AIで、サイバー攻撃はどう変わる？ 中小企業がいまやること

AIを使ったサイバー攻撃は、脆弱性（ぜいじゃくせい。プログラムの弱点で、攻撃の入口になるもの）を見つける攻撃から、自然な日本語のだましのメール、社長の声をまねた詐欺まで、幅広く広がっています。2026年には、AIで長年の弱点が大量に見つかる例が相次ぎ、日本政府も重要インフラ事業者に注意喚起を出しました。

AIで何が変わり、何が変わっていないのかを把握すると、ニュースに振り回されずに、自社が優先して手を打つ場所を選べます。社員50人ほどまでの会社でも、やることの多くは費用をかけずに始められます。

本記事では、AIで変わったサイバー攻撃の手口・中小企業が狙われる理由・自社のチェック表をまとめています。さらに、いまやることの優先順7つ、AIを守りに使う方法、テーマ別の関連記事も紹介します。

AIでサイバー攻撃はどう変わる？ 中小企業に関わる変化の早見表

AIでサイバー攻撃は、脆弱性が速く見つかり、だましの連絡が本物らしくなり、社内のAI利用が新しい入口になる方向に変わりました。どれもまったく新しい攻撃ではなく、昔からある手口が速く、うまくなったものです。

中小企業に関わる変化と、最初の対策を以下の早見表にまとめます。

変わること	中小企業で起きやすいこと	最初の対策
脆弱性が速く見つかる	古い PHP・WordPress のHPが、修正されないまま狙われる	HPのバージョンを確かめて更新する
だましのメールが自然になる	日本語が自然なフィッシングメール、取引先を名乗る振込先変更の連絡	お金が動く連絡は別の手段で確かめる
声や顔をまねられる	社長や上司の声・映像で送金を指示される	合言葉や折り返しの電話で確かめる
社内のAI利用が入口になる	社員が顧客情報を個人のAIアカウントに入れる	入れてよい情報のルールを決める

※2026年10月時点・Anthropic、Google、IPA の公式発表をもとに作成

ここでは、変化を裏付ける2026年の公式発表と、日本政府の注意喚起を解説します。

2026年に公式発表で確かめられた3つの動き

2026年には、AIとサイバー攻撃をめぐって、公式に発表された大きな動きが3つありました。どれも、AIで弱点が見つかる速さが上がったことを示しています。

2026年の主な動きは、以下のとおりです。

時期	発表元	内容
2026年4〜5月	Anthropic	AIモデル Claude Mythos Preview を使う約50の組織が、深刻度が高い・重大な脆弱性を1万件以上発見。開発者に伝えた約530件のうち、修正が出たのは75件（5月22日時点）
2026年5月	Google の脅威分析チーム	AIで開発されたとみられるゼロデイ攻撃（修正がまだない弱点を突く攻撃）を使う攻撃者を初めて確認
2026年10月	PHP・IPA・JPCERT/CC	HPを動かす PHP の脆弱性 CVE-2026-109618／109619（通称 php2shell）を公表。発見にAIが使われ、PHP 8.1 以前には通常の修正版が出ない

※各社・各機関の公式発表より

弱点が見つかるのは速くなったが、直すのは人の手で、追いついていないことが、3つの動きに共通しています。一方で Google は、2026年前半の時点で、攻撃者がAIの安全対策そのものを破る飛躍は確認されていないとも報告しています。

あわせて読みたい
Claude Mythos（ミュトス）とは？ 中小企業のHPにとって何が変わるか

日本政府も重要インフラ事業者に注意喚起を出した

日本政府は2026年5月18日、内閣官房国家サイバー統括室を中心とする関係府省の連名で、重要インフラ事業者などに向けた注意喚起「AI性能の高度化を踏まえたサイバーセキュリティ対策の強化について」を出しました。Claude Mythos Preview をはじめとするAIモデルで、脆弱性の発見・修正の力が急速に上がっていることが理由です。

国土交通省が水道事業者向けに出した通知では、求める対策が次の3つにまとめられています。

1. 経営層のリーダーシップの下でのサイバーセキュリティ対策
2. 基本的なサイバーセキュリティ対策の確実な実施と、さらなる強化
3. 高性能AIにより高速化する脆弱性の発見・修正などへの対応

