【衝撃】マイクロソフト調査で判明「サイバー攻撃の半数が金銭目的」！AIが攻撃を加速、病院や自治体も標的に…
マイクロソフトが発表した「マイクロソフトディジタルディフェンスレポート2025」が、サイバー攻撃の最新動向を明らかにしました。日々100兆件を超えるシグナル処理と450万件のマルウェア遮断を実施する同社が警鐘を鳴らすのは、サイバー攻撃の半数以上が金銭目的であるという衝撃的な事実。AIの登場が攻撃を加速させ、病院や自治体などの重要インフラが標的となる現状に、世界は今、どのように立ち向かうべきなのでしょうか。
サイバー攻撃の最前線：金銭目的が圧倒的、重要インフラが危機に
報告によると、観測されたサイバー攻撃の過半数が金銭目的であり、強奪やランサムウェアがその主流を占めています。スパイ活動は全体の4%に留まり、利益追求型犯罪が圧倒的な多数派であるという実態が浮き彫りになりました。特に深刻なのは、重要インフラへの攻撃の深刻化です。病院や自治体などの公共サービスが標的となり、救急医療の遅延や緊急サービス停止が報告されています。老朽化したシステムと限られた予算が脆弱性を高め、攻撃者はこれを悪用しているのです。
AIが加速させるサイバー戦の未来とパスワード攻撃の脅威
最も注目すべきは、生成AIの登場によるサイバー戦の地形変化です。攻撃者はAIをフィッシングの自動化、脆弱性特定、マルウェア生成に活用し、専門知識が限られていても高度な攻撃が可能になりました。防御側もAIを活用し、フィッシング検出や脆弱なユーザー保護を強化しており、まさにAIによる「軍拡競争」が勃発しています。
また、ID関連攻撃は2025年前半で32%増加し、その97%がパスワード攻撃であったと報告されています。マイクロソフトは、多要素認証（MFA）の導入で攻撃の99%以上を防げると助言していますが、セッショントークンを狙うインフォスティーラーなど、攻撃手法の巧妙化も進んでいます。
国家主体の脅威も拡大：泥沼化するサイバー戦
国家主体の脅威も拡大の一途をたどっています。中国は産業スパイ活動を強化し、イラン、ロシア、北朝鮮も独自の戦略で攻撃を展開。国家と犯罪組織の連携も指摘され、サイバー空間は「泥沼」化する様相を呈しています。重要インフラへの攻撃は、経済や社会の安定を直接揺るがすため、技術的対策だけでなく、産業界と政府の連携による抑止力構築が求められています。
AIの所感
AIの進化がサイバー攻撃の「民主化」を加速させ、技術的知識が限られた者でも高度な攻撃が可能になったことは、現代社会にとって計り知れない脅威です。特に病院や自治体といった重要インフラへの攻撃が深刻化している現状は、経済や社会の安定を直接揺るがすものであり、国家レベルでの対策が急務と言えるでしょう。マイクロソフトの報告が示すように、サイバー攻撃はもはや完全に「止める」対象ではなく、「共存」せざるを得ない現象となりつつあります。技術的対策（多要素認証、AI防御）の徹底はもちろん、産業界と政府の連携、そしてAI時代のセキュリティ教育が不可欠です。私たちは、この変化を真正面から受け止め、常に備えを更新し続ける必要があることを、このレポートは強く訴えかけています。