AI悪用が変えた攻撃の実体と企業が狙われる最新手口を徹底解説
2026年上半期 国内サイバーリスク実態レポート

資料概要

本レポートでは2026年上半期（1～6月）における日本国内のサイバーリスク動向を分析します。サイバー犯罪者は躊躇なくAIを悪用し、攻撃を自律的・自動化させています。またアンダーグラウンドでは情報窃取と認証突破が、ネット詐欺、ランサムウェア攻撃、サプライチェーン攻撃などすべての攻撃にとっての「インフラ化」している背景が見えています。

こんな方におすすめ

• ✔

  法人組織のセキュリティに携わる全ての方向け

• ✔

  日本国内でインターネットを利用するすべての方

この資料でわかること

• ✔

  個人情報漏洩につながった2026年の国内事例：
  約13万人分の個人情報が漏洩した病院の被害(保守用VPN経由)や、生成AIで作られた不正プログラムにより、約725万件の会員情報が不正取得された事例

• ✔

  「不正アクセス」は、脆弱性だけでなく認証突破の被害が目立ってきた：
  正規アカウントの認証情報が起点となった大型被害と、国内で過去1年に14万件以上検出された主要6種類のインフォスティーラー。多要素認証をすり抜けうるCookie・セッション情報の窃取も解説

• ✔

  ランサムウェア被害の現状と、事業・財務への影響：
  2026年上半期の公表件数は63件(半期で過去2番目)。取引先や消費者への波及と、決算に表れた財務影響

• ✔

  法人を狙う新手口と、認証情報の窃取を前提にした対策：
  CEO詐欺(6,000以上の法人ドメインに送付)、遠隔操作ソフトを悪用するボイスフィッシング、多要素認証・特権アカウント管理・異常ログイン検知

目次

• 1.

  はじめに

• 2.

  AIに関連するサイバーセキュリティ動向

• 3.

  事業からサプライチェーンにまで影響する「ランサムウェア攻撃」

• 4.

  法人組織の資産を狙う「ネット詐欺」

• 5.

  新たな「ソフトウェアサプライチェーン攻撃」の台頭

• 6.

  あらゆる攻撃の起点となりうる情報窃取と認証突破

• 7.

  AIを悪用した攻撃に対抗する「AI駆動型セキュリティ」の必要性