Googleが「AIを使ったサイバー攻撃」の最新報告｜6時間で認証情報を大量窃取、中小企業にとっての意味

Googleの脅威インテリジェンス部門（Google Threat Intelligence Group、GTIG）は2026年9月9日、攻撃者によるAI悪用の最新動向をまとめた報告を公開しました。攻撃者がAIに指示を出すだけの段階から、AIエージェントに作業を任せる段階へ移りつつあるとし、実際に観測した事例を挙げています。

発表の事実

GTIGの報告は、2026年第2四半期までに観測した攻撃者のAI利用を整理したものです。中小企業の実務に関係しそうな点を抜き出すと、次のとおりです。

• 攻撃の自動化：クラウド環境に侵入した攻撃者が、AIコーディングチャットボット、プロンプト、エージェント向けの指示書を使い、6時間足らずで認証情報を大量に集めるキャンペーンを計画・構築・実行し、数千件の第三者の認証情報が侵害されたと報告されています。報告では、人が介在することによる時間のロスが大きく減っていると指摘しています
• AIサービスのアカウントが売買の対象に：地下フォーラムでClaudeやGeminiなど生成AIサービスの認証情報への需要が大きく増えたとしています
• 設定ファイル内の鍵が狙われる：情報窃取型マルウェアが、AI開発ツールの設定ファイルに平文で保存されたAPIキーなどを狙う事例が挙げられています
• クラウドの不正利用（LLMJacking）：流出したアクセストークンを足がかりに、被害組織のクラウド上で高性能なサーバーを多数立ち上げ、無断でAI処理に使った事例が紹介されています

報告はほかに、国家が関与するとされるグループが偵察・フィッシング文面の作成・マルウェア開発などにAIを使っている例や、ソフトウェアの供給網（外部パッケージ）を狙う攻撃にも触れています。対策としては、APIキーや認証情報の厳格な管理、クラウド権限の最小化などが挙げられています。

中小企業にとっての意味

一番の意味は、攻撃の「手間」が下がっていることだと考えられます。これまで一定の技術と時間が必要だった作業をAIに任せられるようになると、攻撃者は小さな組織も含めて広く試しやすくなります。報告は大企業や研究機関の事例が中心ですが、影響は規模を問わず及ぶとみておくのが現実的です。

もう一つは、生成AIのアカウントそのものが「盗む価値のある資産」になっている点です。ChatGPTやClaude、Geminiの法人アカウントには、社内の資料や顧客とのやり取りが入っていることがあります。パスワードの使い回しや、複数人での1アカウント共有が残っていると、乗っ取られたときに情報流出と不正利用の両方につながりやすくなります。

今やるべきこと

専門部署がなくても、次の4点は今週中に確認しやすい内容です。

• 業務で使っている生成AIサービス（ChatGPT・Claude・Gemini・Copilotなど）の一覧を作り、全アカウントで2段階認証を有効にする
• 1つのアカウントを複数人で共有している場合は、法人プランでの個別アカウント化を検討する（退職者のアカウント停止も同時に確認）
• APIキーを使っている場合は、置き場所（設定ファイル・共有フォルダ・チャット履歴など）を棚卸しし、使っていない鍵は無効化する。クラウドやAPIの利用額アラートも設定しておく
• システム開発や保守を外注している場合は、AIコーディングツール利用時の鍵・権限の管理方法を委託先に確認する

出典

• From Prompting to Autonomy: The Evolution of Adversarial AI｜Google Threat Intelligence Group（2026年9月9日）

※本記事は2026年9月14日時点の公開情報にもとづきます。報告は英語で公開されており、本文の要約はAI参謀編集部によるものです。詳細は原文で確認してください。