42%増の本質は攻撃件数でなく攻撃者数、AIがサイバー犯罪への参入障壁を壊した
2026年のランサムウェアは前年比42%増だが、本質は攻撃件数の増加でない。半年で250超という新規攻撃グループの出現数だ。AIが偵察から交渉まで自動化したことで、技術力のない参入者でも攻撃組織を新設できる『犯罪の民主化』が起きている。
3行要約
- 2026年Q1のランサムウェア攻撃は前年比42%増、半年間で250以上の新たな攻撃グループが出現
- AIエージェントが偵察・脆弱性スキャン・横移動・身代金交渉の全工程を人間介在なしで実行
- 250超という新規グループの多さは、技術力のない参入者でも攻撃組織を新設できることを示す
- 国家アクターの技術的洗練でなく、犯罪の民主化という別種の脅威が広がっている
概要
2026年のランサムウェアは前年比42%増だが、本質は攻撃件数の増加でない。半年で250超という新規攻撃グループの出現数だ。AIが偵察から交渉まで自動化したことで、技術力のない参入者でも攻撃組織を新設できる『犯罪の民主化』が起きている。
背景
2026年前半、生成AIツールを使って構築されたランサムウェアが急増し、半年間で250以上の新たな攻撃グループが出現した。この数の多さは、単に既存グループの攻撃量が増えたのでなく、新規参入者が次々に攻撃組織を立ち上げていることを示す。SecurityWeekが分析したケースでは、AIエージェントが対象企業の公開情報を自動収集し、最適な侵入経路を選定、被害者との交渉文書まで生成しており、これまで専門的な技術チームが必要だった工程を、技術力のない参入者でも代替できるようになった。
日本への影響
国内でも2025年に名古屋港・KADOKAWA・イオン等の大型インシデントが相次いだ。2026年にはAI武装した攻撃グループが日本語フィッシングを自動生成できるようになり、日本語という『言語バリア』はもはや有効な防壁ではない。新規参入者の増加という構造変化を踏まえると、経産省のサイバーセキュリティ経営ガイドライン改訂（2026年版）も攻撃グループの『数』の増加を前提にした対策が必要になる。
深堀り視点
なぜ重要か
半年で250超という新規攻撃グループの出現数は、生成AIが攻撃の参入障壁を崩したことを示します。技術力のない参入者でもAIエージェントが偵察から交渉まで代替してくれるため、攻撃組織の新設コストが劇的に下がっています。
ビジネスの見方
勝者は少人数でスケールできる新規攻撃グループと、AI防御を売るセキュリティベンダーです。敗者は人材・組織・プロセスの変革が間に合わない中堅企業で、参入障壁が崩れたことで攻撃者の母数そのものが増える構造的リスクを負います。
次に見るポイント
- 半年ごとの新規攻撃グループ出現数がさらに増加するか
- 攻撃者の滞留時間が12日からさらに短縮するか、防御側の自動検知がそれに追随できるか
- 日本語フィッシングの自動生成が国内インシデント件数を実際に押し上げるか
編集部コメント
『AIで攻撃も防御も強化される』という楽観論は半分しか正しくないと考えます。42%増という数字より重要なのは、250超という新規グループの出現数です。これは技術力のない参入者でもAIの力を借りて攻撃組織を新設できる、犯罪の民主化そのものだと見ています。
出典
SecurityWeek・BlackFog・ISACA・247techifyの分析を突き合わせています。
この記事は役に立ちましたか？
