今週のセキュリティニュース - 2026年06月19日

日本プルーフポイントは2026年6月、12カ国のセキュリティ専門家を対象とした「2026年 AI and Human Risk Landscape」レポートの日本語版を発表しました。

世界の87%の組織がAIアシスタントを実運用へ移行させるなど業務活用が急進する一方、世界の52%（日本は75%）が「侵害されたAIを自社で検知できるか確信がない」と回答しました。実際に対策を導入している組織の半数以上（日本は61%）がすでにAI関連インシデントを経験しており、複数システムを横断する事象に対して「十分に調査する準備が整っている」とした日本の組織は16%に留まっています。

同社は、AIは既存の人為的リスクを「人を遥かに上回る速度と規模」で増幅させると警告しており、AIの権限やアクセス対象に対して、実証済みの厳格なコントロールを適用する基盤整備が不可欠だと指摘しています。

法人向け決済サービスを展開する企業は2026年6月、同年4月に発生した不正アクセス事案に関する外部専門機関の調査を踏まえた最終報告書を公表しました。

不正アクセスの原因は、開発時に使用した外部ソフトウェアに悪意あるプログラムが混入された「サプライチェーン攻撃」です。同社は初期対応として一部の漏えい認証情報を即座に無効化・刷新したものの、その6日後にシステム内部の異なる認証情報を再び窃取され、被害拡大を防ぐためのシステム保護機能が作動したことで全サービスが一時停止する事態となりました。

なお、同社はカード情報を本物の番号ではなく「トークン（身代わりデータ）」で管理していたため、外部調査でもカード番号や個人情報の流出の痕跡は確認されませんでした。同社は今後の恒久対策として、内部アクセス制御の更なる厳格化や早期検知体制の強化を進めるとしています。

米連邦取引委員会（FTC）は、2025年のなりすまし詐欺被害が過去最高の35億ドルに達したと警告しました。特に、実在の企業を装う「ビジネスなりすまし」による被害が約10億ドルを占めています。

詐欺師は企業や政府機関を騙って接触を図りますが、今やSNSが「最も費用対効果の高い攻撃経路」です。損失は21億ドル以上（2020年から8倍）に急増し、被害者の約3人に1人がSNS経由で接触されており、企業の信用や経済の健全性を脅かす問題となっています。

FTCはこの事態を重く見て、2024年4月に発効した同団体の「なりすまし規則」に基づく取り締まりを強化し、企業名を悪用した詐欺スキームの摘発など、法執行活動を本格化させています。

ネットワーク管理を提供するJamfの調査によると、AI導入組織の2割超がサイバー攻撃などの被害に遭い、約6割が近い将来のインシデント発生を危惧しています。すでに7割超の企業がAIを利用していますが、管理体制の遅れが課題です。

主なリスクは、未承認の「シャドーAI」や自律的な「AIエージェント」です。しかし、多くの企業では生産性の向上が優先され、安全を担保するガバナンス対応が後回しにされています。

AIの業務統合が深まるほどインシデントの発生率は上昇し、本格導入企業では27%に達します。リスク軽減には、定期監査による可視化と、導入初期からの強力なソフトウェアガバナンスの確立が不可欠です。