攻撃者もAIを使う時代に。企業のセキュリティ対応はどう変わるべきか

こんにちは。まなぶです。
ふだんはシステムエンジニアをしながら、noteの記事を書いています。
前回の記事「"AIで人員削減"は本当か。米国と日本で分かれる企業の対応を数字で比較してみた」を読んでくださった方、ありがとうございます。

「サイバー攻撃は、侵入されてから気づくまでに数時間かかる」——これまでそう思っていたのですが、その前提が崩れつつあるようです。今回は、AIを使ったサイバー攻撃のスピードについて整理してみます。

AI自身の攻撃能力が、「重大」レベルに達したという報告

2026年8月、OpenAIは、開発中の次世代モデル「Astra」について、自律的なサイバー攻撃能力が同社の安全基準のうち最上位の「Critical（重大）」水準に達している可能性を否定できないとして、一部の開発を制限したと発表しました。情報処理推進機構（IPA）は、この件を2026年9月の「AIセキュリティ短信」で取り上げ、注意を呼びかけています。

これは「実際の攻撃者がその能力を使った」という報告ではなく、AI開発企業自身が、自社モデルの潜在的な危険性を認めて開発を制限したという話です。ただ、生成AIやエージェント型AI（人が逐一指示しなくても自律的に動くAI）を悪用して攻撃を自動化する動きが、実際の攻撃の現場でも進んでいます。

侵入から数十秒、という数字の実態

セキュリティ企業CrowdStrikeが2026年2月に公表した年次脅威レポートによると、攻撃者が最初にシステムへ侵入してから、内部の別の場所へ移動し始めるまでの平均時間（ブレイクアウトタイムと呼ばれます）は、2025年に29分でした。2024年の48分から、1年で大きく縮まっています。同レポートでは、AIを活用した攻撃が前年より89%増えたとも報告されています。

観測された中で最も速かった事例では、侵入そのものが27秒で完了していました。別の事例では、侵入からわずか4分で情報の持ち出し（データの外部への送信）が始まっていたとも報告されています。

これまでの「侵入に気づくまで数時間はある」という前提で作られた対応マニュアルや体制のままでは、間に合わない可能性が出てきます。自分がシステムを運用する立場でも、「異常に気づいたらすぐ対応する」ではなく、「異常が起きる前提で、被害を早く止める仕組みそのもの」を見直す必要があると感じています。

※「29分」「27秒」は、いずれもCrowdStrike1社の調査データに基づく数字です。同社が観測した攻撃の傾向であり、すべての攻撃がこの速さで進むわけではありません。「速いものはここまで速くなっている」という一つの目安として捉えてください。

まとめ：「気づいてから対応する」だけでは間に合わない

• OpenAIは、開発中のモデルの自律的サイバー攻撃能力が「重大」水準に達した可能性を否定できず、開発を制限した（IPAが2026年9月に紹介）

• CrowdStrikeの調査では、侵入から内部移動までの平均時間が2025年に29分（前年の48分から短縮）、最速事例では侵入が27秒という数字もある

• 「侵入に気づくまで数時間ある」という従来の前提が崩れつつある

自分の仕事でも、インシデント対応の体制を「気づいてから動く」前提のままにしていないか、あらためて確認しておきたいと思います。

最後まで読んでいただき、ありがとうございました。

あなたの会社では、サイバー攻撃を「気づいてから数時間で対応する」前提のままになっていませんか？ ひと言でもコメントで教えてもらえるとうれしいです。