Microsoft、2026年版デジタル防衛レポート公開　攻撃者のAI活用を整理

何が発表されたか

Microsoftは2026年10月1日、セキュリティブログで年次レポート「Microsoft Digital Defense Report 2026」の要点を公開した。脅威の全体像、サイバー犯罪、レジリエンス、そして技術・ID・システム・人の相互関係を扱う内容としている。

• 攻撃者はAIを「偵察、ソーシャルエンジニアリング、マルウェアおよび脆弱性攻撃コードの作成、侵入後の活動」に組み込んでいる
• ただし、その利用の多くは「既存の攻撃ワークフローの特定の部分」に集中しているとされ、攻撃全体がAIに置き換わっているわけではない
• 脅威活動はインフラ、ID、アプリケーション、クラウド環境、ソフトウェアサプライチェーンにまたがりうると指摘
• 検知は単一のログではなく、エンドポイント・ID・クラウド環境などのシグナルを合わせて見ることが有効だとしている

取るべき対応

レポートが防御側に挙げている重点は次の領域である。Web制作・受託開発の体制でも当てはまる項目が多い。

• IDと認可の運用：管理画面・レポジトリ・デプロイ環境のアカウント棚卸しと多要素認証の徹底
• データ保護と最小権限：本番データへのアクセス権を、実際に必要な人と期間に限定する
• 監視とテスト：ログを取るだけでなく、検知できるか・復旧できるかを実際に試す
• セキュアな開発プロセス：依存パッケージとビルド経路を含めた管理
• AIシステムを企業全体の文脈で捉える：具体的には「エージェントのID、適切なアクセス権、エージェント間の認証、追跡（attribution）、アクセスを失効させる能力」を設計に含めること

とくに最後の項目は、AIエージェントにAPIキーや社内データへのアクセスを渡し始めた段階の組織にそのまま刺さる。誰が（どのエージェントが）何にアクセスしたかを後から追え、必要なときに権限を止められる状態を先に作っておきたい。