AIを悪用したサイバー攻撃への危機感が9割、Fortinet調査で日本企業の実態が明らかに

「AIを使った攻撃って、本当に増えてるんでしゅか？」
「対策が後手に回っていないか不安です」

チップス

ボス、最近AIで攻撃が来るって聞くんでしゅけど、ピンと来ないでしゅ……

ボス

Fortinetの最新調査が出たな。日本含め9割近い企業がAI攻撃に強い危機感を抱いている、と数字で示されたんだ。

2026年5月8日、Fortinetが公開した最新調査で、日本を含む各国企業の多くがAIを悪用したサイバー攻撃を最大級の脅威と見なしている実態が明らかになりました。
本記事では、調査の中身と日本企業がいま直面しているギャップ、そしてすぐに着手できる打ち手まで整理してお伝えします。

このまま読み進めれば、AI時代の攻撃トレンドと、日本企業が今日から取り組める対策の優先順位が分かります。

Fortinet調査が示す日本企業のAIサイバー攻撃への危機感

Fortinetの最新調査結果から、日本を含む各国の企業がAI攻撃に対して感じる危機感の強さが浮かびます。

調査の対象と主要な数字

Fortinetの「セキュリティ啓発とトレーニング報告書2025年版」は、2025年11月に日本を含む29の国・地域で約1,850人のIT・セキュリティ担当者を対象に実施されました。
全体の88%が「AI技術のリスクをセキュリティ上の重要課題」と回答しており、AI攻撃への警戒が世界共通の関心事になっていることが示されています。

主要な数字は以下のとおりです。

チップス

9割近くって、ほとんど全部の企業でしゅね……！

日本企業に潜む「認識と実行のギャップ」

注目したいのは、ポリシー策定が96%まで進む一方で、半数を超える53%が従業員のAI利用に関する認識不足を確認している点です。
方針はあるが現場に浸透していない、という典型的なパターンが浮き上がります。

結果として、生成AIに業務情報を貼り付けてしまう、不審なAIツールを社内で勝手に使う、といったシャドウAI問題が日本企業でも顕在化しています。
侵害発生時に影響が長期化する企業も多く、「70〜100日」の影響継続が56%という数字も、復旧体制の弱さを示しています。

ボス

方針を作るところまでは皆やる。だが、現場の運用に落ちなければ守れない、というのが今回の本質的な気づきだな。

AIを悪用した攻撃の手口と日本企業が取るべき対策

調査の背景にある「AI攻撃の手口」と、企業が今日から優先すべき対策を整理します。

攻撃者がAIをどう使っているか

攻撃者は生成AIを、初動偵察から侵入後の行動まで幅広く活用し始めています。
具体的には、業務メールに紛れる自然な日本語フィッシングの自動生成、ソースコードからの脆弱性の自動発見、攻撃用スクリプトの自動コーディングなどが報告されています。

従来は人手と時間がかかった作業がAIで瞬時に終わるため、攻撃のスケールが急速に拡大しているのが現状です。実際の活用例は以下のとおりです。

日本企業が今日から進めるべき3つの対策

調査結果から見える優先課題は、ポリシーを実運用に落とし込むことです。Fortinetも「全社的な経営課題としての位置づけ」と「ポリシー理解と実装の両輪」を提言しています。

すぐ着手できる打ち手は以下のとおりです。

チップス

研修を四半期ごとにするだけでも違うんでしゅか？

ボス

頻度が大事だな。攻撃の手口は月単位で進化する。年1回の研修ではもう間に合わん。

まとめ：AI時代のセキュリティは「現場への浸透」が鍵

Fortinetの調査で見えたのは、AI攻撃への危機感は世界中で共有されているが、日本企業を含む半数で「ポリシーと現場運用のずれ」が残っているという現実です。
侵害は86%という高い割合で発生しており、影響長期化を防ぐには現場まで届く対策が欠かせません。

シャドウAI対策・継続的な研修・AIを使った訓練の高度化、この3つから着手することで、AI時代の攻撃に備える基盤が整います。

参考：TechTarget Japan「AIを悪用したサイバー攻撃への危機感、Fortinet調査」