厚労省がAI悪用サイバー攻撃に注意喚起、医療分野を起点に全業種へ「基礎の総点検」を要請

「厚労省がAI悪用攻撃の注意喚起を出したって、医療機関じゃないうちの会社にも関係あるんでしゅか？」
「AIで脆弱性探索が速くなるって聞いて、何から手を付けたらいいかわからないんでしゅが…」

チップス

ボス、厚労省がAI悪用サイバー攻撃の注意喚起を出したらしいでしゅが、これって医療機関だけの話でしゅか？

ボス

建前上の宛先は医療分野の重要インフラ事業者だな。だが論点はAIによる脆弱性探索の高速化で、要するに「攻撃側が安く速くなった」という話だ。全業種に効く警鐘と受け取って構わん。

2026年5月、厚生労働省が医療分野の重要インフラ事業者向けに「AIを悪用したサイバー攻撃」への注意喚起を発出しました。
本記事では通知の要点、想定される攻撃シナリオ、医療以外の組織でも応用できる対策を整理していきます。

業種を問わず「攻撃側のAI化」が前提の時代に入っています。
厚労省通知の要点、想定脅威の中身、明日から動かせる対策の順に見ていきます。

注意喚起の概要：医療分野を起点に「AI悪用攻撃」を全業種へ警告

厚労省はAIの高度化を踏まえ、医療機関と関係事業者にセキュリティ対策の徹底を要請しました。

通知が示す想定脅威と要請事項

通知では脆弱性探索の容易化と攻撃頻度の上昇が中心的な懸念として挙げられています。
整理すると以下の通りです。

チップス

VPNと最低限の措置って、なんだか地味でしゅね。AI対策と聞くと「AIで防御」みたいなのを想像してたんでしゅが…

ボス

そこを誤解する組織が多い。AI攻撃で増えるのは既知脆弱性の踏み台化と量の暴力だ。だからこそ「やるべきことを抜けなくやる」基礎運用が最大の防御になる。

攻撃の仕組みと医療以外の組織にも効く備え

AIを使った攻撃は新種マルウェアの登場というよりも、既存攻撃の効率化として現れます。

AI攻撃で増える典型的なリスク

脆弱性探索・フィッシング・初動偵察など、人手で時間がかかっていた工程がAIで圧縮されます。
とくに警戒したいのは以下の経路です。

明日から動かせる「最低限の措置」

厚労省が求める「最低限の措置」は、業種を問わず多くの企業に共通する基礎施策です。
優先したい対策は以下の通りです。

チップス

「AIで攻撃が増える」って聞くと身構えちゃうんでしゅが、やることはむしろ基礎の徹底なんでしゅね。

ボス

そうだ。攻撃側が安く速くなった分、こちらは抜けを潰すしかない。基礎を毎月点検する地味さこそ、AI時代の最大防御だ。

まとめ：AI時代の防御は「基礎の総点検」を毎月回すこと

厚労省の注意喚起は、医療分野を入口に「AI悪用攻撃」が量と速度を伴って訪れることへの警戒メッセージです。
VPN装置の点検・MFA展開・インシデント連絡網の再確認といった基礎施策こそが、AIで自動化された攻撃の母数を減らす唯一の方法と捉えるべきでしょう。
業種を問わず、月次レベルで基礎運用を回す体制づくりに踏み出しましょう。

参考: 厚生労働省 医療分野のサイバーセキュリティ対策