対象は重要インフラ事業者ですが、中身は中小企業にもそのまま当てはまります。経営者が責任者を決め、基本を徹底し、修正を早く当てる体制が求められています。

AIで変わるサイバー攻撃の手口【4つ】

AIで変わるサイバー攻撃の手口は、脆弱性を突く攻撃・フィッシング・ディープフェイク詐欺・社内のAIを狙う攻撃の4つに分けられます。手口ごとに、狙われる場所と効く対策が違います。

ここでは、4つの手口を、中小企業で起きやすい場面とあわせて解説します。

脆弱性が速く見つかり、修正の前後を狙われる

AIで脆弱性が速く見つかると、修正が出る前や、修正が出てすぐの時期を狙われやすくなります。修正版の中身を比べると弱点の場所の見当がつき、その分析もAIで速くなるからです。

たとえば、Anthropic はインターネットに公開しているシステムについて、攻撃コードが出てから24時間以内に修正を当てるよう勧めています。何ヶ月も更新していないHPは、弱点の場所が分かった状態で放置されることになります。

古いHPが危ない理由は AIが脆弱性を見つける時代、古いPHP・WordPress のHPが危ない理由 で詳しく解説しています。

フィッシングメールやなりすましが自然になる

AIで、フィッシングメール（偽のメールでログイン情報やお金をだまし取る手口）の日本語が自然になり、見分けにくくなりました。以前は「日本語が不自然だから怪しい」と判断できたメールも、AIで違和感のない文章になるからです。

Google の脅威分析チームは、攻撃者がAIで組織の上下関係や取引先を調べ、管理者や重要な情報にアクセスできる人を狙った、精度の高いだましのメールを作っていると報告しています。取引先を名乗って振込先の変更を求めるビジネスメール詐欺も、同じ流れの上にあります。

見分け方は AIで作られたフィッシングメールの見分け方 にまとめています。

社長や取引先をまねたディープフェイク詐欺

ディープフェイクとは、AIで作った偽の音声や映像のことで、社長や取引先になりすまして送金を指示する詐欺に使われます。短い音声や動画があれば、本人に似た声や顔を作れるようになったためです。

たとえば、電話やビデオ会議で社長の声を聞いて、急ぎの送金に応じてしまう場面が想定されます。対策は、声や顔で本人と判断せず、合言葉や登録済みの番号への折り返しで確かめることです。

手口と対策は 社長の声や顔をまねた詐欺（ディープフェイク）の手口と対策 で解説しています。

社内のAI利用が漏えいの入口になる

社内で生成AIを使うと、攻撃されなくても情報が漏れる入口になることがあります。社員が良かれと思って顧客情報や社外秘をAIに入れたり、AIに読ませたメールに隠れた指示でAIがだまされたりするからです。

IPA の「情報セキュリティ10大脅威 2026」組織編では、「AIの利用をめぐるサイバーリスク」が初めて選ばれ、3位に入りました（2026年1月29日公開）。AIにメールやファイルの操作を任せるほど、だまされたときの被害も大きくなります。

あわせて読みたい
生成AIからの情報漏えいの事例と防ぎ方

中小企業がAIを使ったサイバー攻撃で狙われる理由【3つ】

中小企業がAIを使ったサイバー攻撃で狙われるのは、会社が小さいからではなく、直されていない弱点が残りやすく、取引先への入口にもなるからです。AIで攻撃の手間が下がると、狙う相手を選ぶ基準は「弱点があるか」に近づきます。

ここでは、中小企業が狙われる理由を3つ解説します。

攻撃は会社の規模ではなく弱点で相手を選ぶ

攻撃者は、インターネット上を機械的に調べ、弱点が残っているところから順に狙います。AIで弱点を見つける手間が下がると、会社の規模より、直されていない弱点があるかどうかが結果を分けるからです。

たとえば、何年も更新していないHPや、誰も管理していない昔のキャンペーンページは、規模に関係なく見つかります。Anthropic も、持ち主のはっきりしない古いサービスは、修正されないまま残りやすいと書いています。

取引先への入口として使われる

中小企業は、取引先の大企業へ入り込むための入口として狙われることがあります。取引先とメールやシステムでつながっているため、中小企業のアカウントを乗っ取れば、取引先をだましやすくなるからです。

IPA の「情報セキュリティ10大脅威 2026」組織編でも、「サプライチェーンや委託先を狙った攻撃」が2位に入っています。取引先からセキュリティ対策の説明を求められる場面も増えています。

