「AIサイバー攻撃」という言葉を見かける機会が増えています。生成AIの普及で、メール文面の作成、画像や音声の加工、情報収集、文章の言い換えが簡単になり、詐欺や不正アクセスの入り口も見分けにくくなっています。とはいえ、必要以上に怖がるよりも、まずは何が変わり、何が変わっていないのかを整理することが大切です。
AIが関わるサイバーリスクは、専門家だけの話ではありません。個人であれば、通販、銀行、証券、スマホ決済、SNS、クラウド保存の写真や書類が関係します。企業であれば、メール、チャット、生成AIサービス、顧客情報、社内資料、委託先とのやり取り、社員のアカウント管理が関係します。被害が起きると、金銭だけでなく、信用、業務停止、個人情報の流出にもつながるため、生活と仕事の両方に関わるテーマです。
この記事では、AIサイバー攻撃を「攻撃の手口を詳しく学ぶ話」ではなく、「自分や会社が何を確認すればよいか」という視点で整理します。IPAは「情報セキュリティ10大脅威 2026」の組織向け脅威で「AIの利用をめぐるサイバーリスク」を3位に挙げています。また、個人向けではフィッシング、不正ログイン、クレジットカード情報の不正利用、スマホ決済の不正利用などが引き続き重要な脅威として扱われています。つまり、AIによって見た目は新しくなっても、守るべき基本は、本人確認、情報の出し方、権限、更新、バックアップ、相談先の確認に集約されます。
AIサイバー攻撃とは何か
AIサイバー攻撃とは、攻撃者がAIを使って詐欺文面を自然にしたり、標的に合わせた連絡を作ったり、偽の画像や音声を作ったり、攻撃前の調査を効率化したりするリスクを指して使われることが多い言葉です。ここで注意したいのは、AIそのものが自動的に誰かを攻撃するという単純な話ではないことです。多くの場合、人間が悪用し、既存の詐欺や不正アクセスをより巧妙に見せるためにAIを使います。
たとえば、以前なら不自然な日本語や機械翻訳のような文面で見破れたメールが、自然な敬語やその会社らしい表現に近づくことがあります。SNS上の公開情報をもとに、本人の関心や職場の事情に合わせた誘導文が作られる可能性もあります。画像生成や音声合成によって、本人や有名人、取引先を思わせる素材が使われることも考えられます。
一方で、被害の入口は大きく変わっていません。メールやSMSのリンクを押す、偽サイトにIDやパスワードを入力する、電話やチャットで急かされて送金する、添付ファイルを開く、使い回しのパスワードから他サービスへ侵入される、といった流れです。AIが加わることで「見抜く難しさ」は上がりますが、「守るための確認」は従来の基本対策が土台になります。
IPAの「AI利用者のためのセキュリティ豆知識」でも、AI利用時の注意として、クラウドAIへ営業秘密を入力しないこと、AIブラウザやRAG利用時の混在リスク、AI仕込みの攻撃でも基本的な防御が重要であることが整理されています。個人も企業も、AIを特別扱いしすぎるのではなく、認証、情報管理、権限管理、教育、相談体制に分けて点検するほうが現実的です。
まず確認したい5つの備え
AIサイバー攻撃への備えは、難しい専門用語から始める必要はありません。最初に見るべきなのは、日常的に使うアカウントと連絡経路です。特に、銀行、証券、クレジットカード、スマホ決済、メール、SNS、クラウドストレージ、仕事用チャットは優先度が高い領域です。
1つ目は、多要素認証の設定です。パスワードだけでログインできる状態は、フィッシングやパスワード流出に弱くなります。認証アプリ、パスキー、端末認証、ワンタイムコードなど、サービスが提供している追加認証を確認しましょう。SMS認証しか選べない場合もありますが、認証アプリやパスキーを選べるなら、そちらを検討する価値があります。企業では、管理者アカウント、経理、顧客情報に触れるアカウント、クラウド管理画面を優先して強化します。
2つ目は、パスワードの使い回しをやめることです。AIが関係するかどうかにかかわらず、1つのサービスから漏れたIDとパスワードが、別のサービスで試されることがあります。銀行、証券、メール、仕事用アカウントだけでも、必ず別のパスワードにしてください。覚えきれない場合は、信頼できるパスワード管理機能を使い、長く推測されにくいものにします。メモアプリや写真にパスワードを保存する運用は、端末紛失やクラウド流出時のリスクが大きくなります。
