ニュース
AIエージェントの不審な挙動、人間の2.5倍に クラウドストライクが2026年版脅威レポート公表
社内で使うAIエージェントは、もはや便利なだけの道具ではありません。人間より多くの不審な振る舞いを起こす存在として、セキュリティ担当者が最優先で監視すべき対象になっています。
何が起きたか
クラウドストライクは、セキュリティ運用チーム「OverWatch」が分析した「2026年版 脅威ハンティングレポート」に関する記者説明会を開催しました。OverWatchは24時間体制で世界中の顧客環境を監視し、1日当たり約1400万件の疑わしいリードを精査したうえで、年間約3万6000件（1日当たり約100件）の不正な振る舞いを特定して顧客に通知しているといいます。新たな攻撃手法のうち自動検知に適したものは検知ルール化され、年間100万件以上の新しい検知につながっているとのことです。
同レポートで最も際立つ変化として挙げられたのが、AIエージェントに関連するリスクの急拡大です。同社事業年度の2026年第1四半期（2～4月）には、不審な振る舞いの発生源としてAIエージェントによるものが人間の操作を逆転し、2.5倍の規模に達したといいます。
このほか、2025年に公開された脆弱性（CVE）数は過去最高の約4万8000件に達し、2026年8月時点ですでに4万3000件を超えたことも報告されました。脆弱性「React2Shell」が公開後わずか5時間12分で悪用された事例や、ビッシング（音声通話フィッシング）による認証情報の窃取から5分未満でデータ流出が完了したケースも紹介されています。
背景・解説
「脅威ハンティング」とは、自動検知だけに頼らず、専門家が顧客環境のログや挙動を人手で分析し、隠れた攻撃の兆候を見つける活動を指します。クラウドストライクのOverWatchチームは、この人手による分析結果を「Falconプラットフォーム」の検知ルールに反映する一方、誤検知のリスクが高く自動化が難しい脅威については引き続き人の目で判定するハイブリッドな体制を取っているといいます。
AIエージェントとは、人間の指示を受けて業務を自律的に遂行するAIの仕組みで、ウェブサイトへのアクセスやスクリプトの実行、外部パッケージの取得などを自ら行います。この自律的な動きの過程で汚染されたパッケージを取り込んでしまうと、組織全体の侵害につながる恐れがあるとされています。
またCVEとは、公開された脆弱性に付けられる共通の識別番号のことです。パッチが公開されてから攻撃者に悪用されるまでの時間が短くなっているため、月に1回といった従来型のパッチ適用サイクルでは対応が追いつかなくなっている点が背景として説明されました。ソフトウェアレジストリの悪意ある脅威の87％が「npm」パッケージに関連していることも示されており、開発者が利用する外部部品の管理も課題になっています。
仕事や業務への影響 — AI Topicaの見方
社内でAIエージェントを使い始めている会社ほど、権限とログの管理を今すぐ見直すべきです。例えば、従業員80人のIT受託企業が、コード生成や資料作成のためにAIエージェントを10体ほど部門横断で稼働させている場合、それぞれがどの外部サイトにアクセスし、どのパッケージを取得したかを個別に把握できていないケースが少なくありません。今回のレポートが示した「人間の2.5倍」という数字は、こうした管理の空白がすでに攻撃対象になっていることの裏返しです。
エンドポイントの防御を固めた企業ほど、次は電話を使った「ビッシング」対策に予算を回すべきです。認証情報の窃取からデータ流出まで5分を切る事例がある以上、経理部門や情報システム部門の担当者が数人しかいない中小企業では、単一のパスワード管理だけでは不十分です。例えば、経理担当者が2人の卸売業の会社であれば、SSO(シングルサインオン)アカウントへの多要素認証の徹底と、不審な着信履歴を共有する簡単な社内ルールだけでも効果があります。
出張者の端末管理も見直しの対象です。海外カンファレンスに年に数回参加する製造業の営業担当者であれば、機密データを保存しない出張専用の端末を用意する運用に切り替えるだけで、離席中の物理的な侵入リスクを大きく減らせます。ソフトウェアサプライチェーンについても、公開直後のパッケージをすぐに本番環境へ導入せず、一定期間の様子見を挟む運用ルールを設けることが現実的な対応になります。
不確かな点・注意
今回の数字はいずれもクラウドストライクの顧客環境から得られたデータに基づくもので、国内企業全体や特定業界に一律に当てはまるとは限りません。「人間の2.5倍」という比率も、あくまで同社の事業年度2026年第1四半期という限られた期間の観測値であり、通年の傾向を示すものではない点に注意が必要です。
また、React2Shellの悪用事例やビッシングの被害事例は、クラウドストライクが把握した具体的な件数として紹介されていますが、被害総額や影響を受けた組織数などは明らかにされていません。教育分野が全攻撃の17％を占める、金融サービス分野への国家主導型攻撃が29％増加したといった数字も、算出対象の期間や地域の詳細は記事の範囲では確認できませんでした。自社の状況に当てはめる際は、こうした前提の違いを踏まえたうえで参考情報として扱うことが望まれます。