2026年上半期は、攻撃者が自らの活動効率と規模拡大を追求し続けている実態を浮き彫りにしています。攻撃者はまったく新しい手法やツールに頼るのではなく、既存の手口を新たなプラットフォームや技術、ユーザー行動に素早く適応させています。
この流れの中で存在感を増しているのが人工知能です。2026年上半期、ESETはAIエージェントが利用する小さな機能部品である「AIスキル」を約90万件分析し、数万件の不審な事例と数千件の明確に悪意あるインスタンスを特定しました。
この新しいエコシステム内のAIスキル数は「まさに今この瞬間も」急速に増加しており、攻撃対象領域(アタックサーフェス)をさらに拡大させています。
AIはマルウェア自体にも組み込まれ始めています。2025年にAIを活用したランサムウェアが初めて登場した直後、ESETの研究者はPromptSpyを発見しました。これは実行フローの中で生成AIを利用する、確認された限りで初のAndroidマルウェアです。
このマルウェアはAI、具体的にはGoogleのGeminiを活用してユーザーインターフェース要素を解釈し、ハードコードされた挙動に頼ることなく、さまざまなデバイスや環境に適応します。
PromptSpyはまだ稀な事例ですが、将来の脅威がより柔軟性を増していく可能性を示しています。もっとも、LLMに組み込まれた悪用防止のガードレールが、こうした手法の普及を遅らせているとみられます。
ESETの2026年上半期脅威レポート
信頼は今やサイバー犯罪者が悪用する最も価値ある資産の一つとなっています。
ESETの2026年上半期脅威レポートは、攻撃者がAI、ソーシャルエンジニアリング、ランサムウェアの新手法をますます活用し、キャンペーンの規模を拡大しながら検知を回避している実態を明らかにしています。
偽のエラーメッセージを利用するソーシャルエンジニアリング手法「ClickFix」は、偽のCAPTCHAプロンプトにとどまらず、AIをテーマにしたヘルプページやブラウザ拡張機能、クラウド認証を装うシナリオへと広がりを見せています。
ESETによるこの手口の検知数は、2025年下半期から2026年上半期にかけて2倍以上に増加しており、この手法が継続的に活発化し、変化し続けていることを示しています。
フィッシングキャンペーンもユーザーの行動に合わせて進化を続けています。QRコードを悪用したフィッシング、いわゆる「クイッシング」はESETのテレメトリで過去最高水準に達しています。攻撃者はQRコードに悪意あるリンクを埋め込むことで、簡単な目視確認をすり抜けるとともに、ユーザーの操作をモバイル端末へと誘導し、多くの人がこの白黒の四角い模様に対して抱いている暗黙の信頼を悪用しています。
最後に、ランサムウェアの活動も勢いが衰える気配を見せていません。攻撃の最中にセキュリティソフトウェアを無効化するツール「EDRキラー」の利用が引き続き確認されています。
ESET Researchはこれまでに、実際に使用された100種類を超えるEDRキラーを確認しており、新たな亜種も定期的に出現しています。
一方で、複数の情報源からのデータによると、身代金の支払いに応じる被害者の割合は減少傾向にあり、被害軽減や対応策の面で一定の進展が見られることを示唆しています。
最新の攻撃手法についてさらに詳しく知るには、ESET脅威レポート2026年上半期をお読みください。
