セキュリティベンダーのCrowdStrikeは2026年9月10日、「2026年版脅威ハンティングレポート」を国内で発表した。米国では8月3日（現地時間）に公開されている。同レポートは、同社の脅威ハンティングチーム「OverWatch」が世界各地の顧客環境で実際に発見し、対応した脅威事例を毎年まとめたものだ。発表に合わせて開かれたオンライン記者説明会では、CrowdStrike合同会社の執行役員（執行役員 セールスエンジニアリング本部 本部長）が内容を解説した。
AIエージェントが引き起こす不正ログインは人間の2.5倍
OverWatchはエンドポイントやアイデンティティ、クラウドなど顧客環境全体から1日約7兆件のイベントを収集する。AIによる分析で調査が必要な警報（検知リード）を1日約1400万件に絞り込み、専門のハンターが精査した上で年間約3万6000件の不正ログインを顧客に通報している。今回のレポートによると、侵入アクティビティ全体の増加は前年から約4%にとどまった。前年比で報告された27%増からは鈍化したが、同社はこれを攻撃の沈静化ではなく、攻撃者が単純な大量攻撃をやめて複雑なキャンペーンの開発に時間とリソースを移した結果だとみている。
一方で2026年版には、これまでのレポートには見られなかった変化が記録された。不正ログインを引き起こす「主体」に関する変化だ。
不正ログイン、人間を上回ったのは
その主体は、「AIエージェント」だ。2026年第1四半期に、AIエージェントが引き起こした不正ログインの検知リード発生率は、人間の操作によるものの2.5倍に達した。従来は人間による操作が大半を占めていたが、その関係が逆転した。
背景には、AIツールやエージェントが自律的にWebサイトへアクセスし、スクリプトの実行やパッケージのダウンロードを担う機器が増えたことがある。執行役員は説明会で、AIエージェントが良かれと思って侵害されたパッケージを取得し、組織内にリスクを持ち込む事例が起きていると説明した。
レポートは、AIが攻撃者にとって「道具」であり「標的」であり「戦力を倍増させる装置」になったと分析する。攻撃者はAIを利用してペイロードやshellコマンドを生成する一方、企業が利用する大規模言語モデル（LLM）自体も狙う。窃取した認証情報でクラウド上のリソースを乗っ取ってLLMを不正利用する「LLM Jacking」では、2分間で約20万件のAPIリクエストが送信されたキャンペーンも観測された。費用を負担するのは被害企業だ。
悪用の88%はPoC公開から48時間以内
脆弱（ぜいじゃく）性を悪用するまでの時間も一段と縮んだ。2026年1月から6月にかけて同社が観測した、公開PoC（概念実証）が存在する脆弱性の悪用のうち88%は、PoC公開から48時間以内に発生した。中国関連の攻撃者はさらに速く、公開から24時間以内に悪用を始めた事例もあった。
「React2Shell」と呼ばれる脆弱性（CVE-2025-55182）では、2025年12月3日のパッチ公開から5時間12分後に、顧客環境で最初の悪用試行が検知された。21時間53分後には中国関連の攻撃者GENESIS PANDAが、23時間12分後には同じく中国関連のVAULT PANDAが悪用を開始した。公開から最初の4日間でOverWatchは、80を超える組織で800件を超えるハンティングリードに対応した。
ソフトウェアサプライチェーンへの攻撃も広がった。金銭目的の攻撃者ALTERED SPIDERは2026年5月のキャンペーンで、1日に300を超えるソフトウェア依存関係を侵害した。2026年上半期に特定された悪意のあるソフトウェアレジストリ脅威の87%には、npmパッケージが関与していた。北朝鮮関連の攻撃者STARDUST CHOLLIMAは、131の信頼されたAIフレームワークパッケージに悪意のあるコードを仕込んだ。
アイデンティティを狙う手口も増えている。電話で従業員やヘルプデスクをだますビッシング（電話を使ったフィッシング）による侵入は、2026年前半に2025年下半期比で2倍に増えた。アカウントの乗っ取りからデータ窃取までを5分足らずで実行した事例も観測された。認証の仕組み「OAuth 2.0」のデバイスコードフローを悪用するフィッシングの月間試行回数は15倍に急増し、クラウドを意識したサイバー攻撃アクティビティは171%増加した。
レポートは対策として、AI自体のセキュリティ確保やアイデンティティとSaaSの保護、クロスドメインの可視性確保など5つの推奨事項を挙げている。詳細はレポート本編で確認できる。執行役員は説明会で、サプライチェーン対策の一例として、公開から1週間が経過したパッケージのみダウンロードを許可する運用ポリシーを紹介した。
CrowdStrikeのアダム・マイヤーズ氏（Counter Adversary Operations責任者）は次のように述べている。
「AIは今や攻撃者のオペレーションに組み込まれている。攻撃の計画、実行、拡大方法が変わり、組織が防御しなければならない攻撃対象領域は拡大する一方だ。今後成功するのは、AIの導入と同じくらい積極的にそのセキュリティ対策に取り組み、AIを活用して攻撃者に匹敵するスピードで防御する組織だ」（マイヤーズ氏）
