AIでサイバー攻撃のハードルが低下｜企業が取るべき5つの対策

Anthropicが2026年9月10日に公開した154ページの脅威レポートを基に、2025年12月～2026年8月に確認されたAI悪用と企業の防御策を解説しています。ロシア系組織は検知されたマルウェアをAIで自動改変し、犯罪者は180万本のAndroidアプリから認証情報を探索、個人でも42組織を狙って14組織へ侵入しました。APIキーは転売、他人負担でのAI利用、正規利用者への偽装に使われ、偽Claudeサービスが通信を別モデルへ流して認証情報を盗む事例もあります。

影響工作では70の偽ニュースサイトが20言語で8913本を配信し、無断蒸留では1億5100万件超のやり取りが観測されました。企業には、APIキーとセッショントークンの棚卸し、不要キーの無効化、GitHubやアプリへの埋め込み確認、エージェント権限の最小化、非公式転売サービスの禁止を求めます。接続先と会話データの保存・再利用先まで把握し、AI認証情報を本番環境と同等に管理することが要点です。

この要約は生成AIで作成しました。

記事はこちら

AIでサイバー攻撃のハードルが低下｜企業が取るべき5つの対策

柳谷智宣

ITライター

FacebookContact

1972年生まれ、東京育ち。ITやビジネスといったカテゴリーで執筆しているライターです。キャリアは27年目で、雑紙やムック、単行本、新聞といった紙媒体から、ウェブ記事、メールマガジン、プレスリリースなども手掛けています。現在は、執筆だけでなく、企画提案から執筆・編集までを行っております。主に一般ビジネスユーザーをターゲットに、易しく解説する記事が多いですが、エンタープライズ向けの記事やメーカーや企業のウェブサイトのコンテンツ制作も請け負っています。可能な限り、様々な案件に対応できますので、まずは打診いただけると幸いです。