2026年：攻撃者の標的と脅威トレンド

Googleの千田展也氏の解説によれば、2026年はAIエージェントやプロンプトインジェクションの変化、仮想化基盤やブロックチェーンを利用した攻撃が目立つと報告されています。ID管理や監視体制の見直しが課題とされています。

説明会でGoogle Threat Intelligence Groupの千田展也氏が、2026年のサイバーセキュリティ情勢を解説しました。氏はAIの進化が攻撃者に前例のない効率と規模をもたらしていると指摘しています。特にAIエージェントの自律的な悪用や、プロンプトインジェクションの様相変化が注目されています。防御側でもIAMや監視体制の見直しが課題になっているとされています。 報じられている点： ・AIエージェントが偵察から侵害、情報持ち出しまで自律的に実行する試みが進んでいると伝えられています。 ・プロンプトインジェクションは外部データ経由で間接的にAIに命令を与える形へ変化していると指摘されています。 ・攻撃の効率化に伴い、ハイパーバイザーなどの仮想化基盤やブロックチェーンを利用した「オンチェーン化」が注目されているとされています。 ・AIエージェントごとのID発行と最小権限管理、ゼロトラストの対象拡大が今後の課題とされています。 まとめ： 千田氏の見立てでは、AIの浸透により攻撃と防御の様相が変化するとされています。仮想化基盤やオンチェーンの利用拡大が攻撃の効率を高める一方で、アイデンティティー管理や監視のあり方を見直す必要があるとされています。現時点での具体的な公的日程や追加の発表は未定とされています。