ランサムウェア被害者の3分の2、「AIが攻撃の効果を高めた」と回答

攻撃者の手口の一部としてAIツールが台頭していることは、ランサムウェア攻撃が手遅れになるまで検知しづらくなっている大きな要因となっています。

Proofpointがサイバーセキュリティ専門家を対象に実施した世界的な調査によると、ランサムウェア攻撃の被害に遭った組織のうち、3分の2近く(65%)がAIによって攻撃の効果が高まったと回答しました。

AIツールは、サイバー犯罪者がより説得力のあるフィッシングメール、なりすまし攻撃、認証情報窃取キャンペーンを作成する助けとなることで、こうした効果をもたらしていました。

7月22日に公開された「2026年 AI時代のランサムウェアレポート」では、「本レポートで検証したインシデント全体を通じて、AIの関与を示す証拠は例外ではなく常態であった」と述べられています。

インシデントの分析によると、ランサムウェア攻撃の初期侵入経路には人的な関与が伴うケースが多く見られました。調査対象となったインシデントのうち、47%が攻撃の連鎖のどこかの段階で悪意あるリンクを、46%が悪意ある添付ファイルを、36%が認証情報の窃取を伴っていました。

レポートによると、既存の対策をランサムウェア攻撃がすり抜けられた理由を尋ねたところ、回答者の40%が、最初のおとりが正規のものに見えたため、従業員が何ら不審な点に気づかなかったと答えています。

これまで、悪意あるメールや添付ファイル、Webサイトの多くには、不自然な言い回しやロゴの不一致、どこかおかしい「公式」ログインページなど、疑わしさを感じさせるだけの微妙な兆候が含まれていました。

しかし今では、AIツールを手にした攻撃者が、こうしたおとりを正規のビジネスコミュニケーションのように見せかけることが可能になっています。

 関連記事: ランサムウェアがサイバーセキュリティにおいて最も根強く、コストのかかる脅威であり続ける理由

「AIがランサムウェアそのものを根本的に変えたわけではありませんが、ランサムウェアにつながる攻撃を大幅に強化しています」と、Proofpointの最高戦略責任者(CSO)であるRyan Kalember氏は述べています。

「現在の攻撃者はAIを使って、非常に説得力のあるフィッシングメールや、スクリプトなどのマルウェアの構成要素、そして人間の信頼を大規模に悪用する認証情報窃取キャンペーンを作り出しています。ランサムウェアやデータ恐喝を依然としてエンドポイントや復旧の問題として扱っている組織は、こうした攻撃が最も頻繁に起点とするもの、すなわち人、アイデンティティ、そして信頼されたコミュニケーションを見落としています」

AIを用いた攻撃に騙されているのは人だけではありません。企業向けのソフトウェア保護ソリューションや技術的な対策も、悪意ある活動を識別できないケースが頻繁に見られました。

調査対象者のうち、3分の1が既存のメールセキュリティ対策では攻撃をまったく検知できなかったと回答し、4分の1がセキュリティ対策の設定不備や不備を挙げています。

「ランサムウェアのリスクを低減したい組織は、侵入時点で攻撃を阻止すること、アイデンティティを侵害から守ること、そして攻撃者がアクセス権を恐喝に転じる前に対応することに注力しなければなりません」とProofpointは述べています。