NTTデータの新しい報告書は、セキュリティチームが長年にわたって警告してきたことに具体的な数字を示している。攻撃者はますます高速化しており、その理由はAIにある。同社の2026年報告書によると、AI主導の侵入の一部は、初期アクセスから完全なデータ持ち出しまでわずか72分で完了するという。同時に、ランサムウェア活動は増加し続けており、速度と量が互いに置き換わるのではなく、ともに上昇していることを示している。

一般のインターネット利用者と企業の両方にとって、この変化は重要である。攻撃の機会窓口が縮小することは、侵害に気づく時間、対応する時間、そして機密データがすでに持ち出される前に被害を抑える時間が減少することを意味する。

アクセスからデータ持ち出しまでの時間窓の縮小

従来、サイバー攻撃は防御側が対応する余地を持つ段階を経て展開された。侵入者はアクセスを獲得し、ネットワーク内を静かに探索し、特権を昇格させ、その後になって初めてデータ窃取に移る。そのプロセスには数時間、数日、あるいはそれ以上かかることがあり、セキュリティチームは実際の被害が発生する前に異常な活動を検知する機会を得ていた。

NTTデータの調査結果は、そのタイムラインが崩壊しつつあることを示唆している。攻撃チェーンにAI主導の自動化が関与する場合、データは特定、パッケージ化、持ち出しされるまでに約72分で完了すると報告書は指摘している。これは、セキュリティチームが歴史的に想定してきた、より遅く手作業による侵入パターンと比較して、劇的な圧縮である。

この種の加速は、AIを活用した侵入に関する業界全体の報告と一致している。最近の報道には、わずか4ユーロで数十社を侵害するために使用されたAIエージェントに関する報道も含まれており、自動化は攻撃を高速化するだけでなく、より安価で拡張しやすくしていることを示している。

ランサムウェアは減速していない

NTTデータの報告書で特に注目すべき点のひとつは、攻撃者がより高速なAI支援型の戦術を採用しているにもかかわらず、ランサムウェアが依然として増加していることである。速度と恐喝は競合するトレンドではなく、相互に強化し合っているように見える。盗まれたデータへのより高速な経路は、被害組織が何が起こったかに気づく前に、ランサムウェア運営者により多くのレバレッジを与える。

これは、ランサムウェアの軌道に関する他の最近のデータとも一致している。別の報告書では、ランサムウェア攻撃が世界で87%急増し、一部の地域では毎週数千件もの攻撃試行に直面していることが判明した。NTTデータの72分という数字と組み合わせると、ランムサウェアグループはより頻繁になっただけでなく、侵入後に価値を引き出す点でもより効率的になっているという構図が浮かび上がる。

より広いパターンは、米国企業に対する攻撃の継続的な追跡にも表れている。通信社は年間を通じてインシデントの累計記録を維持しており、米国企業に対するAIサイバー攻撃の急増に関するファクトボックス形式の報道は、NTTデータが説明しているのと同じトレンド、すなわち攻撃がより頻繁に、より自動化され、攻撃者の行動に関する古い想定では予測が難しくなっていることを反映している。

AIが攻撃タイムラインを圧縮する理由

AIが攻撃ライフサイクルを短縮する核となる理由は単純明快である。かつて熟練した人間のオペレーターが手作業で行う必要があったタスク、貴重なファイルのスキャン、認証情報のテスト、機密データを保持するシステムの特定などは、現在では自動化され、継続的に実行できる。これにより、かつて攻撃者を遅らせていた試行錯誤による遅延の多くが排除される。

これはプライバシーに直接的な影響を与える。データをより速く特定してネットワークから持ち出せば持ち出すほど、個人情報が露出または販売される前に個人が警告を受ける時間は少なくなる。より古く遅い攻撃パターンを中心に構築された検出ツールは、持ち出しが完了する前に何かをフラグするのに十分な時間を単純に持てない可能性がある。

あなたへの影響

ほとんどの個人にとって、このトレンドは個人のデバイスが突然、AI主導の攻撃者による個別標的のリスクが高まることを意味するわけではない。これらのより高速な侵入に直面している組織は、通常、企業、病院、および大量のデータを保持するその他の機関である。しかし、それがまさに懸念点である。それらの組織は、あなたの個人記録、財務詳細、およびアカウント情報を保持しているのと同じ組織だからだ。

72分の持ち出し時間窓は、侵害通知が発行される頃、つまり数週間から数か月後には、データが初期侵害の直後にほぼ即座に持ち出されていた可能性があることを意味する。これは、データ保持組織に関連するあらゆるアカウントが最終的に露出する可能性があると想定し、侵害通知を受け取った後にのみ対応するのではなく、事前にそれに応じて行動することの価値を強調している。

今すぐ行動を起こす

AI主導のサイバー攻撃の台頭はパニックを必要とするものではないが、侵害が以前よりも速く、警告が少なく発生することを想定した実用的な習慣を求めるものである：

  • すべてのアカウントに一意で強力なパスワードを使用し、理想的にはパスワードマネージャーで管理して、侵害された1つのログインが他へ連鎖しないようにする。
  • 多要素認証が提供されている場所では必ず有効化する。認証情報が盗まれた後でも攻撃者を止めることができるからだ。
  • データが現在いかに迅速に持ち出され得るかを考慮し、侵害通知を待つよりも、財務諸表やアカウント明細を定期的に監視する。
  • 機密性の高い個人データを保管する組織には引き続き注意を払い、可能な場合はそのセキュリティ実績に注意を払う。

NTTデータの2026年報告書は、AIサイバー攻撃のタイムラインが急速に縮小していることを思い出させるものであり、組織と個人の両方が期待値と防御をそれに合わせて調整することで利益を得る。