NSA・FBI警告：AIが重要インフラを標的に

「これは理論上のリスクではない——現実の脅威だ」

2026年8月、米国の安全保障を担う主要機関が前例のない共同声明を発出した。国家安全保障局（NSA）、連邦捜査局（FBI）、サイバーセキュリティ・インフラセキュリティ庁（CISA）、エネルギー省（DOE）、環境保護庁（EPA）が連名で、AIを活用したサイバー攻撃が米国の重要インフラを標的にしているという緊急勧告を発表した。水道、電力、食料供給、製造業——私たちの日常生活を支えるすべてのシステムが、今まさに攻撃者の照準に入っている。

今回の警告が従来と大きく異なるのは、攻撃者がAI（人工知能）を武器として積極的に活用しているという点だ。AIはサイバー犯罪の「民主化」をもたらし、高度な技術知識を持たない攻撃者でも、わずかな時間で産業制御システムを狙う搾取ツールを開発できる時代が到来した。

何が起きているのか——具体的な脅威の全貌

シーメンスS7シリーズPLCが狙われている

今回の勧告の中心にあるのは、世界中の工場や公共インフラで広く使用されているシーメンス社製のプログラマブル・ロジック・コントローラ（PLC）だ。具体的にはS7-200、S7-300、S7-400、S7-1200、S7-1500の各モデルが標的となっている。

NSAやFBIなどの米連邦機関は、この一連の攻撃活動がシーメンスS7シリーズPLCを標的にしており、既知の脆弱性の悪用に加え「AIによる支援を受けた開発」によって推進されていると発表した。

正体不明の脅威アクターが、AI生成の搾取スクリプトを正規の監視ツールに偽装し、米国内のシーメンスPLC設備に対して偵察活動と攻撃能力の開発を行っている。さらに攻撃者はインターネットスキャニングプラットフォームを利用して、インターネットに露出したPLCを探し出している。

AIが攻撃の「敷居」を劇的に下げた

今回の事態で最も危険視されているのが、AIの登場によって攻撃の実行難易度が激減した点だ。勧告は、AIを使ってエクスプロイトを生成するという手法が「脅威アクターの能力の進化」を意味すると指摘しており、AIは「産業制御システムの搾取スクリプトや悪意あるツールの開発に必要な技術的専門知識と時間を劇的に削減する」としている。

AIは脆弱性の発見から動作する搾取コードの完成までの時間を短縮しており、攻撃者がS7通信プロトコルを通じてPLCへの読み書きアクセスを可能にする悪意あるPythonツールを迅速に開発できるようにしている。

AIは攻撃ツールの開発に必要な時間と専門知識を削減しており、公開された脆弱性がパッチ適用前に悪用されるペースが加速している。

標的となるセクター

この脅威活動によって最も標的にされている米国の重要インフラセクターには、重要製造業、エネルギー、上下水道システム、化学、食品・農業、および商業施設が含まれる。またシーメンスS7シリーズPLCは防衛産業基盤（DIB）でも使用されており、こちらも攻撃対象となる可能性があると勧告は警告している。

攻撃が成功した場合のリスク——物理的被害まで

今回の脅威が特に深刻な理由は、被害がデジタル空間に留まらず、物理的な世界に直接影響を及ぼす点にある。「これは理論上のリスクではなく、現実の脅威だ」と勧告は強調している。状況によっては、保護が不十分なPLCの搾取が重要な産業プロセスの混乱、安全上の事故、稼働停止または機器の損傷、機密データの侵害、コンプライアンス違反、そして相互接続されたシステム全体への連鎖的な影響につながりうる。

通常のサイバー攻撃が情報窃取に重点を置くのとは異なり、産業制御システムへの攻撃は直接的な物理的・経済的影響をもたらし、公共インフラの停止、生産ラインのシャットダウン、高価な機器の損傷などを引き起こす可能性がある。

ビジネス視点——企業・経営者が今すぐすべきこと

今回の警告は、エネルギー、製造、食品、化学、水処理などの分野でOT（オペレーショナルテクノロジー）システムを運用するすべての企業に対して直接的なリスクを示している。経営者が認識すべき重要ポイントは以下の通りだ。

古いファームウェアの危険性：S7シリーズの旧バージョンが稼働しているシステムは即座に攻撃の対象となりうる。CISAはS7-200からS7-1500までの各コントローラのファームウェアバージョンの確認を推奨し、インターネットに露出した機器を優先的に点検・最新ファームウェアへのアップデートを求めている。
インターネット接続の遮断：インターネットに露出しているコントローラや非武装地帯（DMZ）に配置されているコントローラは、最優先の点検対象とすべきと強調されている。
サプライチェーンへの波及：攻撃が成功すれば重要なオペレーションが混乱し、施設がオフラインになり、機器が損傷し、安全上のハザードが生じる可能性がある。さらに侵害が相互接続されたシステム全体に連鎖的な混乱を引き起こしうると当局は警告している。

企業にとって最大の教訓は、サイバーセキュリティをIT部門だけの問題としてではなく、経営レベルの事業継続リスクとして扱う必要があるという点だ。OTシステムのセキュリティ投資は、もはや選択肢ではなく経営上の必須課題となっている。

