過去1年間に悪意ある攻撃を受けた組織のうち、4分の1以上がその攻撃にAIが関与していたと回答しています。こうした侵害は、AIを使わない悪意ある攻撃と比べて平均で約100万ドル高くついています。
防御側も同種の技術を導入し、その矛先を別の場所に向けています。侵害を受けた組織の半数が、AIエージェントをセキュリティオペレーションセンター内に配置しており、主に脅威ハンティング、自動対応、封じ込めに活用しています。このグループのうち18%は、攻撃者が侵入する糸口となる穴を見つけて塞ぐ作業である脆弱性スキャンと管理にエージェントを充てています。既知の露出は放置される期間が長引く一方で、発見から悪用までの間隔は縮まり続けています。
2026年4月に発表されたフロンティアモデルは、数千件の深刻度の高い脆弱性を発見しており、その中には主要なOSやウェブブラウザすべてに存在するものも含まれていました。こうしたツールを手にした攻撃者は、脆弱性の発見から悪用までの時間をさらに縮めることになるでしょう。
Ponemon Instituteは、2025年3月から2026年2月の間に侵害を受けた600以上の組織のスタッフにインタビューを行い、IBMの年次報告書「Cost of a Data Breach Report」をまとめました。このサンプルにおける侵害の平均コストは499万ドルと過去最高を記録し、前年から1割以上増加しました。検知、エスカレーション、事業機会の損失がこの上昇の主な要因です。米国内の組織における侵害コストは、世界平均の2倍以上に達しました。
医療業界は13年連続で最もコストのかかる業界となり、金融サービスがそれに僅差で続きました。金融サービスとエネルギー業界には、AIによる攻撃が特に集中していました。
エージェントが向けられた領域
エージェントの配置が集中したのは、アラート対応に関わる業務でした。最も多かったのが脅威ハンティングで、次いで自動対応・封じ込め、脅威調査と続きます。組織のおよそ3分の1は、誰かがたどり着く前に脆弱性を特定し修正するという最前線の予防業務に、AIや自動化をまったく組み込んでいません。
IBMが侵害を受けた組織に対して最初に挙げる推奨事項は、脆弱性管理にエージェントを投入することです。同社は「フロンティアAIモデルの能力を考えると、そこは攻撃されやすい弱点になっている」と指摘しています。
「AIは攻撃をより速く、より安価にする一方で、侵害のコストは上昇し続けています」と、IBM Security SoftwareのVPを務めるSuja Viswesan氏は述べています。「発見から修復までの間隔が広がっている組織では、そのアンバランスが侵害コストに直接表れます。今優先すべきは、この遅れをなくすことです。修復作業を開発ワークフローに組み込み、実行時のIDを保護し、攻撃者がすでに動いているスピードでリスクを修正しなければなりません」
予防、検知、調査、対応のすべての段階でAIと自動化を運用している組織は、まったく運用していない組織と比べて、侵害の収束がおよそ2カ月早く、コストも約200万ドル少なく済んでいます。
アクセス制御が欠けていたAIシステム
組織のおよそ5分の1が、AIモデルまたはAIアプリケーションが関与するセキュリティインシデントを報告しており、これは前年の約8分の1から増加しています。このグループのうち92%は、AIモデルやアプリケーションにロールベースのアクセス制御や多要素認証といった管理策を導入していませんでした。
侵害コストを引き下げる要因の中で、IDおよびアクセス管理はDevSecOpsの取り組みに次いで2番目にランクされています。AIモデルやデータにアクセス制御を適用している組織は5分の2にとどまります。
攻撃者がモデルからトレーニングデータの機密情報を引き出す「モデル反転」は、AI関連インシデントの中で最もコストがかかり、平均607万ドルに達しました。次いでコストが高かったのがプロンプトインジェクションです。侵害されたAPI、連携アプリケーション、クラウドの設定不備は、最も一般的な根本原因の上位を占めています。
