AIは新たなセキュリティ問題を作り出したわけではない。単にそれらを加速させただけだ。

毎年この時期になると、クライアントから同じような質問をいくつか受けます。”私たちが心配すべき新しいAI脅威は何ですか？”というものです。妥当な質問です。エージェント型攻撃や自律型マルウェア、AI主導の詐欺に関する見出しは、まるで一晩で全く新しいリスクカテゴリが出現したかのように見せます。しかし、30年この業界にいる私としては、その枠組みに異議を唱えたいです。AIは攻撃者に新しい攻略本を渡したわけではありません。古いもののより速いコピーを渡しただけです。

サイバーセキュリティで常に重要だった基本を考えてみましょう：誰が何にアクセスできるか、異常をどれだけ速く検知できるか、問題が起きたときにどれだけ速く回復できるか。これらは変わっていません。変わったのは速度です。フィッシングはかつて人間が1時間かけて作成・送信していましたが、今や数秒で生成・パーソナライズ・配信できます。かつて熟練開発者が適応させる必要があったマルウェアも、今やその場で自らを書き換えることができます。攻撃手法は馴染みのあるものです。速度こそが夜も眠れなくさせる要因です。

攻撃の速度は圧縮されたが、戦術は変わっていない

直感で言っているわけではありません。2025年と2026年初頭のデータは一貫したストーリーを示しています：同じカテゴリの攻撃が劇的に速く実行されているのです。2025年に19秒ごとに発生する悪意のあるメール攻撃は、1年前に測定された速度の2倍以上です。これは新しい攻撃タイプではありません。フィッシングであり、過去20年にわたり防御側が戦ってきた同じ手法が、手動でのトリアージが対応できないほどの量とリズムで現れています。

アクセス側も同様に急速に圧縮されました。Google CloudのMandiantは、50万時間以上の最前線でのインシデント対応を基に、M‑Trends 2026 レポートで、攻撃者が初期アクセスを取得してから次の脅威アクターに引き渡すまでの時間が約22秒にまで短縮されたことを明らかにしました。これは数年前の8時間以上からの大幅な減少です。「何か異常に気付いた」から「被害がすでに発生した」までのギャップは事実上消失しました。

World Economic ForumのGlobal Cybersecurity Outlook 2026はAccentureと共同で作成され、この変化に対するリーダーシップの見解を捉えています：調査対象となった経営者の94％が、AIが来年のサイバーセキュリティにおける最も重要な変化要因だと考えています。一方、IBMのCost of a Data Breach 研究では、AI関連の侵害の多くが新たなAI固有の脆弱性とは無関係のアクセス制御のギャップに起因していることが明らかになりました。言い換えれば、侵入経路は依然として同じ古いドアであり、ただより速く蹴り開かれているだけです。

多くの組織が問題を誤診しており、その誤診は危険です。リーダーシップがAIセキュリティを全く新しい分野であり、全く新しいツールキットが必要だと信じると、すでに脆弱な基本を強化する代わりに、ポイントソリューションやベンダーの提案を追いかけることになります。むしろ、企業には次のようなより有用な質問をしてほしいです：眠らず、疲れず、誤字をしない攻撃者に耐えられるほど、私たちのアイデンティティとアクセス制御は十分に強固でしょうか？

これが本質です。認証情報の盗難や内部リスクは、エージェント型AIが話題になるずっと前から数年にわたり増加してきました。多要素認証、パッチ適用、アイデンティティ監視、最小権限アクセスは新しい概念ではありません。これらは、マネージドセキュリティの初期から私たちが説いてきた基本と同じです。現在異なるのは、AI駆動ツールの手に渡った侵害された認証情報が、人間の脅威アクターが次のステップを計画する数週間静かに放置されることなく、即座に機械速度で動き、チームが朝のコーヒーを飲み終える前に次の開口部を探し回ることです。

アイデンティティの拡散と非人間アイデンティティが攻撃面を拡大する

これは、自治型AIエージェントがすでに過負荷になっているアイデンティティモデルをさらに複雑にする場所でもあります。エージェントはユーザー名とパスワードではなく、APIキー、サービスアカウント、OAuthトークンで認証し、これらの非人間アイデンティティは企業内でガバナンスプロセスが追跡できる速度をはるかに超えて増殖しています。エージェント型AIがアイデンティティ拡散に与える影響の分析は、クライアント環境で私が見ている根本的な問題と同じことを指摘しています：すでにサービスアカウントのインベントリ作成に苦労している組織が、手動での監視が不可能になるほどの速度で新しい機械アイデンティティを生成しているのです。

運用の基本を強化するための3つの実践的ステップ

では、実際には何を意味するのでしょうか？まず、\”AIセキュリティ\”をセキュリティプログラムの別項目として扱うのをやめましょう。それは付加的なものではなく、すでに実施すべきガバナンス作業を加速させる要因です。アイデンティティプログラムにギャップがあれば、AIは人間よりも速くそれを見つけ出します。パッチサイクルが遅い場合、AI支援の偵察が次の変更ウィンドウが来る前にその遅れを突くでしょう。

第二に、検知だけでなくレジリエンスに考え方をシフトすべきです。クライアントには常に言っていますが、侵害されることを前提に、次に起こることに備えて構築すべきです。検知は重要ですが、もはや唯一の防御手段にはなり得ません。攻撃者はリアルタイムで手法を適応させるからです。この状況をうまく乗り切れる組織は、テスト済みのインシデント対応計画、クリーンなバックアップ、そして「復旧」が必要になる前にその姿を明確にイメージできる組織です。これはAI戦略ではなく、AIが今やより緊急性を増した、単なる優れた運用規律です。

第三に、自社のAI対応脅威モデリングに正直になることです。つまり、すべてのシステム、ワークフロー、サードパーティ統合を見直し、シンプルな質問を投げかけます。もし攻撃者がAIを使ってここでより速く動いたら、最初に何が壊れるか？ 多くの中堅企業にとって正直な答えは不快です。レガシーなアクセスポリシー、膨大なベンダー契約、手動の監視プロセスは、攻撃が人間の速度で進む時は許容できましたが、今や負債です。

より広範な 業界で現在進行中の会話：自律システムを実際にどのようにガバナンスすべきかは、人間だけが操作するという前提を超えています。その会話は重要です。エージェントAIは単に新たな防御ツールを追加するだけでなく、環境内で行動する主体や対象を変えるからです。すべてのAIエージェントを独自のライフサイクル、権限、行動基準を持つ個別のアイデンティティとして扱うことは、もはや「あると便利」ではなく、必須条件となりつつあります。すでにこれを実践している組織は、統制されていない攻撃面を引き継ぐことなくエージェントツールを導入する最適な立場にあります。

2026年はすでに、AI駆動の攻撃が現実であり、規模が拡大し、消え去らないことを示しています。しかし、リーダーシップチームには、問題を解決すると約束する銀の弾丸のようなAI防御ツールを探すよりも、基本を強化することにエネルギーを注いでほしいです。

不快な真実は、ほとんどの侵害が依然として常に同じ根本原因に遡るということです。パッチの未適用、権限過剰なアカウント、監視の抜け穴、テストされていない計画です。AIはその物語を書き換えてはいません。ただ、無視した結果がはるかに速く顕在化するようになっただけです。

この瞬間からビジネスリーダー全員に伝えたいことが一つあるとすれば、こうです：『AI』という言葉に注意を逸らされず、すでにやるべきだと分かっている作業に注力せよ。アイデンティティを強化し、検知だけでなくレジリエンスを構築せよ。そして、毎日、最も速い攻撃者は決して止まって考えることのない存在であると想定せよ。