重要ポイント
- 何が起きたか: Microsoftが2026年10月1日、年次報告書「Microsoft Digital Defense Report 2026」を公開しました。
- データ規模: 1日あたり165兆件のセキュリティ信号を分析し、AIが攻撃と防御の双方を加速させている実態を示しました。
- 悪用までの速さ: 脆弱性が公開されてから実際に悪用可能になるまでの期間が、中央値で24時間を下回るまで短縮したとしています。
- フィッシングの急増: 侵入の初期手口としてのフィッシングが全体の23%を占め、2025年の7%から大きく増えました。
- 自律型攻撃の検証: レポート内では、AnthropicのMythosとOpenAIのGPT-5.5を使い、仮想企業を相手に32ステップの攻撃を自律的にやり遂げた検証実験も紹介されています（実際の攻撃ではなく、Microsoftによる実証実験です）。
概要
Microsoftは2026年10月1日、サイバー脅威の現状をまとめた年次報告書「Microsoft Digital Defense Report 2026」を公開しました。同社が持つ165兆件規模の日次セキュリティ信号をもとに、生成AIが攻撃者・防御者双方の能力をどう変えつつあるかを分析した内容です。報告書は、脆弱性の悪用までの時間短縮やフィッシングの急増など、攻撃側がAIを取り込むことで対応のスピードが上がっている点を強調しています。一方で、防御側がAIを使うことで分析や対応にかかる時間を減らせる可能性も示しており、双方のスピード競争が今後の焦点になると見られます。
詳細
攻撃者側でもAI活用が広がる
報告書は、攻撃者が偵察、なりすましメールなどのソーシャルエンジニアリング、マルウェアや攻撃コードの開発、侵入後の活動といった一連の工程にAIを組み込んでいると指摘しています。これにより、以前は専門知識や時間を要した作業の一部が省力化され、攻撃の立ち上がりが速くなっていると見られます。
脆弱性対応は「時間との勝負」に
特に注目されているのが、脆弱性が公開されてから実際に悪用可能な状態になるまでの期間です。報告書によれば、この期間の中央値は24時間を下回っています。一方で企業側の修正対応には一定の時間がかかるのが実情で、公開から悪用までのスピードに対応が追い付きにくい構図が続いているとみられます。侵入の初期手口としてのフィッシングも、2025年の7%から2026年には23%へと大きく増えており、AIによって個別化されたフィッシングメールの作成・展開が容易になったことが背景にあると考えられます。
自律型AIエージェントによる攻撃の検証実験
報告書では、Anthropicの「Mythos」とOpenAIの「GPT-5.5」を用いた検証実験にも触れています。仮想的に用意した企業環境を相手に、これらのAIモデルが32ステップにわたる攻撃の手順を人の指示を挟まずに最後までやり遂げたとされています。これはMicrosoftが研究目的で行った実証実験であり、実際の攻撃被害が発生したものではありませんが、AIエージェントが長く複雑な攻撃手順を自律的に完了できる水準に近づいていることを示す結果として紹介されています。
政府機関を狙う動きも増加
報告書は、国家が関与するとみられる攻撃活動のうち、政府機関を標的にしたものの割合が2025年の17%から2026年には27%に増えたとしています。重要インフラや公共機関への攻撃が、より大きな比重を占めるようになってきていることがうかがえます。
防御側に求められる対応
Microsoftは同時に、防御側がAIを活用することで脅威の分析やインシデント対応にかかる時間を短縮できる可能性も示しています。攻撃・防御の双方でAIが使われる状況が進む中、組織には、脆弱性管理のスピードを上げることや、AIを用いたフィッシングを見分ける仕組みづくりなど、基本的なセキュリティ対策を「機械の速さ」に合わせて見直すことが求められると言えそうです。
出典
- Insights from the 2026 Microsoft Digital Defense Report（Microsoft、2026年10月1日）
- 2026 Digital Defense Report（Microsoft Security Insider）