ただし、取引先の求めに応えられることは、信頼を得る材料にもなります。基本の対策を整えて説明できる状態にすることが、取引を守ることにつながります。

被害が経営に直結する

中小企業では、サイバー攻撃の被害がそのまま売上や資金繰りに響きます。HPやメールが止まると問い合わせや受注が止まり、だまし取られたお金は戻らないことが多いからです。

中小企業で起きやすい被害は、以下のとおりです。

• HPの改ざん・停止：問い合わせや注文が止まり、検索結果に警告が出る
• ビジネスメール詐欺：振込先の変更にだまされ、代金を失う
• 情報の漏えい：顧客への連絡や報告に追われ、信用が下がる

上記の被害は、大企業のように専任の担当者がいない分、復旧にも時間がかかります。

自社がAI時代のサイバー攻撃の対象か確かめるチェック表

自社がAI時代のサイバー攻撃で狙われやすいかは、HP・端末・アカウント・お金の流れ・AIの使い方の5つの面で確かめられます。当てはまる項目が、次の章の「いまやること」の番号に対応しています。

以下の表で、当てはまるものに印を付けてください。

#	確認すること	確かめ方	当てはまれば
1	HPの PHP が 8.2 以前、またはバージョンが分からない	サーバー会社の管理画面、または 自社HPの PHP バージョンを確認する方法	やること【1】
2	WordPress・プラグインを半年以上更新していない	WordPress の管理画面「ダッシュボード」→「更新」	やること【1】
3	HPを誰が管理しているか、すぐに答えられない	制作会社との契約書、サーバー・ドメインの契約者	やること【1】【7】
4	パソコンやスマホの自動更新をオフにしている人がいる	各端末の設定画面	やること【2】
5	メールやクラウドに二段階認証を設定していない	各サービスのセキュリティ設定	やること【3】
6	使っていない古いサイト・キャンペーンページが公開されたまま	自社名やドメインで検索、制作会社に確認	やること【4】
7	振込先の変更や急な送金の指示を、メールだけで受けている	経理の手順を確認	やること【5】
8	社員が仕事でAIを使っているが、ルールがない	社員に聞く（責めずに実態を聞く）	やること【6】

1つでも当てはまれば、対応する「いまやること」から手をつけます。1〜3は外から確かめられる部分もあるため、自社で判断できない場合は専門家に見てもらう方法もあります。

AIによるサイバー攻撃に備えて中小企業がいまやること【優先順7つ】

AIによるサイバー攻撃に備えて中小企業がやることは、AI製品を導入することより先に、基本の対策を確実にすることです。Anthropic も、セキュリティの担当者がいない小さな組織には、自動更新をオンにすることが手間をかけずにできる効果の高い対策だと書いています。

ここでは、やることを優先順に7つ紹介します。

【1】HPの PHP・WordPress を更新する

最初にやるのは、HPの PHP と WordPress の更新です。外から見えて、直されていないHPが、AIの時代にいちばん先に見つかるからです。

PHP 8.2 は2026年12月31日でセキュリティ修正が終わり、PHP 8.1 以前は php2shell の通常の修正版も出ていません。8.3 以上に上げられるかを制作会社やサーバー会社に確かめ、上げられない場合は移管や作り直しを検討します。

進め方は PHP 8.2 のサポートは12月31日で終了。中小企業のHPでやること にまとめています。

【2】パソコン・スマホ・ソフトの自動更新をオンにする

OS（Windows・macOS・iOS・Android）、ブラウザ、業務ソフトの自動更新を全員分そろえます。修正が出てから攻撃されるまでの時間が短くなると、手作業の更新では間に合わないからです。

たとえば、「再起動が面倒で更新を後回しにしている」社員がいないかを確かめ、更新の時間を決めて全員で再起動します。

【3】メールとクラウドに二段階認証を設定する

メールやクラウドには二段階認証を設定し、できればパスキー（指紋や顔認証でログインする仕組み）や物理的なセキュリティキーを使います。AIで本物らしいフィッシングメールが増えると、パスワードを盗まれる危険も上がるからです。

