Sorabun

セキュリティ

AIによるサイバー攻撃、どこまで本当？「年末に家電を乗っ取る」「1日100万件」を出典で確かめた【2026年10月】

公開 ・ 読了の目安 約15分 ・ Sorabun 編集部

AIによるサイバー攻撃、どこまで本当？「年末に家電を乗っ取る」「1日100万件」を出典で確かめた【2026年10月】

「AIウイルスが年末にスマホや家電を乗っ取る」「AIなら1日100万件の攻撃ができる」「大企業の96%が情報漏えい」「日本のセキュリティは世界最悪」。相次ぐ情報漏えいをきっかけに、AIによるサイバー攻撃の話が大きく広がっています。

この記事では、それぞれの話の出典をたどって、事実なのか、推測なのか、誇張なのかを分けます。そのうえで、AIの悪用ですでに起きていること、守る側のAI、小さな会社やWebサイトが今日やることをまとめます。

1. 先に結論：広がっている5つの話

広がっている話 出典をたどると 判定
年末にAIがスマホや家電を乗っ取る Anthropicの研究にある「これまでのペースで伸びれば、年末までにこの水準」という条件つきの見通し。開発元は「完全に自分で増えるAIはまだ無い」と書いている 誇張
AIで1日100万件の攻撃 テレビ番組で専門家が話した「もし1日1000件しかできなかったとしたら…100万件ぐらい」というたとえ たとえ話
大企業の96%が情報漏えい 日経225の企業の96.4%で、ダークウェブなどに企業の情報が出回っていたという調査。顧客情報が漏れた割合ではない 意味が違う
日本のセキュリティは世界最悪 取材を受けたハッカー集団（Qilin）側の主張 攻撃者の主張
相次ぐ漏えいはAIの仕業 分析した会社は「AIが使われたと断定できるログや痕跡は確認されていない」 証拠なし

一方で、AIが攻撃に悪用されていること自体は事実です。そして、それによって変わったのは「手口」より「攻撃の安さ」だ、というのがこの記事の大事なところです。

2.「年末にAIがスマホや家電を乗っ取る」？

もとになったのは、Claudeを開発するAnthropicが2026年10月12日に公開した、AIが自分を複製して広げられるか（自己複製）を調べた研究です。

実際に試したこと

開発元が書いていること

Anthropicは、結論で「We don't yet have a full rogue replicator（完全に自分で増えていくAIは、まだ無い）」と書いています。そのうえで、複製の一つ一つの手順は、AIができるようになってきている、という研究です。

「年末」という言葉は、「小さなモデルがこれまでのペースで性能を伸ばせば、年末までにこの水準に届く」という条件つきの見通しとして出てきます。年末にスマホや家電が乗っ取られる、という予言ではありません。

3.「誰でも使える危険なAI」？

そもそも「Mythos」とは

Claude Mythos Preview は、Anthropicが2026年4月に発表した、ソフトウェアの脆弱性を見つける力がとても強いAIです。主要なOSとブラウザで、深刻な脆弱性を数千件見つけたと発表しています（多くはまだ検証できない、とも注記しています）。悪用を防ぐため、一般には公開せず、限られた企業や団体だけに提供しています（Project Glasswing）。日本からは日立製作所が参加しています。

Anthropicは2026年6月、「6〜12か月で、多くのAI企業がMythos級のAIを持つようになる」という予想を出しています。

公開されたAI「GLM-5.3」を評価した報告

Anthropicは2026年9月29日、中国のZhipu（Z.ai）が公開したAI「GLM-5.3」を評価した報告を出しました。

この報告に書いていないこと

4.「大企業の96%が情報漏えい」？

出典とみられるのは、ジョーシス株式会社が2026年6月11日に発表した調査です。日経225の構成企業のうち217社（96.4%）で、ダークウェブなどにその企業の情報が出回っていた、という内容です。すでに無効になった情報も含まれうるとされています。

「大企業の96%で顧客情報が流出した」という意味ではありません。ただ、社員のIDやパスワードなどが出回っていれば、それが侵入の入口になりえます。

5.「AIで1日100万件の攻撃」？

TBS「news23」（2026年10月7日）の報道の中で、専門家が「1日に例えば1000件しか攻撃ができなかったとしたら…100万件ぐらい」と述べた、たとえ話です。実際に観測された件数ではありません。

6. Qilinの拘束と「日本は世界最悪」

ランサムウェア攻撃グループ「Qilin」をめぐっては、警察庁が2026年10月8日の広報資料で、日本の警察が逃亡犯罪人引渡法に基づいてロシア国籍の被疑者の身柄を拘束し、ドイツに引き渡したと公表しています。ドイツはこの人物を、グループを「主導していたとみられる」としています。

