IPA「情報セキュリティ10大脅威 2026」を読む——初選出・第3位「AIの利用をめぐるサイバーリスク」

IPA（独立行政法人 情報処理推進機構）は毎年、前年に社会的影響が大きかったセキュリティ脅威を「情報セキュリティ10大脅威」として公表しています。2026年版の組織編では、「AIの利用をめぐるサイバーリスク」が初めて選出され、いきなり第3位に入りました。長年ランサムウェアやサプライチェーン攻撃が上位を占めてきたこのランキングで、初登場の脅威が3位に入るのは異例です。

本記事では、この「AIの利用をめぐるサイバーリスク」の中身を整理し、中小企業が現実的に取れる備えを解説します。一次情報はIPAの公表ページで確認できます。

10大脅威2026で何が変わったか

10大脅威は、セキュリティの専門家や実務者の投票によって順位が決まります。つまり順位は「現場が何を警戒しているか」の反映です。AIリスクが初選出で3位に入った背景には、2025年までに生成AIの業務利用が一気に広がり、「便利さが先行し、管理が追いついていない」という実感が現場に共有されたことがあります。

注目すべきは、この脅威が「AIを使う側」の問題として整理されている点です。ランサムウェアのように攻撃者が外から仕掛けてくる脅威と違い、AIリスクの多くは自社の使い方次第で大きくも小さくもなります。

「AIの利用をめぐるサイバーリスク」の中身

IPAの解説では、この脅威に複数の側面が含まれています。大きく3つに整理できます。

1. 機密情報の不用意な入力——シャドーAI

従業員が、本来組織の外に持ち出してはいけない業務データや顧客情報を、生成AIサービスに入力してしまうリスクです。会社が把握しないまま個人判断でAIを使う「シャドーAI」の状態では、何が入力されたかを会社が知る手段がありません。この問題の構造と対策はシャドーAI対策の記事で詳しく解説しています。

2. 生成結果の鵜呑み

AIの回答には、事実と異なる内容や、他者の権利を侵害する表現が混ざることがあります。生成された文章やコードを十分に検証せずそのまま業務に使うと、誤情報の発信、契約文書の誤り、脆弱なコードの混入といった形で問題が現れます。

3. 攻撃者によるAIの悪用

攻撃者の側もAIを使います。自然な日本語のフィッシングメールが大量に作られるようになり、「不自然な日本語だから見分けられる」という従来の目安は通用しなくなりつつあります。この側面は自社の努力では止められないため、「受け取る側」の訓練と技術的対策の両輪が必要です。

中小企業にとっての意味

「うちは大企業ではないから関係ない」とは言えません。むしろ逆です。

第一に、AI利用そのものは企業規模を問わず広がっています。情報システム担当が専任でいない会社ほど、利用の把握が遅れ、シャドーAI状態になりやすい構造があります。

第二に、取引先への説明責任は規模に関係なく発生します。大企業が10大脅威を踏まえてセキュリティチェックシートを更新すれば、その取引先である中小企業が回答を求められます。「生成AIの利用を管理していますか」という設問に、根拠を持って答えられる準備が必要です。

第三に、AIリスクの多くは「社内の使い方」の問題なので、外部の高度な攻撃への防御と違い、自社の取り組みで確実に下げられます。これは中小企業にとって朗報です。

明日からできる備え

大きな投資の前に、次の順番で進めることをおすすめします。

1. 実態を知る。 社内でどのAIが、どの業務に使われているかを把握します。罰しないことを明言したアンケートが有効です。
2. 線を引く。 入力してよい情報・いけない情報を区分し、迷ったときの相談窓口を決めます。ルール作りの実務はAI利用ルールの記事にまとめています。
3. 記録を残す。 AI利用が記録に残る経路・アカウントに利用を寄せます。「説明できる状態」を作ることが、チェックシートにも監査にも事故対応にも効きます。
4. 鵜呑み対策を業務フローに入れる。 「AIの出力は下書きであり、確認してから使う」を明文化し、特に社外に出る文書とコードにはレビューを挟みます。
5. 受信側の訓練を続ける。 フィッシングの見分け方を「日本語の不自然さ」に頼らない基準（送信元の確認、リンクを直接開かない等）へ更新します。

まとめ

10大脅威2026にAIリスクが初選出・第3位で入ったことは、「AIの管理は一部の先進企業の話ではなく、すべての組織の標準的な課題になった」という現場の共通認識を示しています。

幸い、この脅威の中心は社内の使い方の問題であり、実態把握・線引き・記録という地道な取り組みで着実に下げられます。禁止でも放任でもなく、「使わせながら、説明できる状態にする」——それが、このランキングが示す実務的な答えだと考えます。