[トレンドマイクロ 2026 年情報セキュリティ警告]660% 高速な開発の代償: AI コードの 45% は有害です。企業はどうすれば崩壊しない情報セキュリティルールを確立できるでしょうか?

企業が依然として AI セキュリティを「賢くなるハッカー」と考えているのであれば、このレポートが本当に注意したいリスクはおそらく無視されているでしょう。

トレンドマイクロが発表した「サイバー脅威のAI化」レポートでは、新たな攻撃手法は列挙されていないが、さらに不快な事実が明らかになっている。AI によってもたらされるスピードと生産性を追求するために、企業は情報セキュリティの脅威に対する運用ロジックを書き換えています。

AIによって開発プロセスが加速され、エージェントが大量に配備され、クラウド環境が急速に拡大すると、攻撃は同時に「産業のアップグレード」を完成させます。つまり、分散した手動作業から、自動的にコピーして大規模に運用できる生産ラインへの移行です。

レポートでは、ゼロデイ攻撃は依然として存在しているものの、急速に拡大しすぎた企業内でのエクスポージャーによって悪用されることが多くなっていると指摘しています。企業が考え直さなければならないのは、「新たな脅威からどう身を守るか」ではない。 AI、エージェントを導入している場合、または開発プロセスを加速している場合、これは組織がどのような攻撃対象領域を作り出しているかを思い出させるものです。

📌 このレポートは誰に適していますか?

これは、「ハッカーが AI を使用して人間の限界を超える速度で攻撃を行った場合に、企業のデジタル回復力をどのように構築するか」を懸念しているセキュリティ戦略およびテクノロジーのリーダーに適しています。これには次のものが含まれます。

• CISO、CIO、CTO、CEO など、情報セキュリティ業務の最高意思決定者。
• 脅威インテリジェンス アナリストやレッド チーム/ブルー チームの演習担当者などのセキュリティ専門家。
• ソフトウェア開発および DevOps チーム (ソフトウェア アーキテクト、DevOps エンジニア、フロントエンド/バックエンド開発者を含む)。
• クラウドアーキテクトと管理者。

🔴 レポートの洞察

手動によるハッキングから産業化された攻撃まで
AI が脅威ロジックを書き換えている

2026年の情報セキュリティの戦場は、単なる技術力を競うものではなく、「スピード」と「自動化」をめぐるサバイバルレースとなる。

トレンドマイクロのレポートは、冒頭で「サイバー脅威のAI化」という中心概念を明確に指摘している。これは、サイバー犯罪が手工芸品産業の段階を超え、高効率と拡張性を備えた工業的大量生産の時代に正式に突入したことを意味します。

以前は、ハッカーが高度な攻撃を開始するには、手動での偵察と計画に数週間を要したことがあります。現在、企業が生産性向上のために AI を導入する中、ハッカーも AI を利用して攻撃チェーンを再構築しています。自動化されたフィッシングから自律的に実行されるマルウェアに至るまで、攻撃の閾値は大幅に低下しました。AI ツールの操作方法を知っていれば、攻撃を開始するためにテクノロジーは必要ありません。その結果、ディフェンダーが直面する課題は飛躍的に増加します。

💡 開発が行き詰まり、企業は独自の攻撃対象領域を作成

AI のスピードによって最初に影響を受けるのは防御システムではなく、企業自身の開発プロセスです。市場でのチャンスをつかむために、エンタープライズ ソフトウェア開発は「Vibe コーディング」によって急増しています。

2025 年 1 月から 9 月にかけて、AI 支援開発および展開用のクラウド プラットフォームである Lovable でホストされている AI 支援コーディング アプリケーションの数は 660% 増加し、Vercel プラットフォームでは 57% 増加しました。これは、アプリケーションの起動サイクルが極度に短縮され、ソフトウェア サプライ チェーンが前例のない速度で拡大していることを示しています。

しかし、このスピードの裏には、品質に対する大きな懸念が横たわっています。研究の結果、Vibe コーディング ツールを使用して生成されたコードの最大 45% に「安全でないコード」が含まれている。これは、私たちが 6 倍のスピードで建物を建設しているにもかかわらず、そのほぼ半数の基礎が本質的に脆弱であることを意味します。これにより、将来的には多数のアプリケーションに脆弱性が組み込まれることになるでしょう。ハッカーはゼロデイ脆弱性を探す必要すらありません。 AI によって書き込まれた一般的なエラーをスキャンするだけで、直接対処できます。

さらに、AI の「幻覚」は、新しいタイプの「ずさんな」サプライチェーン攻撃も引き起こしました。ハッカーは、AI によって誤って参照されているが実際には存在しないソフトウェア パッケージを登録して公開します。開発者が AI によって生成されたコードを直接コピーして貼り付けると、知らず知らずのうちに悪意のあるコンポーネントが企業の中核に埋め込まれてしまいます。

💡 完全に自動化された攻撃、Agentic AI が脆弱性を連鎖災害に変える

一方で、2026 年の脅威の本体は質的に変化します。攻撃者はもはや画面の向こうにいる単なる「人」ではなく、独立して判断を下し、長時間潜伏する「AIエージェント（Agentic AI）」です。

従来の自動化スクリプトとは異なり、Agentic AI には推論機能と計画機能があり、人間による最小限の監視で複数ステップの操作を実行できます。これらのエージェントはエンタープライズ エコシステムに深く統合されており、API アクセスと意思決定権限を持っています。一度制御不能になると、悲惨な結果が生じます。