一方、「日本のセキュリティは世界最悪」というのは、取材を受けた攻撃者側の主張です。警察庁の資料に、AIについての記述はありません。

7.「相次ぐ漏えいはAIの仕業」？

今の時点では「可能性はあるが、原因とは言い切れない」が正確なところです（詳しくは相次ぐ個人情報漏えい、何が起きている？）。

8. AIの悪用で、すでに起きていること

ここからは事実です。

数字でも見ておきます。

数字 中身 出典
123件 2026年上半期のランサムウェアの被害報告。半期として統計を取り始めてから最多 警察庁
約6割 そのうち中小企業の割合 警察庁
4件に1件 悪意ある侵害のうち、攻撃者がAIを使っていたもの（前の年から56%増） IBM「Cost of a Data Breach Report 2026」

9. 変わったのは「手口」ではなく「安さ」

Anthropicは2026年9月の脅威インテリジェンスレポートで、攻撃者がAIで使っている手口そのものは既に知られたもので、変わったのは経済性だと書いています。

攻撃にかかる手間と費用が下がれば、これまで「割に合わない」と後回しにされていた小さな会社や個人のWebサイトも狙われやすくなります。警察庁の数字で、ランサムウェアの被害の約6割が中小企業なのも、その表れと読めます。

10. 守る側も、AIを使い始めている

11. 小さな会社・サイトが今日やること

AIの攻撃に、AIの守りがないと勝てないわけではありません。手口そのものは知られたもので、入口になるのは、古い脆弱性、使い回しのパスワード、外に開いたままの管理画面です。国家サイバー統括室やIPAの注意喚起も、まず基本の対策を挙げています。

  1. ソフトの更新を、すぐ当てる（OS・CMS・プラグイン・機器のファームウェア）
  2. サポートの切れた機器・ソフトを使わない
  3. ログインは多要素認証で（できればパスキー）
  4. いつもと違うログインに気づける仕組み（ログの確認・ログインの通知）
  5. 委託先・外部サービスのアカウントを棚卸しする
  6. バックアップを取り、要らないデータは消す

WordPressのサイトなら

自分のサイトに古いプラグインやテーマが残っていないかは、無料のセキュリティ診断でURLを入れるだけで確かめられます。WordPressの守りの基本はWordPressの保守・セキュリティ対策を徹底解説、ログインの守り方はパスキーでも証券口座が乗っ取られた？にまとめています。

よくある質問

年末に、本当にAIがスマホや家電を乗っ取るのですか？

そうした予言はありません。もとになったAnthropicの研究は、侵入を簡単にした作りものの環境での実験で、実際の家電への感染はしていません。開発元は「完全に自分で増えるAIはまだ無い」と書いています。「年末」は、性能がこれまでのペースで伸びればという条件つきの見通しです。

相次ぐ情報漏えいは、AIのせいですか？

2026年10月18日時点で、AIが使われたと断定できる痕跡は公表されていません。可能性を指摘する会社はありますが、その会社自身が直接の痕跡は確認していないとしています。

小さな会社が、AIの攻撃に備えて特別な製品を買う必要はありますか？

まずは基本の対策です。更新を当てる、多要素認証、ログインの見張り、委託先の棚卸し、バックアップ。手口そのものは知られたもので、国の注意喚起もこれらを最初に挙げています。そのうえで、余力があれば、AIを使った見張りなどを足していくのがよいでしょう。

「大企業の96%」の数字は間違いなのですか？

数字そのものは調査にあるものですが、意味が違って伝わっています。ダークウェブなどに企業の情報が出回っていた企業の割合で、顧客情報が漏れた企業の割合ではありません。

まとめ

出典（2026年10月18日に確認）

ほかのコラム

セキュリティ スマホ乗っ取りの正体は「アカウント」だった。iPhone・Android・LINEで今日やる設定と確かめ方【2026年10月】 スマホの乗っ取りで実際に狙われているのは、スマホの中のアカウントと電話番号。警察庁・IPAの数字（ID盗用の検挙399件中スパイウェアは3件）、LINEの投票型乗っ取り、SIMスワップ、よく聞く話の確かめ、iPhone・Android・電話番号・LINEで今日やる設定、確かめ方ともしものときまで。 セキュリティ パスキーでも証券口座が乗っ取られた？ 本当の原因と今日やる設定【2026年10月】 パスキーでも証券口座が乗っ取られた？ 2026年9月末から相次いだ証券各社の注意喚起を、各社・Google・Apple・金融庁の一次情報で整理。パスキーは破られたのか、本当に狙われたGoogle・Appleのアカウント、Google・iPhone・証券口座で今日やる設定、乗っ取られたときの連絡先まで。 セキュリティ あなたのWordPressが加害者に？ 改ざんサイトで訪問者をだます「ClickFix」と、今日の確かめ方【2026年10月】 改ざんされたWordPressは、偽の「私はロボットではありません」画面で訪問者に自分でウイルスを実行させる「ClickFix」の道具にされます（ESETの検知では日本が世界最多14%）。仕込まれる仕組み、2026年10月に悪用されたプラグインの脆弱性、攻撃者が残す裏口、乗っ取られたときに起きること、自分のサイトの確かめ方と初動まで。

コラムの一覧へ