CPRの調査によって明らかになった最も重要な変化は、AIツールの役割の移行だ。従来のサイバー攻撃において、AIツールはマルウェアの作成やフィッシングメールの文面作成など、人間の攻撃者を支援する役割にとどまっていた。しかし昨今では、AIツールがエクスプロイトのワークフローを自律的に実行し、人間の指示を最小限に抑えた状態で攻撃を遂行している。

　具体例として、単独の攻撃者が複数の商用AIツールを連携させ、侵入からデータ分析、後続の攻撃指示まで、34回のセッションで5317件ものコマンドをAIツールに実行させた侵害事例が確認されている。これによって、新たに公開された脆弱（ぜいじゃく）性情報から実用的な攻撃コードが作成されるまでの期間が、数日からわずか数時間へと劇的に短縮された。防御側に残されたパッチ適用の猶予は、最短で12時間から72時間にまで縮まっており、従来の手動対処では追い付かないスピードでの攻防へと突入している。特定の政府機関を標的としたケースにおいても、AIツールは裏方のアシスタントではなく、主要な実行者として活用されている。

デジタルアイデンティティーの崩壊と認証基盤の限界

　AI技術の進歩は、人間同士の信頼基盤である本人確認の仕組みを根本から揺るがしている。音声、顔写真、身分証明書などの文書に加え、リアルタイムの映像も極めて精巧に偽造可能になった。調査からは、高度な訓練を受けた専門家であっても、AIツールが生成した顔を正しく見破れる確率は41％にとどまることが明らかになっている。

　この事実は、視覚や音声のみに依存した従来の認証システムが、もはや単独では機能しないことを意味する。企業は、多要素認証（MFA）やアウトオブバンド認証（ログイン用の経路とは異なる経路を用いた認証）など、より強固で複合的な仕組みへの移行を急がなければならない。特に長文のプロンプトインジェクション（悪意あるプロンプトの挿入）の検出件数が、2026年3月から5月にかけて約5倍に急増した。これは理論上のリスクではなく、日常的な攻撃経路として定着しつつあることを示している。

日常業務に潜むデータ漏えいの構造的ジレンマ

　外部からのサイバー攻撃以上に企業にとって深刻なのが、社内で承認されたAIツールの通常利用に起因する、内部からのデータ漏えいだ。調査対象の企業では1カ月当たり平均10種類のAIツールが稼働しており、その大半はIT部門の正式な許可を得ていない状態で利用されている。

　従業員は、AIツールから精度の高い有用な回答を引き出そうとするあまり、契約書の内容や顧客データ、ソースコードなど、機密性の高い背景情報を無自覚にプロンプトとして入力する傾向がある。調査結果を業種別に見ると、ビジネスサービス業界における高リスクなプロンプトの割合は約5.9％に達し、全業種の中で最も高い数値を示した。卸売・流通業界も約5.5％と高い水準にある。AIツールの利用が中核業務に深く浸透すればするほど、外部のAI提供企業へのデータ露出リスクが比例して高まるという構造的な問題が立ちはだかっている。

独自の仕組みによる防衛と今後の展望

　これらの脅威に対抗するには、AIツールの利用状況を包括的に可視化し、リアルタイムでの制御を可能にすることが重要だ。セキュリティチームが自社のネットワーク内に露出しているサーバやエンドポイントの存在を把握し、従業員が日々AIツールをどう利用しているかを発見・監視することで、データの外部送信を未然に防ぐことができる。

　今後の展望として、AIエージェントがエンドユーザーの任意のアプリケーションから、OSやハードウェアに標準で組み込まれる標準化の流れが進むと予測されている。そのため、企業はIT管理を後付けで追加するのではなく、AI導入の初期段階からセキュリティ方針を組み込むアプローチを採用する必要がある。攻撃者がAIを高度な実行者として活用する時代において、防御側もまたAIを活用してマシンスピードで脅威を検知し、自律的な対応を可能にする新たなサイバー防衛の枠組みの構築が不可欠だ。