今日はAI感謝の日です。そして正直なところ、Check Point社は心からそう思っています。AIはコードの書き方、脅威の分析方法、そして数年前には誰も想像できなかったスピードで仕事を完了させる方法を変えました。感謝の瞬間に値するものです。

しかし、Check Point社は一年の大半を、そのコインの裏側を研究することに費やしています。そして同社が新たに発表した「AI Security Report 2026」は、一つのことを非常に明確にしています。今日私たちが称賛している特性こそが、攻撃者にとってもAIを強力なツールにしているという事実です。そこで、AIを熱狂的にではなく正直に評価する精神で、一年間の調査が示したことをお伝えします。

AIは攻撃者の「補助ツール」から「自律実行者」へ

一年前、Check Point社はAIを攻撃者にとっての「フォースマルチプライヤー(力の増幅器)」、つまり古い手口をより速く安価にするものとして説明しました。しかし、この枠組みはもはや現在観測されている事象を捉えきれていません。同社の研究者は、AIが最小限の人間の指示で悪用ワークフローを実行し、数十のセッションにわたって数千のコマンドを自力で生成する侵入事例を記録しました。ある事例では、一人の開発者が市販のAIコーディングツールを使用して、約88,000行にのぼる動作可能なコマンド&コントロール型マルウェアを一週間足らずで構築しました。この成果物は当初、複数人のチームが数ヶ月かけて作成したもののように見えました。

レポートで詳述されているメキシコ政府への侵害事例では、一人のオペレーターがClaude CodeとGPT-4.1を組み合わせて使用し、9つの政府機関を侵害しました。約1,000の入力指示から5,300以上のAI実行コマンドを生成したのです。AIは攻撃の計画を支援しただけではありません。攻撃そのものを実行したのです。

AIエージェントの有用性と脆弱性は表裏一体

AIエージェントを有用にする能力、つまり文書を読み、Webを閲覧し、ツールに接続する能力は、同時にそれらを悪用可能にもします。Webページやカレンダー招待に隠された指示がエージェントの動作を乗っ取ることができます。コーディングエージェントが自動的に信頼する設定ファイルは、マルウェアの配信メカニズムに変えられる可能性があります。Check Point社が調査した10,000のMCPサーバーのうち約40%にセキュリティ上の弱点があり、公開されているコードパッケージは実際に測定可能な割合で有効な認証情報を漏洩していることがわかりました。

これらのことは、AIの評価価値を下げるものではありません。AIをセキュアにする価値を示しているのです。

組織のAI利用はガバナンスなき拡大状態

Check Point社のデータによると、現在、組織は月平均10種類の異なるAIアプリケーションを実行しており、その多くは正式な承認プロセスを経ていません。機密性の高い企業情報、個人情報、または規制対象データを外部のAIサービスと共有する高リスクなGenAIプロンプトは、過去一年間で全プロンプトの2%から4%へと倍増しました。組織の87%から93%が、毎月少なくとも1回は高リスクなGenAIインタラクションを経験しています。

これはAIの使用を停止するよう警告するものではありません。ガバナンスなき評価は、単に好意的なPRを伴う露出に過ぎないという注意喚起です。

セキュリティチームによるAI感謝の日の過ごし方

もしセキュリティチームとしてAI感謝の日を祝いたいのであれば、Check Point社が提案するバージョンは以下の通りです:

• 防御を評価する際、AIを背景ツールではなく、生きた攻撃者として扱う
• AIエージェントを単なるアシスタントではなく標的と想定する — プロンプトインジェクション、汚染された設定ファイル、ランタイムメモリ攻撃はもはや理論上のものではない
• AI使用を他のデータ処理システムと同様に管理する。なぜなら、ポリシーの有無にかかわらず、従業員はすでに毎日機密情報を外部のAIツールに送信しているから
• AI速度の脅威にはAI速度の防御で対抗する。脆弱性は現在、開示から動作する悪用コードへと数時間で進化する可能性がある。人間速度のセキュリティチームだけでは、そのペースに単独で対応できない

Check Point社がAI Agent Security、AI Red Teaming、Workforce AI Security、そしてThreatCloud AIを網羅するAIセキュリティポートフォリオを構築したのは、AIを評価することとそれを保護することが競合する優先事項ではないからです。それらは同じ仕事なのです。

ですから今日、どうぞAIを評価してください。ただし、目を開いた状態で評価することを確認してください。