WEF警告：94%の企業がAIをサイバー最大脅威と認識

AIがサイバー脅威の「ゲームチェンジャー」に——WEF最新レポートが警鐘

デジタル化が加速する現代において、人工知能（AI）はビジネスの効率化や革新を促す一方で、サイバーセキュリティ上の最大脅威としても台頭しています。世界経済フォーラム（WEF）が2026年1月にアクセンチュアとの共同でリリースした「グローバル・サイバーセキュリティ・アウトルック2026」は、この現実をデータで鮮明に示しました。調査に参加した経営幹部の94%がAIを2026年のサイバーセキュリティにおける最大の変革要因と位置づけており、もはやAIセキュリティは一部の専門家だけの問題ではなく、企業経営の根幹に関わる喫緊の課題となっています。

本レポートは、世界92カ国から集まった804名の経営幹部——316名のCISO（最高情報セキュリティ責任者）、105名のCEO、123名のその他C級幹部——の回答を基に作成された、現時点で最も権威ある年次サイバーセキュリティ調査のひとつです。今回の記事では、このレポートが示す最新データを多角的に分析し、企業・個人の双方が今後どのような対応を求められるかを詳しく解説します。

レポートが示す驚異的なデータ——AIリスクの実態

94%が「AIは最大の変革要因」と回答

レポートの最も衝撃的な数字は、94%という圧倒的な割合の経営者がAIをサイバーセキュリティの最大変革要因と認識しているという事実です。さらに、87%の組織がAI関連の脆弱性を2025年において最も急速に拡大したサイバーリスクとして特定しており、AIの脅威が統計上でも明確に顕在化しています。

前年（2025年版レポート）との比較でも変化は顕著です。2025年時点では、生成AIを主要な懸念事項として挙げた組織は約47%にとどまっていましたが、2026年版ではその比率が大幅に上昇。AIリスクへの認識が一年間で急速に高まっていることが確認できます。

サイバー攻撃件数は4年で2.4倍超に急増

攻撃の頻度も深刻な水準に達しています。1組織あたりの平均週次サイバー攻撃件数は、2021年第2四半期の818件から2025年同期には1,984件へと、4年間で2倍以上に増加しています。この急増の背景には、AIを活用した攻撃の自動化・大規模化があると指摘されています。

サイバー詐欺被害は73%に波及

個人レベルでの被害も深刻です。調査回答者の73%が、自分自身または知人がサイバー詐欺の被害を受けたと報告しており、AIを活用したフィッシングや偽造動画（ディープフェイク）を用いた詐欺が急速に拡大していることを示しています。最も多かった攻撃手法はフィッシング・ビッシング・スミッシングで、被害者の62%が経験。次いで請求書・支払い詐欺（37%）、個人情報盗用（32%）が続いています。

AIは「攻撃側」と「防御側」の両刃の剣

攻撃者によるAI悪用の深刻化

WEFレポートは、AIが攻撃のスケール・スピード・精度・高度化を飛躍的に向上させるツールとして悪用されていると警告しています。具体的には、生成AIを活用した高精度なフィッシングメール、音声・映像を偽造するディープフェイク詐欺、未知のセキュリティ欠陥を狙うゼロデイ攻撃への利用が急増しています。

特に注目すべきは、2025年11月にAnthropic社が公表したサイバースパイ事案です。AIが偵察・攻撃実行・データ窃取という攻撃サイクル全体にわたって使用されたことが初めて確認されており、大手テクノロジー企業や政府機関を含む高価値ターゲットへの侵入が達成されました。これは「エージェンティックAI（自律型AI）」による攻撃の最初の確認事例として、業界に衝撃を与えています。

防御にもAIが不可欠——77%の組織が既に導入

一方で、防御側でもAIの活用が急速に進んでいます。現在77%の組織がサイバーセキュリティ目的でAIを導入しており、具体的な用途はフィッシング検知（52%）、自動化された侵入対応（46%）、ユーザー行動分析（40%）などが挙げられます。しかし、レポートは「AIのメリットは規律ある運用が前提」と強調しており、不適切な実装はかえって新たなリスクを生むと警告しています。

