【速報解説】総務省「令和8年版 情報通信白書」から読み解く
AI時代のサイバーセキュリティ

先日、AIモデル共有プラットフォーム「Hugging Face」が、自律型AIエージェントによって実行されたサイバー攻撃を公表し、大きな話題となりました。AIが自律的に攻撃を進めた事例として注目を集め、AIがサイバーセキュリティに与える影響が現実のものとなりつつあることを印象付ける出来事となりました。

引用：HuggingFace「Security incident disclosure — July 2026」 https://huggingface.co/blog/security-incident-july-2026 (2026/7/29参照)

こうした中、2026年7月24日に公表された「令和8年版 情報通信白書」では、「AIの進展がもたらす多面的影響」が特集テーマとして取り上げられています。引用：総務省 『令和8年「情報通信に関する現状報告」 （令和8年版情報通信白書）の公表』https://www.soumu.go.jp/menu_news/s-news/01tsushin02_02000184.html
(2026/7/29参照)

白書全体をサイバーセキュリティの観点から読み解くと、AIは「攻撃に悪用される技術」「新たな攻撃対象」「防御を支援する技術」という三つの側面から捉えることができます。

本記事では、この三つの視点から、AI時代に組織が押さえておきたいサイバーセキュリティのポイントを解説します。

AIは攻撃に悪用される技術

生成AIの進展は、私たちの業務効率化や生産性向上に大きく貢献する一方で、サイバー攻撃にも活用され始めています。

白書では、AIの活用によって攻撃の高速化・自動化・大規模化が進む可能性に加え、脆弱性の探索や攻撃を支援する技術など、これまで高度な知識や多くの時間を必要としていた攻撃のハードルが下がる可能性について言及しています。

近年では、自律型AIエージェントによるサイバー攻撃の事例も報告されており、AIは「活用する技術」であると同時に、「攻撃者に悪用される技術」としても捉える必要があります。組織には、AIを安全に利用するだけでなく、AIを活用した攻撃を前提としたセキュリティ対策がこれまで以上に求められています。

＜「AIは攻撃に悪用される技術」テーマでの白書のおすすめポイント＞

• 第Ⅱ部 第1章 第10節「サイバーセキュリティの動向」
• 第Ⅱ部 第2章 第5節「サイバーセキュリティ政策の動向」
• 第Ⅰ部 第2章 第１節「企業等におけるAI利用の進展」
• 第Ⅱ部 第2章 第5節「サイバーセキュリティ政策の動向」
• 第Ⅱ部 第1章 第10節「サイバーセキュリティの動向」
• 第Ⅱ部 第2章 第5節「サイバーセキュリティ政策の動向」

AIは新たな攻撃対象

AIの活用が広がるにつれて、AIシステム自体を狙った攻撃への対策も重要になっています。

白書では、AIモデルや学習データへの不正な操作、プロンプトインジェクション、機密情報の漏えいなど、AI特有のリスクについて紹介されています。従来のシステムを守るだけでなく、AIの信頼性や安全性を維持するためのセキュリティ対策も求められるようになりました。

今後は、AIを業務で活用する組織ほど、「AIを利用する際のリスク」だけでなく、「AIそのものを守る」という視点を持つことが重要になるでしょう。

＜「AIは新たな攻撃対象」テーマでの白書のおすすめポイント＞

• 第Ⅰ部 第2章 第１節「企業等におけるAI利用の進展」
• 第Ⅱ部 第2章 第5節「サイバーセキュリティ政策の動向」

AIは防御を支援する技術

AIは攻撃者だけでなく、防御側にとっても有効な技術として期待されています。

白書では、AIを活用した脆弱性の発見や脅威分析、インシデント対応など、セキュリティ対策への活用についても紹介されています。膨大なログや脅威情報を分析し、人だけでは見落としやすい異常を検知するなど、AIはセキュリティ運用を支援する存在として活用が進んでいます。

AI時代のサイバーセキュリティでは、「AIを活用した攻撃への備え」と「AIを活用した防御」の両方を取り入れながら、セキュリティ対策を継続的に強化していくことが重要になるでしょう。

＜「AIは防御を支援する技術」テーマでの白書のおすすめポイント＞

• 第Ⅱ部 第1章 第10節「サイバーセキュリティの動向」
• 第Ⅱ部 第2章 第5節「サイバーセキュリティ政策の動向」

まとめ

生成AIは、組織の業務効率化や生産性向上を支える重要な技術として急速に普及しています。一方で、攻撃者も同様にAIを活用し、サイバー攻撃の高度化・効率化を進めています。

AIの普及によって、サイバーセキュリティの考え方も変わり始めています。AIを業務に活用するだけでなく、攻撃者もAIを活用することを前提に、自組織のセキュリティ対策を継続的に見直していくことが重要です。

「AI時代のセキュリティ対策をどこから始めればよいか分からない」「現在の対策で十分なのか確認したい」といったお悩みがありましたら、お気軽にNVCまでご相談ください。