消費者・生活者への影響——「水が出なくなる」日は来るのか

一般市民にとって最も身近な懸念は、水道や電力といったライフラインへの影響だ。政府が先月、イラン系の攻撃者が自治体の水道システムへのサイバー攻撃に関与した疑いがあると警告したことを受け、各機関はPLCへの攻撃の可能性を緊急に扱うよう組織に呼びかけている。

この警告は、サイバーセキュリティ専門家がイランとの関連を疑っている地方の水道システムへの一連のサイバー攻撃の波を受けて発出されたものだ。ただし連邦当局は正式にテヘランに帰属させてはいない。

デジタルな攻撃が物理的なインフラ被害に波及しうるという警告が、現実のものとなりつつあるようだ。市民生活を守るためにも、インフラ運営者だけでなく、地域コミュニティ全体でサイバーリスクへの意識を高めることが求められている。

専門家・当局の見解

シーメンス社は今回の警告を認識していると表明した。シーメンスはFOX Businessに対し、警告を把握しておりCISAと連携していると述べ、「ProductCERTチームを通じて影響を受ける可能性のある顧客にこの問題に関する情報を提供する」と語った。一方で「現時点では、シーメンスのICS製品における攻撃レベルの増加や未知の脆弱性は確認されていない」と付け加えた。

また、NSAはCISA、FBI、そしてオーストラリア、ニュージーランド、英国のサイバーセキュリティ機関と連携し、AIモデルの開発・運用・維持に使用されるデータのセキュリティ確保という国際的な優先課題への対応を強化している。

「政府だけで解決できる問題として扱うことはできない。危機が起きる前に人々を結びつける役割を果たすことが重要だ。」
——SC Mediaに語ったサイバーセキュリティ専門家

国際比較——世界的に広がるOTセキュリティ脅威

今回の脅威は米国だけの問題ではない。シーメンスのPLCは世界中のインフラで使用されており、同様の攻撃リスクはグローバルに存在する。

イラン系ハッカー：CISA以前にも、イラン系ハッカーがシーメンス、ロックウェル・オートメーション、シュナイダーエレクトリック製の産業機器を悪用していると当局は発表していた。
中国系国家支援アクター：CISAとNSA、FBIは、中国の国家が支援するサイバーアクターが、米国との大規模な危機や紛争が生じた際に破壊的なサイバー攻撃を行うため、ITネットワーク内での足がかりを確立しようとしていると評価している。
ランサムウェアの同時拡大：CISAとFBIは、昨年登場した「Medusa」ランサムウェアの被害者が500件を超えたと発表しており、2025年時点で約300件だった被害件数が急増、主に医療セクターが牽引している。

欧州やアジアの重要インフラも同様の脆弱性を抱えており、今回の米国の勧告は国際的なOTセキュリティ強化の議論を加速させると見られる。

今後の展望——AIサイバー戦争時代の幕開け

今回の事態は、サイバーセキュリティの歴史において一つの転換点を示している。AIが攻撃者のツールとして広く普及したことで、以下の変化が予測される。

攻撃コストの劇的な低下：高度な専門知識がなくてもAIを使えば複雑なエクスプロイトが開発できるため、国家レベルの攻撃者だけでなく、個人や小規模な犯罪グループも重要インフラを攻撃できる時代が到来する。
防御側のAI活用が急務：攻撃者がAIを使うならば、防御側もAIを使った脅威検知・対応システムの導入が急務となる。セキュリティベンダー各社のAIソリューションへの需要が急増する可能性がある。
規制・法整備の加速：重要インフラへのサイバーセキュリティ要件の法制化が各国で加速し、OTシステムを持つ企業は新たなコンプライアンス対応を迫られると見られる。
国際協調の強化：NSAはCISA、FBI、および複数の国際パートナーと連携してAIシステムの安全な展開に関する共同ガイダンスを発出しており、今後もアライアンス型の防衛体制の構築が進むと予測される。

まとめ——この記事の重要ポイント

🔴 現実の脅威：NSA・FBI・CISA・DOE・EPAが連名で、AIを活用したサイバー攻撃が水道・電力・製造業などの重要インフラの産業制御システム（シーメンスS7系PLC）を狙っていると緊急警告。「理論上のリスクではなく現実の脅威」と明言。
🤖 AIが攻撃の敷居を下げた：AIがエクスプロイト開発の時間と専門知識を「劇的に削減」しており、低スキルの攻撃者でも重要インフラへの攻撃が可能になりつつある。これはサイバー脅威の性質そのものを変える「ゲームチェンジャー」だ。
🏭 企業・政府機関は今すぐ行動を：インターネットに露出したPLCの即時切断、ファームウェアの最新化、異常な通信の監視強化が急務。OTセキュリティはもはやIT部門の課題ではなく、経営トップが率いる事業継続戦略の核心となった。

参考情報

著者プロフィール

伊東雄歩（いとうゆうほ） / ゆぽゆぽ

株式会社ウォーカー代表取締役 / MENSA会員 / NLPマスタープラクティショナー

IQ130超のADHD経営者。「社会不適合」ゆえに会社員を2年で挫折し、フリーランスを経由せずいきなり起業。訴訟4回、2000万円の損失、役員の裏切り、オフショア開発の地獄を乗り越え10年生き残る。心理学・教育学に1000万円投資し、独自の「成長力学」を確立。現在は生成AI教育に注力し、「3年を2日に変える」AIプログラミング2Daysキャンプを全国展開中。AIフレンズコミュニティを運営。

夢は「世界征服」——世界の常識を変え、新しい価値観を提示すること。