3つ目は、リンクから入らず公式アプリやブックマークから確認する習慣です。フィッシング対策協議会のガイドラインでも、利用者に正しい導線を分かりやすく示すことの重要性が扱われています。受け取ったメールやSMSが本物に見えても、急ぎの支払い、本人確認、アカウント停止、配送失敗、投資口座の制限といった言葉で焦らせる内容なら、リンクを押す前に止まるべきです。いつもの公式アプリ、ブックマーク、カード裏面や契約書類に記載された窓口から確認するほうが安全です。
4つ目は、端末とソフトの更新です。AIを使った文面が自然でも、最終的に狙われるのは古いOS、ブラウザ、プラグイン、VPN機器、ルーター、業務システムの脆弱性であることがあります。個人ならスマホとパソコンの自動更新、ブラウザ更新、不要なアプリ削除、家庭用ルーターの管理画面パスワード変更を確認します。企業なら、資産管理、脆弱性情報の確認、更新できない機器の代替策、委託先やクラウドサービスの責任範囲まで整理します。
5つ目は、バックアップと相談先です。ランサム攻撃やアカウント乗っ取りが起きたとき、復旧できるデータがあるかどうかで被害の大きさが変わります。写真、書類、会計データ、顧客データ、業務ファイルは、普段使う端末とは別の場所にも保存し、復元できるかを定期的に確認してください。企業では、バックアップが攻撃者から消されない設計になっているか、復旧手順を誰が実行するか、休日や夜間の連絡先があるかまで決めておく必要があります。
個人が狙われやすい場面
個人にとって一番身近なのは、フィッシングと不正ログインです。AIで作られた文章は、誤字が少なく、自然な敬語で、実在するサービスの案内に見えることがあります。宅配、通販、金融機関、通信会社、税金、年金、給付金、投資口座、スマホ決済など、生活に関わる題材ほど焦りやすくなります。
特に注意したいのは、金銭や本人確認に関わる連絡です。「今日中に手続きが必要」「口座を制限する」「未払いがある」「還付が受け取れる」「本人確認が完了していない」といった表現は、詐欺でよく使われます。本物の通知にも似た表現があるため、言葉だけで判断しないことが重要です。リンクを押して確認するのではなく、公式アプリを開く、ブラウザのブックマークから入る、検索結果の広告を避ける、契約書類の連絡先を使う、という順番に変えましょう。
証券口座や銀行口座では、ログインできるだけでなく、出金先や取引通知の設定も確認してください。身に覚えのないログイン通知、登録メールアドレスの変更、出金先口座の追加、パスワード再設定メールが届いた場合は、すぐに公式窓口へ連絡します。パスワードを変えるだけで終わらせず、取引履歴、登録情報、連携アプリ、端末一覧も見ることが大切です。
SNSでは、本人になりすましたメッセージにも注意が必要です。AIで自然な文章が作れるため、友人や家族のような口調に寄せた連絡が増える可能性があります。急な送金、ギフトカード購入、認証コードの共有、投資話、暗号資産の勧誘、外部サイトへのログイン依頼は、別の連絡手段で本人確認をしてください。本人のアカウントから送られていても、そのアカウント自体が乗っ取られていることがあります。
家庭内では、家族でルールを決めることも有効です。高齢の家族や子どもに「怪しいものを見抜け」とだけ伝えるのではなく、「お金、パスワード、認証コード、本人確認書類の写真を求められたら一度止める」「急がされたら家族に見せる」「公式アプリから確認する」という短い合図を共有します。判断力ではなく、手順で守るほうが続けやすくなります。
企業が確認したいAI利用と権限管理
企業の場合、AIサイバー攻撃への備えは「社員に注意喚起する」だけでは不十分です。AIを業務で使う以上、入力してよい情報、使ってよいサービス、保存される情報、外部連携、ブラウザ拡張機能、社内データとの接続範囲を整理する必要があります。
まず決めたいのは、AIに入力してよい情報の範囲です。顧客情報、未公開の決算情報、契約書、営業秘密、個人情報、認証情報、社内の脆弱性情報などは、安易に外部サービスへ入力しないルールが必要です。禁止だけでは現場が回らない場合は、入力前に匿名化する、社内で承認されたサービスだけを使う、機密区分ごとに扱いを分ける、ログを確認できる環境を使うといった運用に落とし込みます。
