2026-06-03 · Anthropic
What we learned mapping a year's worth of AI-enabled cyber threats
2025 年 3 月から 2026 年 3 月に悪意あるサイバー活動で停止した 832 アカウントを MITRE ATT&CK に対応づけた分析。攻撃者は作戦の後半の複雑な段階ほど AI を使うようになり、AI 主導の攻撃は自律性を増していると結論づける。マルウェア作成は 832 件中 560 件（67.3%）、横展開は 54 件（6.5%）、AI 支援のフィッシングは期間中に 8.6% 減少、アカウント探索は 8.9% 増加。ATT&CK はエージェント型のオーケストレーションなど AI 固有の挙動を十分に表せないとする。日本への言及はない。
- AI が担った工程
- フィッシング文面、マルウェア開発、横展開、認証情報窃取、自動化
- 日本との関係
- 報告中に日本への言及なし
出典
- s1
更新 2026-10-12