Threat Landscape 2026 世界の脅威レポートの数字をどう読むか

この数字は何か

Breakout time最初に入られた一台から、環境内の別の一台へ横に移るまでの時間です。測っているのは守る側の時間の予算——攻撃が広がる前に、検知・判断・封じ込めをすべて終える必要があります。記録された最短は 27 秒、平均の速さは前年比 65% 増でした。

どう読むか

27 秒は最短値であって平均ではありません。平均だと思うと状況をひどく読み違えます。多くの攻撃はここまで速くありません。ただ正直な使い方が一つあります。最悪の場合に残された時間を示していることです。人がまず目を通さないと動き出さない手順は、この桁では間に合いません。

「+65%」のほうが「27 秒」よりずっと使えます。同じ測り方で二つの年を比べたものだからです——同じ物差しで二度測れば、物差し自体のずれは打ち消されます。ベンダーのレポートで最も見る値打ちがあるのはこの種の数字です。前年比は絶対値より信用できます。

この数字は何か

2025 年の検知の 82% が malware-free——攻撃の過程で悪意あるファイルを落とさず、OS 標準のツール、正規のソフト、盗んだ認証情報を使うものでした。

どう読むか

これはレポート全体で最も慎重に扱うべき数字です。二つのことを同時に映しているからです。

1. 01攻撃者のふるまいが実際に変わっていること。これには独立した証拠が数多くあります。
2. 02そして、検知する力そのもの。「ファイルのない攻撃が見える」ことは、まさに EDR 製品の売りです。ふるまいが見えずファイルしか見えない道具なら、malware-free の割合はゼロになります。攻撃がないからではなく、見えていないからです。

ですからこの割合が確かに描いているのはしているのは「EDR のある環境で何が見えるか」であって、世界全体の攻撃の内訳にそのまま広げることはできません。

この数字は何か

AI を使う攻撃者による攻撃が 89% 増加。90 を超える組織で正規の AI ツールが不正な指示の生成に悪用されました。ChatGPT が犯罪フォーラムで言及された回数は、ほかのどのモデルより 550% 多いという結果です。

どう読むか

「AI を使った」という区分の線引きはベンダーが決めています。レポート間で比べられません。ですから「+89%」は同じレポート内部の傾向として読み、他社の数字と並べないでください。

「+550%」が測っているのはフォーラムでの言及回数です。話題の多さの代理指標であって、実際に攻撃へ使われた回数ではありません。ChatGPT が最も多いのは、それがいちばん普及していることの反映でもあります。

「90 を超える組織で正規の AI ツールが悪用された」が、この三つで最も確かです——数えられる事象であって、割合でも、定義しないと判定できない分類でもありません。そしてこれが指しているのは、このサイトの別のページで扱っていることです。問題はモデルそのものではなく、誰が何を食べさせられるか、そしてそれに何を許しているか。

この数字は何か

中国系の攻撃者が突いた脆弱性の 40% がエッジ機器を狙ったもの。国家が背後にいる相手によるクラウド経由の侵入は 266% 増えました。名指しされている相手には OPERATOR PANDA（中国）、FAMOUS CHOLLIMA（北朝鮮）、PUNK SPIDER（eCrime）が含まれます。

どう読むか

特定の国に結びつける判断はベンダー自身の情報分析の手法に依っており、その手法は全部が公開されているわけではありません。脅威情報の分野では普通のことで欠陥ではありませんが、この種の分類は外部から独立に検証できないということです。

台湾の組織にとっては、「40% がエッジ機器」のほうが、誰の仕業かよりずっと重要です。エッジ機器——VPN のゲートウェイ、ファイアウォール、ルータ、NAS——はたいていエンドポイント保護の外にあり、更新の間隔が長く、破られればそのままネットワークの内側に立たれます。「誰の仕業か」とは無関係に、いますぐ棚卸しに使える方向です。