AIが原因？なぜこんなにもサイバー攻撃を許してしまうのか【ずんだもん解説】

なぜサイバー攻撃は防げないのか 「大きな会社や大学なら、守りにお金をかけているはず」と思っていませんか。アサヒビールの出荷停止、タイムズカー、焼肉きんぐ、大和証券の委託先、大阪公立大学の全休講、GMOのアンケートサイト、楽天ドライブ。ここ1年ほどで、身近なサービスへの攻撃の発表が続いています。警察庁によると、2026年上半期のランサムウェアの被害報告は123件で、半年の数として過去最多です。一方で、AIで重大な穴を1万件以上見つけた取り組みもあります。それでも守りが追いつかないのはなぜか。AIで攻撃はどう変わったのか、なぜ守りは後手に回るのか、これからどう備えればいいのかを、公式の発表と報告書から解剖します。 ※ 7つの事件で、攻撃にAIが使われたかどうかは、どの会社・大学も発表していません（2026年10月7日時点）。 ※ 「ずんだもんの読み（推測）」「研究者の見方（推測）」は、確かめた事実ではありません。画面にも金色のタグで示しています。 ※ 被害を受けた会社・大学の発表をもとにしています。どこかを責めるものではありません。 チャプター 0:00 オープニング：なぜサイバー攻撃は防げないのか 1:42 最近の7つの事件では、何が起きたのか 4:36 ランサムウェアとは何か？ 攻撃の流れ 7:14 AIで攻撃はどう変わったか①：人をだます 9:35 AIで攻撃はどう変わったか②：機械の速さ 12:26 なぜ守りは後手に回るのか 15:38 守る側もAIを使えばいい？①：ルールとデータの壁 17:43 守る側もAIを使えばいい？②：囲い・鍵・間違いの壁 20:19 これからどう備えるか：平時の準備 22:42 わたしたちにできること 24:12 この話の限界と、まとめ 音声: VOICEVOX:ずんだもん 音声: VOICEVOX:四国めたん 立ち絵: 坂本アヒル（ずんだもん立ち絵素材 v2.3） 立ち絵: 坂本アヒル（四国めたん立ち絵素材 v2.1） 参考文献 ・警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等について」「令和8年上半期における…」 ・アサヒグループHD（2025-09-29、2026-02-18）／パーク２４（2026-09-28、09-29）／物語コーポレーション（2026-10-05）／大和証券（2026-10-05）／大阪公立大学（2026-10-02、10-06）／GMOリサーチ&AI（2026-10-05）／楽天ドライブ（2026-10-06）の発表 ・IPA「情報セキュリティ10大脅威 2026」 ・Anthropic (2025-11-13) Disrupting the first reported AI-orchestrated cyber espionage campaign ・Anthropic (2026-05-22) Project Glasswing: An initial update ・Anthropic (2026-09) Threat Intelligence Report ・Anthropic: Real-time cyber safeguards on Claude（Help Center）／Usage Policy／Commercial Terms／Updates to our Consumer Terms ・Anthropic Engineering: Code execution with MCP (2025-11-04)／Effective context engineering for AI agents (2025-09-29) ・Claude blog (2026-08-21) Bringing the cybersecurity capabilities of Claude Mythos 5 to more defenders ・Mandiant (2026-03-24) M-Trends 2026 ・Heiding et al. Evaluating Large Language Models' Capability to Launch Fully Automated Spear Phishing Campaigns. arXiv:2412.00586 ・IBM (2025-07-30) Cost of a Data Breach Report 2025（プレスリリース） ・Epoch AI (2026-05-29) Open vs closed model gap ・B. Schneier (2001-04-15) Natural Advantages of Defense. Crypto-Gram 厳密には（動画で言い切った所の補足） ・警察庁の数字（VPN機器92件中61件、バックアップから戻せたのは99件中20件、BCPは111件中20件、最新の修正を当てていたのは71件中31件など）は、被害にあって警察のアンケートに答えた組織の数字で、項目ごとに回答数が違います。統計の図から読み取りました。 ・「1万件以上」は、Project Glasswing の約50の協力組織が Claude Mythos Preview で見つけた重大な穴の数です。「530件中75件」はそれとは別に、Anthropic が公開のソフト（オープンソース）で見つけて作り手に知らせた数と、直った数（2026年5月22日時点）です。Anthropic 自身が「90日の期限の途中で、告知なしの修正を数え漏れている可能性がある」と書いています。 ・「作業の8〜9割をAIが」「人の判断は4〜6回ほど」は Anthropic の推定（perhaps）です。約30の標的のうち成功したのは「ごく一部」で、数は公表されていません。 ・フィッシングの実験（Heiding ほか）は約100人の大学の参加者で、AIの全自動のメールのクリック率54%は人間の専門家と同じで、上回ってはいません。 ・「穴が使われるまで平均マイナス7日」は Mandiant の推計で、主にVPNなどの機器を狙うスパイ活動の文脈の値です。「侵入から引き渡しまで22秒」は2025年の中央値です。 ・「攻撃そのものは見慣れたもの」「割に合わなかった相手まで狙う価値が出てきた」は Anthropic の2026年9月の報告の見方です。Mandiant も「2025年はAIが侵入の直接の原因になった年ではない」と書いています。 ・Claude の「攻撃に近い作業は守る目的でもまず止められる」は、Opus・Sonnet の「リアルタイムのサイバー安全装置」の説明です（Opus 5.5・Sonnet 5.5 には適用されず、対象を広げる予定と書かれています）。本人確認つきの申請（Cyber Verification Program）で、守る目的の作業の一部が解除されます。データを保持しない契約（ZDR）の組織は申請できません。「会社ごと止められうる」は商用規約 I.3.a の言い換えで、実際に守る側の会社が止められた例は確認していません。 ・「個人向けの定額プランでは、学習に使うかを一人ひとりが選ぶ」は Claude の Free・Pro・Max の規約です。会社向け（Team・Enterprise・API）は、既定で学習に使わないと公式に書かれています。「会社向けの上の契約は、席の料金に加えて使った分を払う」は Claude Enterprise の料金です。 ・「読む量が増えるほど、AIが中身を正確に思い出す力は下がる」は Anthropic の技術記事の説明（context rot）です。守りの囲いでトークンが何%増えるかという数字はありません。 ・「公開されている一番強いAIでも、最先端より平均4か月ほど遅れている」は Epoch AI の総合指標での値で、巨大な公開モデルの話です。家庭や会社の小さな計算機で動く小型モデルの速さ・質は測っていません。 ・「悪循環」（個人の定額はデータが怖い → 会社向けは高い → 守りの作業は止められうる → 社内のAIは弱く遅い）は、各段の事実をつないだ、ずんだもんの読みです。会社によって事情は違います。 ・GMOリサーチ&AIの「最大約95万件」は最大94万8,498件の丸めです。楽天ドライブの「8か月近く」は、2026年1月29日〜9月17日の期間です。 ・AIで攻撃が増えた、という因果は、どの報告も示していません。 #ずんだもん解説 #サイバー攻撃 #AI #生成AI