Sophos AI セキュリティレポート 2026 年版

世界中の 62 万 5,000 社を超える組織の顧客基盤における AI サイバーセキュリティの使用状況、リスク、脅威に関する洞察

AI がサイバーセキュリティに与える影響を理解する

AI によって、攻撃者と防御者が既存のオペレーションをより高速に実行できるようになりました。ただし、まったく新しい種類の攻撃の確認例は限定的であり、存在しないわけではありません。そして、AI の能力が拡大するにつれて、その数は増加する可能性があります。

2026 年は転換となる年です。最先端のモデルやオープンウェイトモデルは、エンジニアリング作業を委任できるほど十分な能力を備えています。一方で、アクセシビリティの向上により、防御者と攻撃者の双方にとって、機会とリスクの両方が変化しています。

本レポートは、 Sophos MDR および IR の事例研究、SophosLabs の解析、Sophos CTU のインテリジェンス、そして世界中の 62 万 5,000 社を超える組織の顧客基盤におけるエンドポイントおよびネットワークの観測結果に基づいています。

AI は攻撃の進行を高速化していますが、新しい攻撃の種類を発明しているわけではありません（少なくとも現時点では）。

AI を活用したソーシャルエンジニアリングは、実験段階から運用段階へと移行しています。

エンタープライズ AI サービスを取り巻く認証情報およびアイデンティティ層は現在、収集の標的となっています。

アンダーグラウンドでは AI をインフラとして取り込みつつあります。