「Forescout 2026 H1 Threat Review」によると、2026年上半期の6か月間で37,000件を超える脆弱性が公表され、前年比で51%増加したことが判明しました。そのうち半数以上が深刻度「高」または「重大」に分類されており、ランサムウェア攻撃の被害報告件数も25%増の4,544件に達し、1日平均25件の攻撃が発生している計算になります。
Forescout Research-Vedere Labsが発表した本レポートは、37,000件を超える脆弱性、1,000を超える追跡対象の脅威アクター、そして2026年1月から6月にかけて観測された数千件のサイバー攻撃を分析したものです。研究者らは、AIの急速な進化が地政学的緊張の高まりとあいまって、リスクの優先順位付けにすでに苦慮しているセキュリティチームへの圧力を一段と強めていると指摘しています。
このレポートの主な調査結果の中で、研究者らはCISAの「既知の悪用された脆弱性」(KEV)カタログへの新規追加分のうち、ほぼ半数が2026年以前に公表された脆弱性に関連するものであったことを発見しました。これは、旧来のパッチ未適用の欠陥が依然として大きなリスクをもたらし続けていることを裏付けるものです。また、活動中のランサムウェアグループの数は103に増加し、中国、ロシア、イランの3か国だけで、調査期間中に顕著な活動が確認された追跡対象の脅威アクター全体の約3分の1を占めていることも分かりました。
今回の調査ではさらに、脅威アクターによるAIの活用が攻撃の高速化を目的として拡大している実態や、ソフトウェアサプライチェーン侵害がますます巧妙化している傾向も浮き彫りになりました。同時に攻撃者は、従来型のエンドポイントに比べてセキュリティ監視が手薄になりがちなネットワークインフラ、OT(制御技術)、IoT、IoMT機器への攻撃に引き続き重点を置いています。
Forescoutでリサーチ担当バイスプレジデントを務めるDaniel dos Santos氏は、次のように述べています。「AIはサイバー攻撃の速度と規模を劇的に増大させています」
「攻撃パターンと脅威アクターの活動を観察すると、AIによって脅威アクターがセキュリティチームの現実的な対応能力を上回るスピードで脆弱性を発見・悪用できるようになっていることが分かります。同時に、地政学的な紛争が日和見的な攻撃と国家に連なる勢力によるサイバー活動の波を助長しており、重要インフラ分野の組織が受けるリスクはますます高まっています」
同氏はさらに、攻撃者が重要システムへ横展開する前に脅威を封じ込め、リスクの優先順位付けを行うためには、組織が自社ネットワークに接続された資産をより的確に把握する必要があると付け加えました。
レポートではまた、イランのサイバー活動の変遷についても取り上げており、国家支援型の脅威アクター、ハクティビスト集団、サイバー犯罪組織の境界がますます曖昧になりつつあると指摘しています。研究者らは、これらのグループがスパイ活動、ランサムウェア、そして重要インフラやOTを標的とした攻撃を組み合わせて用いていることを確認しました。
Forescoutの最高経営責任者(CEO)であるBarry Mainz氏は、組織は従来型のエンドポイントにとどまらず、管理外の資産や接続機器にも目を向ける必要があると述べています。
同氏は「攻撃対象領域が拡大し続ける中、セキュリティチームはもはや従来型のエンドポイントだけに注力してはいられません」と語ります。
「多くの組織には、管理外の資産やIoT、OT、IoMT機器をめぐる大きな死角が依然として存在します。脅威アクターはこの点を熟知しており、そうした隙をますます悪用するようになっています」
レポートは、ますます複雑化する環境全体でリスクへの露出を減らすため、組織が脆弱な資産を継続的に特定し、ネットワークセグメンテーションを強化し、リスクの最も高いシステムを優先し、対応能力の迅速化を図るよう推奨しています。
翻訳元: https://www.itsecurityguru.org/2026/07/21/forescout-report-reveals-surge-in-ai-driven-cyber-threats/
