AIでサイバー攻撃はどう変わる？
Anthropicの調査から学ぶ
中小企業の備え方

「サイバー攻撃」と聞くと、自社には少し遠い話に感じるかもしれません。大企業や官公庁が狙われる話で、地方の中小企業には関係なさそう。そう思いたくなるテーマです。

ただ、Anthropicが2026年6月3日に公開した分析を見ると、見方を少し変える必要があります。同社は、2025年3月から2026年3月までに悪意あるサイバー活動で停止した832アカウントをMITRE ATT&CKにマッピングし、AIが攻撃の準備だけでなく、侵入後の工程にも使われ始めていると報告しました。この記事では、その内容を中小企業の実務に置き換えて整理します。

Anthropicの調査で確認されたこと

今回のポイントは、AIが攻撃者の作業を「広く、速く、つなげやすく」していることです。Anthropicは、悪意あるサイバー活動に関連して停止した832アカウントを調べ、MITRE ATT&CKという攻撃手法の整理フレームに当てはめました。

ここで怖いのは、AIが単に危ない文章を書くという話ではありません。攻撃の準備、偽装、情報収集、侵入後の判断まで、工程をまたいで支援できる点です。

攻撃者の「技術力」だけでは危険度を測りにくくなる

これまでのセキュリティでは、攻撃者がどれくらい高度な技術を持っているか、どれだけ多くの手法を使うかを見て危険度を判断してきました。ところが、AIが技術的な作業を肩代わりすると、この見方が揺らぎます。

仕事でたとえるなら、経験の浅い人でも、優秀な作業補助とテンプレートがあれば、かなり複雑な作業を進められる状態です。守る側も「相手は高度な専門家ではなさそうだから大丈夫」とは考えにくくなります。

中小企業で怖いのは、侵入後に広がることです

中小企業で現実的に怖いのは、映画のような高度攻撃よりも、1つのアカウントから被害が広がることです。メール、共有ドライブ、Web管理画面、請求まわり。入口は小さくても、権限が広いと被害も広がります。

以前の記事「AIエージェントに渡す権限の決め方」でも触れた通り、AIを使う側も、触れる範囲を狭く始めることが大切です。これは防御でも同じです。

今日やるなら、まず「鍵」と「最後の一手」を分ける

高価なセキュリティ製品を入れる前に、まず社内の鍵束を整理しましょう。AI時代の攻撃は速くなります。だからこそ、基本の運用が崩れている場所から直すほうが効きます。

社内のAI利用ルールを作ってください。
条件:
- 削除、送信、公開、決済はAIだけで実行しない
- 顧客名、金額、日付は原本確認を必須にする
- 共有フォルダは読み取り専用から始める
- 例外が必要な場合は、責任者名と理由を記録する
- 現場メンバーが読める短い文章にする

「AIを使うかどうか」だけではなく、「AIが触ったあと、人が止められるか」を見る。ここが現場では地味に大きいです。

AIを守る話は、AIを使う話でもあります

Anthropicは、今回の分析をもとに高リスク行動の検知やサイバー防御の仕組みを強化していると説明しています。これはAI提供側の対策です。一方で、利用する会社側にもできることがあります。

AIに仕事を任せる前に整える「ハーネス」入門で書いたように、AI活用は道具選びだけでは安定しません。周りの足場を作るところまでが導入です。

よくある質問

まとめ

• check_circleAnthropicは、AI悪用のサイバー脅威832件をMITRE ATT&CKにマッピングして分析した
• check_circleAIは攻撃準備だけでなく、侵入後の工程や自律的な連携にも使われ始めている
• check_circle中小企業では、アカウント、権限、バックアップ、最終承認の見直しが現実的な一歩になる
• check_circleAIエージェントを使う側も、読み取り専用から始め、実行系の権限を急に広げない

i-Styleでは、AI活用とセキュリティは別々の話ではなく、同じ設計の表裏だと見ています。AIを使い倒すには、使わせる範囲を決めること。攻撃が速くなる時代だからこそ、自社サイズの一歩として、まず鍵と最後の一手を整理しておく。この地味な準備が、半年後の安心感に効いてくるはずです。