AI自動攻撃が水道・エネルギーを狙う：米政府が緊急警告

今、なぜ水道システムが危ないのか

蛇口をひねれば安全な水が出てくる。そんな日常の当たり前が、いまAIを武器にしたサイバー攻撃者によって脅かされている。2026年8月19日（米国時間）、米国のCISA（サイバーセキュリティ・インフラストラクチャ・セキュリティ庁）、FBI、NSA（国家安全保障局）、DOE（エネルギー省）、EPA（環境保護局）が連名で緊急の共同勧告を発出した。内容は衝撃的だ。脅威アクターがAIを活用し、水道・エネルギー・製造業などの重要インフラに使用される産業用制御機器を積極的に狙っているというものだ。

この警告は単なる予防的な注意喚起ではない。当局は勧告の中で、「これは理論上のリスクではない――現実の脅威である」と明確に述べており、AI駆動型の自律的サイバー攻撃が「仮想」から「現実」へと移行したことを示している。

具体的な脅威：ジーメンスS7 PLCを狙うAI生成スクリプト

今回の攻撃の中心にあるのが、ジーメンス社のS7シリーズPLC（プログラマブル・ロジック・コントローラー）だ。PLCとは工場や浄水場などで機械・設備を自動制御する産業用コンピューターであり、水処理施設のポンプやバルブ、エネルギー設備、製造ライン、農業施設など社会インフラの根幹を担っている。

標的セクター：水道・下水道、エネルギー、重要製造業、化学、食料・農業、商業施設
攻撃手法：AIが生成した悪意あるスクリプトを正規の監視ツールに偽装して使用
偵察活動：インターネットスキャンサービスを用い、旧式ソフトウェアで動作する脆弱なPLCを特定
エクスプロイト開発：AIがS7通信プロトコルを通じてPLCへの読み書きアクセスを可能にするPythonツールを自動生成

米連邦当局の合同勧告によれば、「脅威アクターは、AI生成の悪用スクリプトを正規の監視ツールに偽装し、米国内のジーメンスPLCインストールに対して偵察・能力開発を実施している」という。またAIは脆弱性発見から実際の攻撃コード完成までの時間を大幅に短縮し、攻撃者がS7通信プロトコルを通じてPLCへの読み書きアクセスを迅速に獲得できる悪意あるPythonツールを開発することを可能にしている。

被害が現実化：水道施設への侵害事例

今回の警告は、すでに複数の実害が報告された後に発出されたものだ。ミネソタ、ミシガン、アーカンソー、ジョージア、ニュージャージーの水道施設に対するサイバー攻撃が報告されており、主にイランからの外国政府ハッカーによるものとされる懸念が高まっている。

国際的にも被害は広がっている。メキシコのモンテレイ水道下水道局は、2025年12月から2026年2月にかけて攻撃者に侵害された9つの政府機関のうちの一つであり、この攻撃キャンペーンはGambit Securityの脅威インテリジェンス研究者たちによって報告された——AIを活用したサイバー攻撃キャンペーンの実例として注目を集めた。

さらに研究レベルでは、トロント大学の研究者が2025年にリリースされた公開オープンウェイトモデルを使って企業テストネットワークを伝播するコンピューターワームを開発。12回の「攻撃ウェーブ」で最大8つのサブエージェントを展開し、台湾政府のウェブサイトへの侵入に成功。最終的には政府のメールシステム、原子力安全機関、ITサプライチェーンベンダー、少なくとも7社のエネルギーセクター企業を侵害し、認証情報や機密データを窃取した。この研究は自律型AIが攻撃兵器として現実に機能することを証明した。

ビジネス視点：企業・経営者にとっての意味

重要インフラを運営する企業や自治体にとって、今回の警告は直ちに行動を求めるものだ。「不十分に保護されたPLCの悪用は、重要な産業プロセスの中断、安全インシデント、ダウンタイムまたは機器の損傷、機密データの侵害、コンプライアンス違反、および相互接続されたシステム全体への連鎖的な影響につながる可能性がある」と当局は指摘する。

特に中小規模の水道事業者や地方自治体が運営するインフラは、予算・人材不足からセキュリティ対策が手薄になりがちだ。「小規模な地方自治体の水道局やローカルな水道管理区が、自動化されたAI駆動型攻撃に単独で対抗することを期待するのは、公平な戦いとは言えない」とIllumioのパブリックセクターCTO、ゲイリー・バーレット氏は指摘する。

企業の経営者が今すぐ取り組むべき対策としては、以下が挙げられる：

PLC・産業用制御機器のソフトウェアを最新版にアップデートする
インターネットに直接接続されたPLCをネットワークから切り離す
多要素認証（MFA）の導入とデフォルトパスワードの変更
OT（オペレーショナルテクノロジー）セキュリティ専門家の確保・外部委託
インシデント対応計画の整備と定期的な訓練の実施

消費者・生活者視点：私たちの生活への影響

水道システムへのサイバー攻撃が成功した場合、その影響は市民生活に直接波及する。水処理施設では、改ざんされたセンサー読み取り値により危険な混合物を検出できなくなる可能性があり、重要な間隔でろ過プロセスが停止し、汚染物質が市の水供給に検出されないまま混入するおそれがある——現場での物理的な妨害工作なしに。

これらの重要なサービスは、不十分なサイバーセキュリティを持つ老朽化した制御システムに依存していることが多く、この懸念は2016年から指摘されてきた。また2024年3月にはEPAとホワイトハウスが各州に保護計画の実施を求め、検査対象の水道事業者の70%が必要なサイバーセキュリティ基準を満たしていないことが明らかになった。