AIシステム経由で侵害を受けた組織の半数以上が、直接的な金銭的損失を報告しています。事業活動の中断と機密データへの不正アクセスがこれに続き、それぞれ4割以上の組織が挙げています。
侵害を受けた組織の7割近くが、AIの管理や未承認利用の把握に関するガバナンスポリシーを持っていません。ガバナンスチームとセキュリティチームが連携している組織は5分の1にも満たない状況です。
倍増したシャドーAI
未承認のAIツールを従業員が使用していたことが、セキュリティインシデントの43%に関与しており、これは前年の割合の2倍以上です。こうしたインシデントのコストも前年より上昇しています。約半数がデータ損失や侵害という結果に至り、10件中4件で業務が中断しました。また、およそ5分の1が規制当局からの制裁金につながりました。
攻撃者が変えた脅しの手口
ディープフェイクによるなりすましが、AIによる攻撃の中で最も大きな割合を占め、その半数近くに達しました。AI生成マルウェアは約5分の1を占めており、IBMの研究者はその頻度が増していると報告しています。
ランサムウェアは侵害を受けた組織の4割近くに達し、4年連続の増加傾向が続いています。盗んだデータを公開すると脅して被害者に恥をかかせる手口が、今やシステムの暗号化を上回り、最も一般的な圧力の形となっています。
フィッシングは4年連続で侵入経路の首位を占めました。音声やSMSを使った手口は、あらゆる攻撃ベクトルの中で平均コストが最も高く、ヘルプデスクへのなりすましがそれに続きます。侵害のおよそ10件に1件では、何者かがリムーバブルメディアにデータをコピーして持ち出していました。
取引先企業が攻撃経路となるサプライチェーン侵害は、他のどの単一要因よりも侵害コストを押し上げます。こうした侵害は、リムーバブルメディアが絡むケースと並んで、特定と封じ込めに最も時間がかかります。悪意ある攻撃や犯罪的攻撃は、現在すべての侵害の半数以上を占めており、前年の約半数から増加しています。
逆行した時計の針
侵害の特定と封じ込めにかかる平均時間は247日に上昇し、5年連続で続いていた短縮傾向が反転しました。
200日を超えて長引いた侵害は、それより早く収束したケースと比べて約3割コストが高くなっています。オンプレミスで保管されていたデータは、保管場所別で見た侵害の中で最も大きな割合を占めており、この割合は2年連続で増加しています。
社内のセキュリティチームが発見した侵害は4割近くに上り、世界平均よりも約5週間早く収束させています。攻撃者自身が公表した侵害はおよそ6分の1を占め、こうした侵害はどの発見経路よりもコストが高くなっています。
侵害を受けた組織の半数以上が、保管中および転送中の機密データを暗号化していませんでした。さらに1割は、暗号化しているかどうか自体を把握していませんでした。
侵害から完全に復旧したと回答した組織はおよそ4割で、前年の3分の1から増加しました。7週間以内に復旧できた組織は20分の1にも満たない状況です。
次に動く予算
新たなモデルの能力を認識している侵害被害組織のうち、85%がセキュリティ支出を増やすと回答しており、これは自社の侵害経験を踏まえて増額すると答えた約3分の2から上昇しています。4分の3が、アラートのトリアージ、脆弱性管理、スキャンおよびペネトレーションテストにおいて、エージェントの導入率をさらに高める計画です。脆弱性スキャンにおけるエージェント導入の計画割合は、現在の割合の2倍に達しています。
AIワークフローが依存する非人間IDを保護している組織は半数に満たない状況です。ポスト量子暗号のプロジェクトに着手している組織は約4分の1にとどまり、大多数の組織は環境全体にわたる鍵や証明書、アルゴリズムを監視する管理策を欠いています。
パッチサイクルは数週間単位で回ります。一方、ソースコードを読み込むモデルなら、午後のうちにバグを見つけ出してしまいます。その差を埋めうるエージェントたちは、今まさにアラートキューをこなしている最中なのです。
翻訳元: https://www.helpnetsecurity.com/2026/07/30/ibm-cost-of-a-data-breach-2026/
