今週のセキュリティニュース - 2026年09月18日

総務省の世界AI市場収益の予測データによると、生成AIの世界市場規模は2030年に約130兆〜140兆円へ達し、年平均約48%で急成長する見通しです。高度なAIサーバー等のインフラ需要に加え、業務アシスタントなどアプリ分野の普及がこの成長を牽引しています。

影響を最も強く受ける産業トップ3には「金融保険業」「ソフトウェア業」「教育・学習支援業」が挙げられています。事業活動の流れで見ると、販売・マーケティングやカスタマーサポートなどの顧客接点領域で変革が先行しています。

個別の実務においても、企画や調査分析といったホワイトカラー業務やプログラミング工程での効率化が進んでいます。企業が競争力を保つには、自社の業務プロセスに最適化した「AIエージェント」の構築・運用が不可欠となっています。

デジタル庁は9月上旬、政府共通ネットワーク「GSS」が不正アクセスを受け、国家公務員や事業者ら約24万6,000件の個人情報が漏洩した可能性があると発表しました。氏名や連絡先などが含まれますが、現時点で二次被害は確認されていません。

デジタル庁が6月下旬に保守運用担当者のアカウント悪用を検知し調査を進めたところ、5月下旬から仮想私設網（VPN）の脆弱性を突いて不法侵入されていた実態が判明しました。同庁は事態の把握後、悪用されたアカウントの停止および外部通信の遮断といった応急措置を講じています。

松本デジタル相は本件を重く受け止めていると述べ、脆弱性管理の見直しや外部接続方法の改善を通じて再発防止に努める方針を示しました。省庁間横断で利用される基幹インフラへの侵入事件であり、政府機関におけるネットワーク境界防御やアカウント管理の厳格化が改めて問われる事例となっています。

グローバル調査会社であるIDC（International Data Corporation）などの調査によると、AIエージェントをはじめとする非人間IDが急増しており、既存システムでの管理能力を大きく超える状況となっています。一部の環境においては、非人間IDの数が人間IDの75倍に達していることも明らかになりました。

確認されたセキュリティ侵害の19%で非人間IDが初期侵入経路となっており、フィッシングに匹敵する脅威と化しています。しかし、最小権限アクセスの徹底や自動対処を運用できている組織はわずか18%にとどまるのが現状です。

攻撃者側もAIを悪用して攻撃速度を早めており、企業での急速なAI導入に伴い、適切なセキュリティツールやガバナンス体制の整備が急務となっています。

セキュリティ研究者により、MacやWindowsユーザーを狙うサイバー攻撃「ClickFix」の急増が警告されています。Reddit上の公式HBO Maxアカウントが乗っ取られ、掲載された偽広告から悪質サイトへと誘導される事例が確認されています。

ユーザーが偽CAPTCHAの指示に従い、パソコンのコマンド画面へコードを貼り付けて実行すると、情報窃盗型マルウェアに即座に感染してしまいます。

OSを直接操作させる手口により既存のセキュリティソフトを回避する危険があるため、企業においては一般端末でのコマンド実行を制限するなどの組織的な対策が必須です。