ただし、SMSで届く確認コードは盗まれることがあるとして、Anthropic はフィッシングに強い方式を勧めています。

【4】使っていない公開物を止める

古いキャンペーンページ、昔のサイト、テスト用のサイトなど、誰も管理していない公開物は閉じます。持ち主のいないサービスは修正されないまま残りやすく、攻撃の入口になるからです。

たとえば、自社名やドメイン名で検索して、身に覚えのないページや昔のサイトが出てこないかを確かめます。

【5】お金と権限が動く連絡は、別の手段で確かめる

振込先の変更、急な送金、パスワードの再発行は、メールやチャットだけで決めず、登録済みの電話番号にかけ直して確かめます。AIで文章も声も本物らしくなると、連絡の中身だけでは本物か判断できないからです。

社内で「お金が動く連絡は登録済みの番号に折り返して確かめる」と手順を決めておくと、担当者が迷わずに済みます。

【6】社内のAI利用のルールを決める

社員が仕事でAIを使っているなら、入れてはいけない情報・使ってよいサービス・困ったときの連絡先の3つを決めます。ルールがないと、社員ごとに判断がばらばらになり、顧客情報がAIに入るからです。

ひな形は 生成AIの社内ルール【ひな形つき】 にあります。

【7】事故のときの連絡先と、取引先・委託先への確認を決めておく

サーバー会社、制作会社、取引のある銀行、相談先の電話番号を1枚にまとめ、事故のときに誰が何をするかを決めておきます。あわせて、HPの保守や業務を頼んでいる委託先に、速くなる攻撃にどう備えているかを聞いておきます。

Anthropic も、取引先に自社と同じ水準を求めるよう勧めています。最初の動き方は サイバー事故、最初の1時間でやること をご覧ください。

7つのうち多くは、昔から言われてきた基本です。違うのは、基本ができていないことの代償が、前より早く、大きく来るようになった点です。全体の進め方は 中小企業のセキュリティ対策、まず何から？ でも整理しています。

中小企業がAIを守りに使う方法

中小企業がAIを守りに使う場合は、最先端のモデルを自分で動かすより、AIを使う専門家やサービスに任せるのが現実的です。攻撃側がAIを使うなら守る側もAIを、という考え方は正しいものの、中小企業が自前で取り組む必要はほとんどありません。

ここでは、最先端のモデルの公開状況、中小企業での現実的な使い方、人が判断する理由の3つを解説します。

最先端のモデルは審査制で、中小企業が直接使うものではない

脆弱性を見つける力が最も高いAIモデルは、審査を通った組織だけに提供されています。攻撃にも使える力のため、各社とも使える相手を絞っているからです。

たとえば、Anthropic の Claude Mythos 5.1 は、2026年10月時点で米国の一部の組織だけが使えます。一般向けの Claude Fable 5.1 は、脆弱性を見つける用途には使えますが、攻撃コードを作る用途には使えないよう制限されています。

どのモデルが強いかは数ヶ月で変わります。考え方は セキュリティに強いAIモデルはどれ？ 中小企業が知っておくこと にまとめています。

中小企業での現実的な使い方

中小企業がAIを守りに使う方法は、頼む相手を選ぶことと、身近な場面でAIに判断を助けてもらうことの2つが中心です。自社の状況に合った方法を選びましょう。

やりたいことと現実的な方法を、以下の表にまとめます。

やりたいこと	現実的な方法
HPの弱点を見つけたい	AIを使った診断サービスを使う、または保守会社に頼む
自社で作ったプログラムを確かめたい	開発を頼んでいる会社に、AIのコードレビューを使っているか聞く
お金をかけずに始めたい	無料で使えるツールや、自動更新・二段階認証から始める
診断の結果を判断したい	AIの結果をうのみにせず、人の専門家に優先順位を付けてもらう

※具体的なツールは、テーマ別の記事一覧の「セキュリティに強いAI・ツール」で紹介しています。

AIの結果を判断し、責任を持つのは人

AIは弱点を見つけるのは速くても、「このHPを今すぐ止めるか」「どの修正を先にやるか」を会社の事情に合わせて決めるのは人です。AIは見落としも誤りもし、結果に責任を持つこともできないからです。

たとえば、AIの診断が「問題なし」と答えても、安全とは限りません。逆に、AIが重大と判断した弱点が、自社の環境では攻撃に使えないこともあります。

AIとサイバー攻撃についてのよくある誤解【5つ】

AIとサイバー攻撃についてのニュースが増えるにつれ、事実と異なる受け止め方も広がっています。誤解のまま判断すると、必要な対策が遅れたり、効果の薄い出費をしたりする原因になります。