次に重要なのが権限管理です。AIツールや自動化ツールは、メール、カレンダー、クラウドストレージ、顧客管理、コードリポジトリなどと連携することがあります。便利な一方で、連携先の権限が広すぎると、1つのアカウント被害が大きな漏えいにつながります。管理者権限は最小限にし、退職者や異動者の権限を早く外し、使われていない連携アプリを棚卸しします。
メールとチャットの運用も見直し対象です。AIで自然な文面が作れるなら、文面の違和感だけに頼る教育は限界があります。送金、口座変更、取引条件変更、添付ファイルの確認、外部共有リンクの作成など、業務上リスクの高い操作は、承認フローや別経路確認を組み込みます。経理や人事の担当者が、上司や取引先を名乗る連絡を受けたときに、一人で判断しない仕組みが必要です。
委託先や取引先との関係も見落とせません。IPAの10大脅威では、サプライチェーンや委託先を狙った攻撃が組織向け脅威の上位に挙げられています。自社だけが厳しくしていても、委託先のアカウントが乗っ取られれば、正規の取引メールに見える形で不正な依頼が届くことがあります。契約時だけでなく、共有フォルダ、外部アカウント、API連携、保守用VPN、緊急連絡先を定期的に確認しましょう。
中小企業では、専任担当者がいないこともあります。その場合でも、最低限、管理者アカウントの一覧、重要データの保存場所、バックアップ方法、外部委託先、インシデント時の連絡先、社員が使ってよいAIサービスの一覧を作るだけで、対応の初動が変わります。完璧な規程を作るよりも、実際に確認できる台帳と手順を持つことが先です。
「見抜く」より「被害を広げない」発想に変える
AIによって詐欺文面が自然になると、利用者に「本物か偽物かを見抜く力」だけを求めるのは現実的ではありません。フィッシング対策協議会のガイドラインでも、利用者にURLの正しさを判断させることの難しさが示されています。だからこそ、見抜けなかった場合でも被害を広げない設計が必要です。
個人であれば、1つのパスワードを複数のサービスで使わないこと、重要サービスに多要素認証を入れること、ログイン通知や取引通知を有効にすることが、被害拡大を抑えます。クレジットカードや銀行口座では、利用通知、限度額、出金先変更の通知、カード一時停止機能も確認しておくと安心です。万が一入力してしまった場合は、同じパスワードを使っているサービスを洗い出し、重要度の高い順に変更します。
企業であれば、社員が1回リンクを押しただけで全社被害になる状態を避けることが目標です。多要素認証、端末管理、権限の最小化、メール認証、添付ファイルの検査、外部共有の制限、ログ監視、バックアップの分離などを組み合わせます。特定の製品を入れれば終わりではなく、業務フローの中で「誰が、何を、どこまでできるか」を見直す必要があります。
また、問い合わせ窓口や通報先を分かりやすくすることも重要です。社員が怪しいメールを見つけても、どこに転送すればよいか分からなければ放置されます。顧客から「不審なメールが来た」と連絡があったときも、窓口が曖昧だと対応が遅れます。通報先、初動判断、顧客への周知、関係機関への相談、復旧担当をあらかじめ決めておくことが、AI時代の現実的な備えです。
AIを安全に使うための社内ルール
AIを使わないと決めるだけでは、現場の実態とずれることがあります。文章作成、要約、翻訳、調査、コード補助、議事録、顧客対応の下書きなど、AIはすでに多くの業務に入り込んでいます。大切なのは、禁止か自由かの二択ではなく、使ってよい範囲と確認手順を決めることです。
社内ルールでは、まず利用できるAIサービスを明確にします。無料版と法人契約版でデータの扱いが違う場合があります。入力データが学習に使われるか、管理者がログを確認できるか、外部連携を制御できるか、退職者のアカウントを削除できるか、契約上の責任範囲はどうなっているかを確認します。
次に、入力禁止情報を具体化します。「機密情報を入れない」だけでは人によって判断が分かれます。顧客名、住所、電話番号、メールアドレス、契約金額、未公開資料、設計図、ソースコード、認証情報、障害報告書、脆弱性情報、社外秘の会議内容など、例を挙げたほうが運用しやすくなります。必要に応じて、匿名化や要約をしてから入力する手順も決めます。
