中国に繋がる脅威グループVAULT PANDAおよびGENESIS PANDAはさらに迅速で、特定のウェブアプリケーションの深刻な脆弱性に対する攻撃を、情報公開から24時間以内に開始しました。CrowdStrikeは現在、脆弱性の悪用可能期間を「日」ではなく「時間」単位で測定していると述べています。

AI攻撃が89%急増：AIは武器であり、標的でもある

CrowdStrikeのデータによると、AIを活用した攻撃は2025年に89%増加し、90以上の組織で、正規のAIツールが悪意あるコマンド生成や機密データ窃取に悪用された事例が確認されました。攻撃者が初期アクセスを得てから横方向に移動するまでの平均時間（eCrime突破時間）は29分に短縮。最速記録はわずか27秒で、2024年比で65%の高速化を達成しています。

この背景にある主なトレンド：

• AIによる脆弱性の発見と自動化されたエクスプロイト開発が日常的に行われている。
• エージェンティックAIがサイバー攻撃を「支援型」から「自律型」へと変革し、攻撃者はAIエージェントを使って機械の速度で活動する。
• 金銭目的の攻撃者によるクラウド意識型サイバー犯罪活動が171%急増し、認証情報、仮想通貨採掘能力、LLMアクセスなどが標的に。
• ボイスフィッシング（ビッシング）侵入が2倍に。

北朝鮮に関連するMastra AIへのサプライチェーン攻撃

CrowdStrikeのレポートは、北朝鮮（DPRK）に関連する脅威アクターが、131の信頼済みAIフレームワークパッケージに悪意あるコードを注入、中でも「Mastra AI」フレームワークへの攻撃が確認されたと報告しています。これは、AI開発パイプラインそのものが国家支援グループの新たな高価値ターゲットになっていることを示しています。

Dataminr：パッチ時間と突破時間の「広がる溝」

**Dataminrの「2026年半期サイバー脅威ランドスケープレポート」**は、防御と攻撃の間に深刻な非対称性があると指摘します：

• ベライゾン2026年データ漏洩調査（DBIR）によると、中央値パッチ適用時間は年初の32日から43日に増加。
• 対照的に、平均攻撃突破時間は30分未満に短縮。
• ランサムウェアが確認されたサイバー損失イベントの25%を占めた。
• 脆弱性悪用が、初めて盗まれた認証情報を抜き、データ侵害の最大の入口となった。

攻撃者は数分で動き、防御側は数週間から数ヶ月を要するという構図が浮き彫りになっています。

Cisco Talos：単純なソーシャルエンジニアリングでAIガードレールを突破

Cisco TalosがBlack Hatで発表した研究によれば、商用AIの安全制御は驚くほど簡単に回避できることが判明しました：

• 標的とするサーバーの所有者であると主張する、またはキャプチャー・ザ・フラッグやバグ報奨金プログラムに参加していると主張するだけで、モデルがサイバー攻撃を支援することがよくありました。
• さらに、犯罪者は悪意ある作業を複数のセッションやファイルに分割し、個々のリクエストが有害に見えないようにすることで、ガードレールをすり抜けています。
• Talosはまた、AIが人間が修正できる速度よりも速く脆弱性を発見していると指摘。脆弱性の発見自体がもはやボトルネックではなくなっているのです。

Black Hat 2026で発表された防御ベンダーの動き

カンファレンスでは、業界が単なる「コパイロット追加」から、運用セキュリティワークフローへのAI組み込みへと移行している様子がうかがえました：

• Xage Securityは、ゼロトラストの原則をワークロードレベルで適用するアイデンティティベースのマイクロセグメンテーションを発表。
• SentinelOne、Cycode、Miggo Securityは、人間の介入なしに機械の速度で動作する自律型セキュリティ機能（AI駆動の検出、調査、対応）を披露。
• ESETは、脅威検出、調査、保護、セキュリティオペレーションにわたってAI機能を拡張。
• Flashpointは、カスタマイズ可能なAI駆動型脅威インテリジェンスワークフローを発表。
• マイクロソフトは、AIとサプライチェーン攻撃の時代における「信頼の防衛」をBlack Hatの議題に掲げ、攻撃者がソフトウェアパッケージ、ビルドパイプライン、クラウドアイデンティティ、AIエージェントへと「信頼を追いかけている」と指摘。

AIの二面性：攻撃加速器であり、防御ツールでもある

Black Hat 2026の主要レポートすべてに共通するコンセンサスは、AIが攻撃者にとって強力な加速器であると同時に、防御側にとって不可欠なツールでもあるということです：

• 攻撃面：AIは自動化されたエクスプロイト開発、AI駆動の脆弱性発見、自律型エージェント攻撃、大規模なAI駆動型フィッシングを可能にし、さらにAIシステムそのものが高価値の標的となっています。
• 防御面：AIは検出、調査、対応、脅威インテリジェンス、アイデンティティベースのマイクロセグメンテーションに組み込まれ、スピードのギャップを埋めるために活用されています。

あるレポートが総括している通り、「AIは、セキュリティチームの一員となり、攻撃対象領域の一部となり、そして問題の一部にもなるだろう」 という指摘は的を射ています。2026年の根本的な課題は、攻撃者がすでにAIをスピードと規模のために実用化している一方で、防御側は数分で突破し、数時間で脆弱性を悪用する敵に追いつくためにまだ競争しているという現実です。

