ゲイツ氏は何を警告したのか
マイクロソフト創業者のビル・ゲイツ氏は2026年10月11日、米国のテレビ番組のインタビューで、AIの悪用について警告しました。CNNの番組での発言を米メディアが、ABCニュースでの発言をAFP通信が、同じ日に報じています。
報道を要約すると、主張は3点です。第一に、AIが人間の手を離れて暴走する心配は、大きな影響が出るまでまだ数年あるとしました。第二に、当面の危険は「悪い人たち」が安全装置を外したAIを使うことだと述べました。第三に、今後1年で最も目立つのはサイバー攻撃の分野で、不愉快な驚きが数多く起きるだろうと見通しました。
同氏は同年8月にも、AIによる社会の激変に世界は備えていないとする論考を公表しています。その内容はゲイツ氏の8月の論考を分解した記事で解説しました。今回は、その中からサイバー攻撃に焦点を絞った発言だと言えます。
なぜ「サイバー」が最初に来るのか
報道によれば、ゲイツ氏はサイバー攻撃が先に来る理由として、すでに「稼ぎ方」が確立している点を挙げました。相手を脅して金を払わせる手口や、株式市場や賭けの結果を動かす混乱です。新しい犯罪を考える必要がなく、今ある手口をAIで速く大量に回せるわけです。
脅して金を払わせる手口の代表が、ランサムウェア（身代金要求型ウイルス）です。会社のデータを暗号化して使えなくし、元に戻す代わりに金銭を要求します。データを盗み出し、「公開されたくなければ払え」と迫る手口もあります。
この構図は日本でもすでに起きています。警察庁は、攻撃の道具をサービスとして貸し出す仕組みが広がり、専門知識のない者でも攻撃できるようになったと分析しています。AIはここに、文章作成や調べものの手間を減らす道具として加わります。
攻撃は「29分」で広がる
AIで何が変わるのかを数字で示しているのが、セキュリティ企業CrowdStrike（クラウドストライク）の年次報告です。同社の「2026 Global Threat Report」発表資料（2026年2月24日）によると、AIを使う攻撃者の活動は前年比89%増でした。
同じ資料では、侵入してから社内の別のパソコンやサーバーへ広がるまでの時間が、2025年は平均29分まで縮んだとしています。前年より65%速くなり、最速では27秒でした。気づいてから対応を考えるのでは、間に合わない速さです。
同報告は、AIを攻撃の偵察やパスワードの窃取、検知逃れに使う例が広がったと説明しています。一社の調査であり、数字は同社が観測した範囲のものです。それでも、攻撃の準備と実行の両方が速くなっているという方向は、ゲイツ氏の見立てと一致しています。
日本の被害は中小企業が中心
国内の状況は、警察庁の「令和7年におけるサイバー空間をめぐる脅威の情勢等について」（2026年3月）で確かめられます。令和7年のランサムウェア被害の報告件数は226件で、依然として高水準です。
被害企業を規模別に見ると、前年と同様に中小企業が約6割を占めました。業種では製造業が約4割です。被害組織へのアンケートでは、復旧に総額1,000万円以上かかった組織が5割を超えました。1か月未満で復旧できた組織は5割強にとどまります。
侵入経路は、社外から社内につなぐVPN機器が最も多く、図2のとおり過半を占めました。一方、サイバー攻撃を想定した業務継続計画（BCP）を作っていた組織は約18%です。入口は機器の更新漏れ、備えは計画なしという組み合わせが、被害を長引かせています。
AIで変わること、変わらないこと
AIで攻撃が変わると聞くと、守る側にも特別なAI製品が要るように感じます。しかし、変わるのは主に攻撃の速さと量です。侵入の入口そのものは、これまでとほとんど変わりません。
| 攻撃の場面 | AIで変わること | 変わらない入口 | 先にやる備え |
|---|---|---|---|
| 下調べ | 弱い会社を短時間で探せる | 更新されていない機器 | VPN機器・ルーターの更新 |
| だます | 自然な日本語の偽メール | パスワードの入力 | 多要素認証を全員に |
| 広げる | 侵入後の動きが速い | 強すぎる権限 | 管理者権限を絞る |
| 脅す | 脅迫文や交渉も自動化 | 戻せないデータ | 切り離したバックアップ |
警察庁の報告書は、ランサムウェア被害を防ぐには「基本的なセキュリティ対策の徹底を継続することが最も重要」と明記しています。例として、ソフトウェアの更新、パスワードの適切な管理、アクセス権限の適切な設定を挙げています。AI時代でも答えは基本の徹底です。
取引先から対策を問われる時代へ