出力結果の扱いも重要です。AIの回答は、事実確認が必要です。セキュリティ対策や法務、医療、金融、労務に関わる内容をそのまま社外へ出すと、誤った案内になる可能性があります。YMYLに関わる情報では、公式情報や専門家の確認を前提にし、読者や顧客に断定的な判断を押し付けない姿勢が必要です。
さらに、AIブラウザやAIエージェントの権限にも注意します。メールを読む、ファイルを開く、外部サイトにアクセスする、フォームへ入力する、APIを呼び出すといった機能は便利ですが、権限が広いほど事故時の影響も広がります。最初は読み取り専用にする、重要操作は人間の承認を必須にする、個人アカウントと業務アカウントを分ける、ログを残す、といった制御を組み込みます。
被害に気づいたときの初動
不審なリンクを押した、IDやパスワードを入力した、添付ファイルを開いた、身に覚えのないログイン通知が来た、取引履歴に不審な動きがある。こうしたときは、慌てて同じ画面で操作を続けないことが大切です。偽サイト上で「キャンセル」や「問い合わせ」を押すと、さらに情報を入力させられることがあります。
個人の場合は、まず公式アプリや公式サイトからパスワードを変更し、多要素認証を有効にします。同じパスワードを使っていたサービスも変更します。クレジットカードや銀行、証券、スマホ決済が関係する場合は、利用停止、取引確認、出金先変更の有無を確認し、公式窓口へ連絡します。認証コードや本人確認書類を送ってしまった場合は、被害が広がる前提で早めに相談してください。
端末に不審なアプリを入れた可能性がある場合は、ネットワークから切り離し、重要なアカウントのパスワード変更は別の安全な端末から行います。スマホであれば、インストール済みアプリ、プロファイル、通知許可、アクセシビリティ権限などを確認します。判断が難しい場合は、携帯電話会社、金融機関、警察相談専用電話、消費生活センターなどに相談する選択肢があります。
企業の場合は、初動で証拠を消さないことも大切です。怪しいメール、受信時刻、送信元表示、リンク、添付ファイル名、操作した社員、入力した情報、端末名、IPアドレス、ログイン履歴などを記録します。ただし、被害拡大を防ぐため、該当アカウントの一時停止、パスワード変更、セッションの無効化、端末隔離、関係部署への連絡は早く行う必要があります。
社外への連絡も慎重に進めます。顧客や取引先に影響がある場合は、何が起きたか、いつの情報か、利用者が何をすればよいか、問い合わせ先はどこかを明確にします。攻撃者が悪用できる詳細や、フィッシングURLをそのまま載せることは避けます。重要なのは、隠すことではなく、被害を広げない形で必要な情報を出すことです。
家庭と職場で今日できるチェックリスト
最後に、今日から確認できる項目を整理します。まず個人は、メール、銀行、証券、スマホ決済、通販、SNS、クラウドストレージの順に、多要素認証とパスワードの使い回しを確認してください。次に、ログイン通知や利用通知を有効にします。家族には、認証コード、パスワード、本人確認書類、送金、ギフトカード購入を求められたら一度止まる、と共有します。
企業は、管理者アカウント、経理、人事、顧客情報、クラウド管理画面、社外共有フォルダを優先して見ます。誰が管理者権限を持っているか、退職者の権限が残っていないか、外部連携アプリが増えすぎていないか、AIサービスへ入力してよい情報が決まっているかを確認します。あわせて、怪しいメールやAI利用上の不安を相談できる窓口を明確にします。
AIサイバー攻撃への備えは、専門家だけが行う特別な作業ではありません。自然な文章や画像にだまされないようにする努力も必要ですが、それ以上に、リンクから入らない、多要素認証を使う、パスワードを分ける、権限を絞る、バックアップを取る、相談先を決めるという基本を積み重ねることが重要です。
新しい脅威に見えるものほど、基本対策の差が出ます。AIが悪用される時代でも、守る側が確認すべきことは整理できます。家庭では大切なアカウントから、職場では管理者権限とAI利用ルールから、今日のうちに1つずつ見直しておきましょう。