一般市民が今できる備えとして、断水や水質汚染に備えた飲料水の備蓄（最低3日分）、自治体からのセキュリティ関連情報への注意、そして地域の水道事業者へのセキュリティ対策の問い合わせ・要求が考えられる。

専門家の見解

セキュリティ専門家や当局者の間でも、今回の脅威は最高レベルの警戒を要するものとして認識されている。

「地政学的緊張が高まる中、自律型AIによる組織的・破壊的なサイバー攻撃が発生するだろう。兵器化されたAIは重要インフラの安全システムを無効化し、物理的な災害を引き起こす。ウクライナの戦場で自律型攻撃車両が活動しているように、我々は自律型の兵器化AIを覚悟すべきだ。」

実際、攻撃者が重要インフラに対してAIを使用するという見通しは、先週のHacker Summer Campカンファレンスでレジスターが取材したすべての国家安全保障顧問、法執行官、民間部門の脅威アナリストの最大の懸念事項だった。

FBIサイバー部門のアシスタントディレクター、ブレット・レザーマン氏はBlack Hatでのインタビューで「我々が注目しているのは重要インフラへの標的攻撃だ」と語った。

また、AIシステムがより自律的になり重要インフラに統合されるにつれ、それらも高度化するサイバー攻撃の標的となる。特に、データポイズニングと生成AI駆動型マルウェアはシステムの完全性と安全性に深刻な脅威をもたらす。

国際比較：世界でも広がるAI型攻撃の脅威

この問題は米国に限った話ではない。2025年から2026年にかけて、イランと関係するキャンペーンが米国の水道・下水道施設、エネルギー施設、政府設備にわたるインターネット接続PLCを標的にし続けており、FBI・CISA・NSA・EPA・DOE・米サイバー軍による共同サイバーセキュリティ勧告AA26-097Aとして2026年4月に正式化された。

また、2025年9月にはAnthropicの脅威インテリジェンスチームが、国家支援グループGTG-1002によるとされる高度なAIオーケストレーション型スパイキャンペーンを開示した。これは文書化された歴史上初めて、脅威アクターがAnthropicのClaude CodeとMCP（モデル・コンテキスト・プロトコル）に基づく自律型フレームワークを活用して複雑なサイバー作戦を実行したケースだった。

将来の高度なAIシステムは、テロ組織などの小規模な非国家主体が社会の安全・安定に必要な重要インフラへのサイバー攻撃を実行するのを支援する可能性があり、これらの非国家主体は国家に比べて説明責任が低く報復リスクも少ないため、より攻撃に積極的になりうる。

今後の展望：加速するAI攻撃と防御の競争

今回の事態は、サイバーセキュリティにおける「攻撃側のAI活用」が「防御側の対応」を上回るリスクが現実化しつつあることを示している。特に注目すべき今後のポイントは以下の通りだ：

規制強化の加速：EPAによる義務的規制の試みが州に阻まれ撤回された経緯があるが、EPA、FBI、CISA、NSAからの警告は強化されている。今後は法的拘束力のあるセキュリティ基準の制定が議論される可能性が高い。
AIによる防御の必要性：リアルタイムの異常検知、予測的脅威分析、自動インシデント対応といったAIの能力が防御面でも急速に重要性を増している。攻撃にAIが使われる以上、防御にもAIを活用する「AI vs AI」の時代が到来する。
国際的な連携強化：単独の国や企業では対応が困難なため、国際的なサイバーセキュリティ情報共有・共同対処の枠組みが一層求められる。
OTセキュリティへの投資拡大：これまでITセキュリティに比べて軽視されがちだったOT（オペレーショナルテクノロジー）セキュリティへの投資が、官民双方で急拡大すると見られる。

まとめ：今押さえておくべき3つのポイント

🔴 AIサイバー攻撃は「仮想」から「現実」へ：CISA・FBI・NSAなど米複数機関が、AIを悪用した水道・エネルギー・製造インフラへの攻撃を「現実の脅威」と明言。ジーメンスS7 PLCがAI生成スクリプトで狙われている。
🟠 老朽化インフラが最大の弱点：検査対象水道事業者の70%がサイバーセキュリティ基準未達。旧式ソフトウェアで動作するPLCがインターネットに直接接続されている状況が攻撃者に格好の標的を提供している。
🟡 防御側もAIの活用が急務：AIが攻撃の自動化・高度化を進める中、防御側も「AI vs AI」の態勢を整える必要がある。中小規模の事業者への国・自治体レベルの支援と、国際的な情報共有の強化が急がれる。

参考情報

著者プロフィール

伊東雄歩（いとうゆうほ） / ゆぽゆぽ

株式会社ウォーカー代表取締役 / MENSA会員 / NLPマスタープラクティショナー

IQ130超のADHD経営者。「社会不適合」ゆえに会社員を2年で挫折し、フリーランスを経由せずいきなり起業。訴訟4回、2000万円の損失、役員の裏切り、オフショア開発の地獄を乗り越え10年生き残る。心理学・教育学に1000万円投資し、独自の「成長力学」を確立。現在は生成AI教育に注力し、「3年を2日に変える」AIプログラミング2Daysキャンプを全国展開中。AIフレンズコミュニティを運営。

夢は「世界征服」——世界の常識を変え、新しい価値観を提示すること。