中国に繋がる脅威グループVAULT PANDAおよびGENESIS PANDAはさらに迅速で、特定のウェブアプリケーションの深刻な脆弱性に対する攻撃を、情報公開から24時間以内に開始しました。CrowdStrikeは現在、脆弱性の悪用可能期間を「日」ではなく「時間」単位で測定していると述べています。

AI攻撃が89%急増：AIは武器であり、標的でもある

CrowdStrikeのデータによると、AIを活用した攻撃は2025年に89%増加し、90以上の組織で、正規のAIツールが悪意あるコマンド生成や機密データ窃取に悪用された事例が確認されました。攻撃者が初期アクセスを得てから横方向に移動するまでの平均時間（eCrime突破時間）は29分に短縮。最速記録はわずか27秒で、2024年比で65%の高速化を達成しています。

この背景にある主なトレンド：

• AIによる脆弱性の発見と自動化されたエクスプロイト開発が日常的に行われている。
• エージェンティックAIがサイバー攻撃を「支援型」から「自律型」へと変革し、攻撃者はAIエージェントを使って機械の速度で活動する。
• 金銭目的の攻撃者によるクラウド意識型サイバー犯罪活動が171%急増し、認証情報、仮想通貨採掘能力、LLMアクセスなどが標的に。
• ボイスフィッシング（ビッシング）侵入が2倍に。

北朝鮮に関連するMastra AIへのサプライチェーン攻撃

CrowdStrikeのレポートは、北朝鮮（DPRK）に関連する脅威アクターが、131の信頼済みAIフレームワークパッケージに悪意あるコードを注入、中でも「Mastra AI」フレームワークへの攻撃が確認されたと報告しています。これは、AI開発パイプラインそのものが国家支援グループの新たな高価値ターゲットになっていることを示しています。

Dataminr：パッチ時間と突破時間の「広がる溝」

**Dataminrの「2026年半期サイバー脅威ランドスケープレポート」**は、防御と攻撃の間に深刻な非対称性があると指摘します：

• ベライゾン2026年データ漏洩調査（DBIR）によると、中央値パッチ適用時間は年初の32日から43日に増加。
• 対照的に、平均攻撃突破時間は30分未満に短縮。
• ランサムウェアが確認されたサイバー損失イベントの25%を占めた。
• 脆弱性悪用が、初めて盗まれた認証情報を抜き、データ侵害の最大の入口となった。

攻撃者は数分で動き、防御側は数週間から数ヶ月を要するという構図が浮き彫りになっています。

Cisco Talos：単純なソーシャルエンジニアリングでAIガードレールを突破

Cisco TalosがBlack Hatで発表した研究によれば、商用AIの安全制御は驚くほど簡単に回避できることが判明しました：

• 標的とするサーバーの所有者であると主張する、またはキャプチャー・ザ・フラッグやバグ報奨金プログラムに参加していると主張するだけで、モデルがサイバー攻撃を支援することがよくありました。
• さらに、犯罪者は悪意ある作業を複数のセッションやファイルに分割し、個々のリクエストが有害に見えないようにすることで、ガードレールをすり抜けています。
• Talosはまた、AIが人間が修正できる速度よりも速く脆弱性を発見していると指摘。脆弱性の発見自体がもはやボトルネックではなくなっているのです。

Black Hat 2026で発表された防御ベンダーの動き

カンファレンスでは、業界が単なる「コパイロット追加」から、運用セキュリティワークフローへのAI組み込みへと移行している様子がうかがえました：

• Xage Securityは、ゼロトラストの原則をワークロードレベルで適用するアイデンティティベースのマイクロセグメンテーションを発表。
• SentinelOne、Cycode、Miggo Securityは、人間の介入なしに機械の速度で動作する自律型セキュリティ機能（AI駆動の検出、調査、対応）を披露。
• ESETは、脅威検出、調査、保護、セキュリティオペレーションにわたってAI機能を拡張。
• Flashpointは、カスタマイズ可能なAI駆動型脅威インテリジェンスワークフローを発表。
• マイクロソフトは、AIとサプライチェーン攻撃の時代における「信頼の防衛」をBlack Hatの議題に掲げ、攻撃者がソフトウェアパッケージ、ビルドパイプライン、クラウドアイデンティティ、AIエージェントへと「信頼を追いかけている」と指摘。

AIの二面性：攻撃加速器であり、防御ツールでもある

Black Hat 2026の主要レポートすべてに共通するコンセンサスは、AIが攻撃者にとって強力な加速器であると同時に、防御側にとって不可欠なツールでもあるということです：

• 攻撃面：AIは自動化されたエクスプロイト開発、AI駆動の脆弱性発見、自律型エージェント攻撃、大規模なAI駆動型フィッシングを可能にし、さらにAIシステムそのものが高価値の標的となっています。
• 防御面：AIは検出、調査、対応、脅威インテリジェンス、アイデンティティベースのマイクロセグメンテーションに組み込まれ、スピードのギャップを埋めるために活用されています。

あるレポートが総括している通り、「AIは、セキュリティチームの一員となり、攻撃対象領域の一部となり、そして問題の一部にもなるだろう」 という指摘は的を射ています。2026年の根本的な課題は、攻撃者がすでにAIをスピードと規模のために実用化している一方で、防御側は数分で突破し、数時間で脆弱性を悪用する敵に追いつくためにまだ競争しているという現実です。