中小企業が狙われるのは、自社の情報だけが目的とは限りません。取引先の大企業へ入り込む足がかりにされることがあります。そこで国は、取引先の対策状況を見える化する仕組みを準備しています。
経済産業省と内閣官房国家サイバー統括室は2026年3月27日、「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針」を公表しました。略称はSCS評価制度で、対策の段階を★3と★4に分けます。
同方針は★3・★4について、2026年度末頃の制度開始（申請受付の開始）を目指すとしています。案への意見募集には93者から569件の意見が寄せられました。発注元が委託先に適切な★を示し、対策を促す使い方を想定しています。
同じ発表は、評価基準の達成に特定のセキュリティ製品の導入は必須ではないとしています。IPAの「中小企業の情報セキュリティ対策ガイドライン」も、同日にSCS評価制度に合わせて改訂されました。取引先に聞かれる前に、自社の現状を説明できる状態にしておくと安心です。
今週から前倒しする4つの手
1つ目は、VPN機器やルーター、パソコンの更新です。前述のとおり、ランサムウェアの主な入口はVPN機器でした。更新の通知が来たら週内に当てると決めるだけで、攻撃者の「隙」は減ります。
2つ目は、多要素認証です。パスワードに加えてスマートフォンの確認を求める仕組みで、盗まれたパスワードだけでは入れなくなります。メールだけでなく、業務で使うAIのアカウントにも設定します。具体的な手順はAIのアカウント乗っ取り対策の記事で解説しています。
3つ目は、ネットワークから切り離したバックアップです。攻撃者はバックアップも狙って暗号化します。取るだけでなく、実際に戻せるか一度試すことが大切です。4つ目は、システムが止まったときの連絡表です。誰が、どこへ、何を連絡するかを1枚にまとめておきます。
連絡表の下書きはAIに任せてよい
社内の担当者、取引のあるIT業者、警察の相談窓口を並べた表の雛形づくりはAIが得意です。電話番号や担当者名は人が確かめて書き込みます。
自社で使うAIも入口になる
AIは攻撃の道具になるだけでなく、攻撃の的にもなります。前述のCrowdStrikeの発表資料では、生成AIツールに悪意ある指示を紛れ込ませる攻撃が90を超える組織で確認されました。
警察庁の報告書も、感染した端末が使う生成AIサービスを悪用し、不正な命令を作らせるマルウェアを解析した事例を紹介しています。社内でAIを使うこと自体が悪いのではありません。使う範囲と権限を決めておくことが、ここでも基本になります。
ゲイツ氏が問題にしたのは、安全装置を外したAIでした。自社で使うAIでも、ログイン制限や共有範囲などの安全設定を「面倒だから」と外さないことが大切です。社内ルールの作り方はSECURITY ACTIONの記事も参考になります。
そのまま使えるプロンプト例
あなたは中小企業の総務担当を手伝うアシスタントです。社員15人の会社で、ランサムウェアなどでパソコンやサーバーが使えなくなったときの「緊急連絡表」の雛形を作ってください。項目は、最初に気づいた人がやること、社内で連絡する順番、外部の連絡先（IT業者・警察の相談窓口・取引先）、ネットワークから外す手順です。電話番号や名前は空欄にし、推測で埋めないでください。A4用紙1枚に収めてください。
よくある質問（Q&A）
ゲイツさんがAIのサイバー攻撃が増えるって言ってたけど、小さな会社も狙われるの？
狙われます。警察庁の令和7年の統計では、ランサムウェア被害226件の過半数が中小企業でした。攻撃者は会社の規模ではなく、更新漏れなどの隙がある相手を探しています。
AIの攻撃に対抗するには、AIのセキュリティ製品を買わないとダメ？
先に基本を固めるのが近道です。警察庁は基本的な対策の徹底が最も重要としています。経産省のSCS評価制度も、特定製品の導入を必須にはしていません。更新、多要素認証、バックアップから始めてください。
取引先からセキュリティ対策について聞かれたら、どう答えればいい？
今やっている対策を、更新・認証・バックアップ・連絡体制の順に書き出して伝えます。経産省のSCS評価制度は2026年度末頃の開始を目指しており、今のうちに現状を整理しておくと答えやすくなります。
まとめ
- ゲイツ氏は2026年10月11日、今後1年で目立つAIの脅威はサイバー攻撃だと警告した。心配の中心は、安全装置を外したAIを悪い人が使うことにある。
- 攻撃は速くなり、国内のランサムウェア被害の約6割は中小企業。入口の多くは更新されていないVPN機器だった。
- 備えは基本の前倒し。更新・多要素認証・切り離したバックアップ・連絡表を今週から始め、取引先に説明できる状態にする。