面の表示、届いたメール、気づいた時刻を残す。ログを消したり機器を初期化したりしない
3. 社内の担当者に知らせる：隠さず、早く伝える
4. お金が動いた・データが暗号化された・個人情報が絡む場合は、専門家に相談する

相談先の使い分けは、以下のとおりです。

状況	相談先
不正送金・詐欺・脅迫などの犯罪の被害	都道府県警察のサイバー犯罪相談窓口
何が起きたか分からない、技術的な相談	IPA 情報セキュリティ安心相談窓口
個人情報が漏れたおそれがある	個人情報保護委員会への報告の要否を確かめる
HPが改ざんされた、復旧の作業が必要	保守会社・セキュリティの専門家

最初の1時間の動き方は サイバー事故、最初の1時間でやること にまとめています。AIで攻撃と防御がどう変わるか、全体像は AIで、サイバー攻撃はどう変わる？ 中小企業がいまやること をご覧ください。

まとめ

• AIを使ったサイバー攻撃は、新しい手口より、昔からある手口を速く・安く・大量にするものが中心
• Amazon の事例では、技術力の低い攻撃者がAIの助けで、弱いパスワードの機器600台以上に入り込んだ
• 2026年7月には、評価中のAIが小さな弱点をつないで他社の本番環境に入り込んだ事案も公表された
• 中小企業の備えは、管理画面を外に出さない・多要素認証・更新・バックアップ・社内のAIのルール

まずは上のチェック表で、自社に狙われやすい状態がないかを確かめてください。自力で難しい場合は無料診断をご利用ください。