ここでは、よくある誤解を5つ取り上げ、事実で整理します。

誤解	事実
うちは小さいから狙われない	攻撃は機械的に、弱点が残っているところへ向かう
AIのニュースは大企業の話	php2shell のように、AIで見つかった弱点は中小企業のHPが使う PHP や WordPress にも直接かかわる
WordPress を更新したから大丈夫	PHP 本体の脆弱性は、サーバー側の PHP を上げないと直らない
AI製品を買えば安心	更新・二段階認証・バックアップができていないところにAIを足しても、効果は限られる
社員のAI利用は禁止すれば安全	個人のアカウントで隠れて使われる「シャドーAI」になり、かえって見えなくなる

大きな脆弱性のニュースのたびに、根拠のはっきりしない話も広まります。日付と出典のある公式の情報で判断しましょう。

AIとセキュリティの記事一覧（テーマ別）

AIとセキュリティについては、テーマごとに個別の記事で詳しく解説しています。自社の関心に近いテーマから読むと、必要な情報に早くたどり着けます。

ここでは、4つのテーマに分けて記事を表で紹介します。

テーマ	記事
AIで変わる攻撃と防御	Claude Mythos（ミュトス）とは？／Project Glasswing とは／AIが脆弱性を見つける時代、古いPHP・WordPress のHPが危ない理由／AIを使ったサイバー攻撃の事例と、中小企業への影響／AIで作られたフィッシングメールの見分け方／社長の声や顔をまねた詐欺（ディープフェイク）の手口と対策／10大脅威に入った「AIの利用をめぐるリスク」とは
セキュリティに強いAI・ツール	セキュリティに強いAIモデルはどれ？／Claude Mythos と Opus の違い。一般の会社は使える？／Codex Security（旧 Aardvark）とは／AIを使った脆弱性診断ツールの比較と、頼むときの注意／Claude Code でコードのセキュリティを確認する方法／無料で使えるAIのセキュリティツール／AIの脆弱性診断だけで大丈夫？ 人の専門家が要るところ
社内のAI利用を安全に	生成AIからの情報漏えいの事例と防ぎ方／生成AIの社内ルール【ひな形つき】／ChatGPT・Claude に入れてはいけない情報／入力した内容をAIの学習に使わせない設定（法人プラン別）／社員が勝手に使うAI（シャドーAI）の見つけ方と対策／プロンプトインジェクションとは。AIをだます攻撃／AIエージェントに仕事を任せるときのセキュリティ
AIで作るHPの安全	AIで作ったホームページは安全？ 公開前に確かめること／バイブコーディングで作ったサイト・ツールの危ないところ

まず読むなら、HPを持つ会社は「AIで変わる攻撃と防御」、社員がAIを使っている会社は「社内のAI利用を安全に」がおすすめです。

AIによるサイバー攻撃の備えを専門家に相談すべきとき

AIによるサイバー攻撃への備えは、HPの状態が分からない場合や、作業する人が社内にいない場合に、専門家に相談するのが近道です。AIで攻撃が速くなる今、いちばん先に手当てしたいのは、外から見えて直されていないHPだからです。

専門家に相談したほうがよいのは、以下のような場合です。

• チェック表の1〜3が分からない
• HPを見てくれる人が社内にいない
• 制作会社と連絡が取れず、更新が止まっている
• すでにHPやメールにおかしな症状が出ている

「自社が対象か分からない」「作業する人がいない」場合は、HPの移管・保守サービス『サイガード』の無料診断をご利用ください。URLを送るだけで、外から見える範囲をセキュリティの専門家が確認します。

まとめ

• AIでサイバー攻撃は、脆弱性が速く見つかり、だましの連絡が本物らしくなる方向に変わった
• 弱点が見つかる速さに直す速さが追いつかず、古いまま外に出しているHPが先に狙われる
• 中小企業がやることは、HPの更新・自動更新・二段階認証・不要な公開物の停止・お金の連絡の確認・社内AIルール・事故の備えの7つ
• 最先端のAIを自社で使う必要はなく、基本を固め、判断が要るところは専門家に任せる

まずチェック表で当てはまる項目を確かめ、HPの PHP のバージョン確認から始めてください。