「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出

情報処理推進機構（IPA）は、2025年に社会的影響が大きかったセキュリティ関連のトピックスを「情報セキュリティ10大脅威2026」として発表した。

同ランキングは、2025年に発生したセキュリティ関連の事故やサイバー攻撃の状況から同機構が候補を選定。セキュリティ分野の研究者や企業実務者など約250名で構成される「10大脅威選考会」の投票を経て決定した。2006年以降、毎年発表して広く注意喚起を行っている。

「組織」における脅威は、「ランサムウェアによる被害」が1位。11年連続でランキング入りとなり、2023年から4年連続でトップを維持している。続く2位も同じく4年連続となる「サプライチェーンや委託先を狙った攻撃」が選出された。

一方、脅威としては今回はじめて候補入りした「AIの利用をめぐるサイバーリスク」が3位と上位にランクインした。

「AI」に対する理解が不十分なことに起因した意図せぬ情報漏洩や他者に対する権利侵害、十分な検証なく出力結果を信頼したことにより生じる問題、「AI」の悪用により攻撃の敷居が下がることや手口の巧妙化など、多岐にわたるリスクが想定されている。

（Security NEXT - 2026/01/29 ）ツイート