ビジネス視点：経営者が今すぐ取り組むべきこと

CEOとCISOの認識ギャップが露呈

レポートが明らかにした重要な課題のひとつが、経営トップ（CEO）とセキュリティ責任者（CISO）の脅威認識のギャップです。CEOの最大懸念はサイバー詐欺・AI脆弱性・ソフトウェア脆弱性の順である一方、CISOはランサムウェア・サプライチェーン攻撃・ソフトウェア脆弱性を上位に挙げており、ボードルームと現場の優先課題が明確にずれています。この認識ギャップを埋めることが、組織全体の実効的なセキュリティ態勢の構築に不可欠です。

生成AIに関するCEOの具体的懸念

生成AIに特化した脅威についてCEOが挙げた懸念では、データ漏洩（30%）と敵対的能力の高度化（28%）が突出して高く、AIシステムのセキュリティ欠陥（15%）が続きます。企業の機密データが生成AIを通じて外部に流出するリスクは、すでに多くの経営者が最重要課題として認識しています。

AIセキュリティ評価の実施率が急上昇

前向きな変化も見られます。AIツールの事前セキュリティ評価を実施している組織の割合は、2025年の37%から2026年には64%へとほぼ倍増しました。ただし、依然として約3分の1の企業が正式な評価プロセスなしにAIを導入しており、ガバナンス整備の加速が求められます。

消費者・生活者への影響

AIを活用したサイバー脅威は、企業だけでなく一般消費者の日常生活にも深刻な影響を及ぼしています。

AIフィッシング詐欺の高精度化： 生成AIにより、本物と見分けがつかないほど精巧なフィッシングメールや偽サイトが大量生成されるようになっています。
ディープフェイクによる詐欺・なりすまし： 家族や知人の声・顔を模倣したAI生成コンテンツを使った詐欺が急増。電話一本で高額な金銭を騙し取る手口も報告されています。
個人情報の大規模漏洩リスク： 企業のAIシステムへの攻撃成功により、顧客の個人データが大規模に流出するリスクが高まっています。
インフラへのサイバー攻撃： エネルギー・水道・交通インフラへの攻撃が増加しており、市民生活の基盤そのものが標的となっています。2025年4月にはノルウェーの水力発電ダムがハッキングされ、毎秒500リットルの水が4時間放流される事態も発生しました。
中小企業への影響： 中小企業は大企業と比べてサイバーレジリエンスが不十分と回答する割合が2.5倍高く、サプライチェーンを通じた消費者への間接的な影響も懸念されます。

専門家の見解

「犯罪者はサイバーインフラに含まれる価値にアクセスするため、あらゆる手段を惜しまない。防御側も利用可能なすべてのツール——今ではエージェンティックAIも含む——を駆使して先手を打つ必要がある。」
— Arvind Krishna, IBM CEO（WEFレポートより）

「適切に実装されれば、AIはサイバー脅威の検知・防御・対応において人間のオペレーターを補助・支援できる。しかし誤動作や悪用があれば、データ漏洩やサイバー攻撃などの深刻なリスクをもたらす。」
— Josephine Teo, シンガポールデジタル開発・情報大臣（WEFレポートより）

また、IBMの「データ侵害コスト報告書2025」では、AIを広範に活用している組織は1件あたりのデータ侵害コストを約190万ドル削減し、侵害のライフサイクルを80日短縮できることが示されています。一方で、適切なアクセス制御を欠いたAI導入は平均67万ドルの追加コストを招くという分析もあり、AIの「両刃の剣」としての性格が経済的にも実証されています。

