AIの脅威は重大な転換点に到達
サイバー脅威の全体像を徹底解説
- 攻撃者による2025年の主な活動と事象
- AIが攻撃を拡大し、侵入障壁を引き下げる仕組み
- AI時代の脅威に対抗するための専門家によるガイダンス
89%
AIを活用する攻撃者による攻撃の増加
AIは現在、二重の脅威となっています：サイバー攻撃の攻撃力を増幅する要因として機能すると同時に、新たな攻撃対象領域を生み出しています。
90以上の組織で、正規のAIツールが悪用され、悪意のあるコマンドの生成や機密データの窃取に利用されました。
犯罪フォーラムでは、ChatGPTが他のどのモデルよりも550%多く言及されました。
27秒
サイバー犯罪（eCrime）のブレイクアウトタイムの最速記録
65%
ブレイクアウトの平均スピードが加速
40%
中国関連の攻撃者に悪用された脆弱性のうち、エッジデバイスを標的とした割合
266％
国家主導型脅威アクターによるクラウドを意識した侵入の増加
林 薫
Field CTO テクノロジー・
ストラテジスト
CrowdStrike
攻撃者を知り、見つけ出し、
阻止する。
サイバー攻撃者情報ポータルを確認し、
世界で最も危険な脅威アクターがお客様の組織をどのように標的としているのかをご覧ください。
よくある質問
- サイバー犯罪（eCrime）の平均ブレイクアウトタイムはわずか29分まで短縮され、2024年から速度が65%向上
- AIを活用する攻撃者による攻撃が89％増加
- 検知の82%がマルウェアフリー
- 公開前に悪用されたゼロデイ脆弱性が42％増加
- 過去最高となる14億6,000万米ドルの暗号資産窃取
攻撃者はもはや「侵入」するのではなく、ログインし、サプライチェーンを侵害し、ゼロデイ脆弱性を武器化しています。攻撃者はAIを活用して作戦を拡大し、クロスドメインの手口を用いて、アイデンティティ、クラウド、エッジ環境の間を巧みに横断しています。
2025年、攻撃者は作戦全体にAIを統合することで、攻撃の在り方を一変させました。AIツールの活用能力を一段と高めた攻撃者は、この技術を侵入の手口、ソーシャルエンジニアリング活動、情報オペレーションのキャンペーンに組み込みました。この変化により、国家関連およびサイバー犯罪（eCrime）の脅威アクターは、かつてないほど高い効率と広い到達範囲で攻撃を実行できるようになりました。
出典：2025年にクラウドストライクのCounter Adversary Operationsチームが収集した独自の脅威インテリジェンスに基づく。
