Anonymous Intelligence Signal
Google Mandiantレポートが警告:サイバー攻撃の新たな脅威「音声詐欺」「AI悪用」「バックアップ破壊」が急増
Google傘下のMandiantが公開した最新の脅威動向レポート「M-Trends 2026」は、50万時間を超えるインシデント対応データを分析し、サイバー攻撃の手法がより狡猾かつ破壊的になっている現実を浮き彫りにした。特に、侵入後の潜伏期間の長期化、音声を悪用した詐欺(音声詐欺)の増加、そして攻撃者間の連携スピードの高速化が顕著なトレンドとして確認されている。これらは、従来の防御策では捕捉が困難な、新次元の脅威への移行を示唆している。
報告書は、攻撃者が単にデータを窃取するだけでなく、事業継続を直接脅かす戦術を積極的に採用している点を強調する。具体的には、復旧の要となるバックアップシステムそのものを破壊する攻撃が拡大しており、身代金要求(ランサムウェア)に留まらない、より深刻なビジネスダウンを狙う傾向が強まっている。さらに、セキュリティ管理が行き届きにくいネットワークの「エッジ」に存在する機器の悪用や、人工知能(AI)技術を攻撃の効率化や高度化に利用する動きも進展している。
これらの動向は、あらゆる規模の組織に対し、セキュリティ戦略の根本的な見直しを迫る圧力となっている。特に、音声ベースの認証やコミュニケーションへの依存が高まる中での「音声詐欺」の台頭、そしてAIが防御側だけでなく攻撃側のツールにもなり得るという現実は、新たなリスク領域を生み出している。Mandiantの分析は、インシデント発生から対応開始までの時間(滞留期間)が依然として課題であることを示しており、脅威の検知と対応の速度をいかに向上させるかが、今後の防御の核心的な課題となる。