国際的な動向——各国・地域の対応

AIサイバー脅威への対応は、今や一国の課題を超えたグローバルな取り組みとなっています。

欧州連合（EU）： EU AI法（EU AI Act）が段階的に施行中で、2027年の完全適用後は違反企業に最大3,500万ユーロまたは全世界売上高の7%という厳しい制裁が科される予定です。欧州委員会のHenna Virkkunen上級副委員長は「AIが攻撃的なサイバー作戦に活用される脅威拡大に対し、重要インフラの強靱化を急ぐ」と表明しています。
米国： OpenAIが米国防総省と2億ドルの契約を締結し、AIのサイバー防衛能力強化を推進。Microsoftはヨーロッパ政府への無償サイバーセキュリティサービス提供を表明しています。
地域格差： サイバーレジリエンスの地域格差も深刻で、中東・北アフリカでは84%の組織が自国の対応能力に自信を示す一方、中南米・カリブ海地域では自信があると答えた組織はわずか13%にとどまっています。
国際協力： INTERPOLとAFRIPOLの共同作戦では、アンゴラの暗号通貨マイニングセンター25カ所の摘発に成功。18カ国での作戦で1,200名が逮捕、9,700万ドルが回収されており、国際連携による対応が成果を上げています。

今後の展望——2026年以降に注目すべきポイント

WEFレポートや専門家の分析を踏まえ、今後注目すべきトレンドとして以下が挙げられます。

エージェンティックAI攻撃の本格化： 自律型AIエージェントが攻撃サイクル全体を実行する事例は今後さらに増加するとみられ、従来の防御策では対応が困難になる可能性があります。
量子コンピューティングとの複合リスク： 調査回答者の約37%が「量子技術が12ヶ月以内にデジタルセキュリティに影響を与える」と考えており、現行の暗号化技術が無力化されるリスクへの備えが急務です。
サイバーセキュリティ予算の見直し： 攻撃件数が急増する一方、セキュリティ予算の成長率は2022年の17%から2025年にはわずか4%まで鈍化しており、投資の優先順位の見直しが不可欠です。
人材不足の深刻化： セキュリティ人材の不足は依然として最大の課題のひとつ。不十分なレジリエンスを報告した組織の85%が重要なサイバースキルも不足しており、人材育成と官民連携による解決が急がれます。
AIガバナンス規制の強化： AI活用が進む中、各国での規制整備が加速。企業はコンプライアンスと競争力を両立するAIガバナンスフレームワークの構築を迫られるでしょう。
地政学的リスクとサイバー攻撃の連動： 64%の組織が地政学的動機によるサイバー攻撃を想定した戦略策定を行っており、国際情勢とサイバーリスクの連動は今後も続く見通しです。

まとめ：今知っておくべき3つのポイント

🔴 AIは最大のサイバー脅威： WEF調査で94%の企業がAIをサイバーセキュリティの最大変革要因と認識。87%がAI関連脆弱性を最速成長リスクと指摘しており、AIセキュリティは経営最優先課題に昇格している。
🟡 攻撃・防御の両面でAI活用が加速： 悪用されるAIはフィッシング・ディープフェイク・自律攻撃にまで進化。一方、77%の組織が防御にAIを導入するなど、AIを巡る「攻防の競争」が激化している。
🟢 ガバナンスと国際連携が解決の鍵： 企業はAIツールの事前セキュリティ評価、CEOとCISOの連携強化、人材育成への投資が急務。国境を越えた情報共有と公民連携なくして、AIサイバー脅威への実効的な対応は困難である。

参考情報

著者プロフィール

伊東雄歩（いとうゆうほ） / ゆぽゆぽ

株式会社ウォーカー代表取締役 / MENSA会員 / NLPマスタープラクティショナー

IQ130超のADHD経営者。「社会不適合」ゆえに会社員を2年で挫折し、フリーランスを経由せずいきなり起業。訴訟4回、2000万円の損失、役員の裏切り、オフショア開発の地獄を乗り越え10年生き残る。心理学・教育学に1000万円投資し、独自の「成長力学」を確立。現在は生成AI教育に注力し、「3年を2日に変える」AIプログラミング2Daysキャンプを全国展開中。AIフレンズコミュニティを運営。

夢は「世界征服」——世界の常識を変え、新しい価値観を提示すること。