「うちのような所は狙われない」と考えている会社ほど、今は危ない状況にあります。2026年上半期に警察庁へ報告されたランサムウェア（データを暗号化して身代金を求めるウイルス）の被害は123件で、半期として集計開始以来最多でした。そのうち79件は大企業ではない会社です。この記事では、AIが攻撃の何を変えたのかと、今日から始められる守りを公的機関の最新資料をもとに紹介します。

▼記事を3分で理解できる！マンガ風スライドはこちら

AIが縮めたのは「弱点の公表から攻撃まで」の時間

IPAが10月16日に公開した「AIセキュリティ短信」は、攻撃側がAIエージェントを使い、準備から実行までが数時間単位に縮んだという報告をまとめています。

ただし増えているのは、公表されたばかりの既知の弱点をすぐ突く攻撃が中心です。基本的な守りで攻撃を防げた例も挙がっています。AIは新しい合鍵を作ったのではなく、更新を後回しにしている所を見つける速さを上げたと考えるのが実態に近いはずです。

入口の4分の3は「外とつながる機器」

警察庁の2026年上半期の統計では、侵入経路が分かった36件のうち、VPN機器（社外から社内につなぐ装置）が18件、リモートデスクトップが9件で、合わせて4分の3を占めました。

・回答35件のうち21件で、復旧費用が1,000万円以上かかった

・48件中25件は、復旧に1か月以上かかったか、まだ復旧中だった

・バックアップから復元を試みた40件のうち、29件は戻せなかった

戻せなかった理由で最も多いのは、バックアップまで暗号化・消去されたことです。つなぎっぱなしのバックアップは本体と一緒に壊されます。

委託先が止まれば、自社の仕事も止まる

10月には自治体向けの防災メール配信サービスが不正アクセスを受け、各地の自治体が配信を止めました。法人向けクラウドも不正アクセスで止まり、約500の企業・自治体に影響が出ています。使う側が直接狙われなくても、仕事は止まります。

今日から始められるセキュリティ対策6つ

1. 機器とソフトを最新にする

パソコン、スマホ、ルーター、VPN機器を更新し、自動更新をオンにします。WordPressのサイトは、IPAが7月に呼びかけたとおり、6.9系なら6.9.5以上、7.0系なら7.0.2以上にします。

2. 二段階認証を入れ、IDを人ごとに分ける

メール、予約サイトの管理画面、Instagram、Googleビジネスプロフィールに設定します。辞めた人の権限はその日に外します。

3. リンクからログインしない

管理画面やネットバンキングにはブックマークから入ります。金融庁も、見覚えのある送信者からのメールやSMSでもリンクを開かないよう呼びかけています。

4. 振込先の変更は電話で確かめる

もともと知っている番号にかけて確認します。2026年上半期のネットバンキング不正送金の被害額は、約8割が法人でした。

5. つながないバックアップを持つ

普段は外しておく場所にも置き、戻せるか一度試します。

6. 止まった日の手順を決める

予約や決済が使えない日の受付方法と連絡先の一覧を、紙で残しておきます。

AIを使う側が決めておく3つのこと

・お客様の個人情報や社外秘を、会社が認めていないAIに入れない。禁止だけだと個人アカウントで隠れて使う人が出るため、IPAの人材育成プログラムが7月にまとめた手引書は、代わりに使えるAIの用意とセットでルールを作るよう勧めています

・AIエージェントの権限は最小限にし、送信・削除・支払いの前は人が確認する。外から届いた文書に仕込まれた指示で、エージェント経由で情報が持ち出された例が報告されています

・有名人や上司の顔・声でも、お金の話は別の手段で確かめる。警察庁など7府省庁は8月、ディープフェイクのなりすまし広告による投資詐欺の拡大を受け、SNS大手5社に対策を要請しました

よくある質問

Q. うちのような会社や店まで狙われますか？

A. 攻撃は知名度ではなく弱点のある機器を探して入るため、どこでも狙われます。上半期の被害の約3分の2は大企業ではない会社でした。

Q. 何から手を付ければいいですか？

A. 更新、二段階認証、つながないバックアップの3つです。どれも今日始められます。

Q. 相談先や使える支援はありますか？

A. 都道府県警察のサイバー犯罪相談窓口に相談できます。監視サービスの利用料は、国の「デジタル化・AI導入補助金」のセキュリティ対策推進枠で最大2年分が補助の対象です。

まとめ

AIが変えたのは攻撃の速さで、入口は更新漏れやパスワードの使い回しといった昔からの穴です。だから更新、二段階認証、つながないバックアップという基本が今いちばん効きます。まずは今週、使っている機器とアカウントを書き出し、更新と二段階認証が済んでいるか確かめてください。

▼3分で理解できる！マンガ風スライドはこちら

AI活用について、社内でどう進めるべきか迷っていませんか？
AI-Brainでは、中小企業向けに30分の無料相談を実施しています。
まずはお気軽にご相談ください。

30分無料相談はこちら