報告書は具体的に次のように警告しています。「プロンプトインジェクション」はAIエージェントに対する必殺攻撃となる。

ハッカーは、慎重に設計された命令を通じて企業の内部 AI アシスタントを密かに乗っ取り、完璧な内部スパイに変え、命令を実行してデータを盗んだり、業務を妨害したりする可能性があります。

さらに懸念されるのは、「A2A (エージェント間)」の連鎖反応です。あるエージェントの幻覚が別のエージェントによる実際の入力と見なされ、自動化された災害を引き起こす可能性があります。たとえば、在庫を予測する AI が在庫切れの幻覚を見せ、購買 AI が自動的に注文を出し、現実世界の経済的損失を引き起こす可能性があります。

このため、企業は本人確認の定義を再考する必要があります。従来の IAM (Identity Access Management) は「人」向けであり、24 時間稼働し、使用後は廃棄される AI エージェントを効果的に監督することができません。

💡 クラウドは自動化された狩場となり、低レベルのエラーが高レベルの災害に拡大される

企業はクラウドへの移行を続けていますが、基本的な防御に欠陥があると、自動化された攻撃の絶好の狩場となります。レポート データによると、約 47% の組織がクラウド資産の「完全な可視性」を維持するのは難しいと認めています。これはつまり企業のほぼ半数が、マルチクラウド環境において視覚的な盲点を抱えています。

同時に、重大なクラウドセキュリティインシデントの約 75% は「構成ミス」に起因しています。将来のハッカーによる攻撃には高度なスキルは必要ありません。 AI ツールを使用してネットワーク全体を自動的にスキャンし、忘れられた資産や過剰な権限を持つ設定を見つけるだけで済みます。

ランサムウェアに関しては、ビジネス モデルにも大きな変化が見られます。企業のバックアップ機構の改善により、身代金の支払い率は低下傾向にあると報告書は予測している。利益を維持するために、ハッカーは「インテリジェントなデータ活用」に頼らざるを得ません。

ハッカーは、単純にファイルを暗号化してロックするのではなく、AI を使用して盗んだ非構造化データ (電子メールでの会話、写真、ビデオなど) を分析し、企業の最も苦痛なプライバシーや秘密を正確に特定し、公の場での屈辱や二次的な脅迫に利用します。

さらに、RaaS (Ransomware as a Service) の人気により、サービスに加入するだけで攻撃が簡単になり、脅威の産業化がさらに加速しています。

環境上の盲点の 47% と人的エラーの 75% に直面して、ハッカーは AI を使用して弱点を自動的にスキャンしており、企業のクラウド管理はこれに対応する必要があります。

💡 企業防衛が書き直さなければならない 3 つのこと

AI の産業化によってもたらされた課題に基づき、AI によって生成されたコンテンツがシームレスになったため、「コンテンツの信頼性の識別」（電子メールがフィッシングであるかどうか、ビデオがディープフェイクであるかどうかの判断など）に依存する従来の防御方法は徐々に無効になってきています。

次は何でしょうか？ 3 つの重要な戦略的方向性:

1. コンテンツの検出を放棄し、信頼性の検証に移行する：防御の核心は「コンテンツの検査」から「本人性と出所の検証（Identity & Origin Verification）」に移行する必要がある。電子メール、音声、ビデオ会議のいずれであっても、企業はゼロトラスト アーキテクチャを確立し、発信元と ID が検証できない限り、デフォルトであらゆる通信を信頼しないようにする必要があります。

2. CREM（サイバーリスクおよびエクスポージャー管理）の導入：企業はもはや受動的に脆弱性にパッチを適用するだけでなく、資産の危険性を動的に評価することができます。これには、AI モデル、エージェント、サプライ チェーン コードを管理する必要がある資産として扱い、ビジネスに最も大きな影響を与えるリスクに優先順位を付けることが含まれます。

3. AIを「新しいアイデンティティ」として扱う: IAM ID アクセス管理ポリシーでは、エージェント型 AI は、特権を持った「人間以外の従業員」と見なされなければなりません。独立した動作監視と監査証跡を確立し、AI エージェントが異常な動作 (幻覚や注入攻撃など) を示した場合に即座にブロックできるようにします。

企業は、AI 攻撃が発生するまで待ってから対応することはできません。 AI 導入初日にセキュリティをワークフローに組み込む必要があります。ハッカーは AI による産業変革を完了し、攻撃チェーンを再構築しました。次に、企業が防御を再構築する番です。

*レポート全文を読むには、以下を参照してください。《サイバー脅威の AI 化: トレンドマイクロの 2026 年のセキュリティ予測》

[業界調査レポートをもっと読む]

◆ マッキンゼーのレポート: AI は生産性の限界を拡大し、2030 年までに 2 兆 9,000 億米ドルの価値を生み出す
◆ 「エージェントAI」は製造業における中核的な投資です。デロイト、2026 年の資本配分と成長経路を詳細に分析
◆ 「持続可能性」はどのようにして収益につながるのでしょうか？ブランドが 2026 年に行うべき 3 つの変革
◆ AIツールが増えれば増えるほど、企業は混乱する――2026年のAI推進の順番を3大テーマで整理する

➡️ その他の業界調査レポート

＊初稿はAIの協力によるもので、最初の画像の出典：アンスプラッシュ