英国NCSC、2028年までのAI型ランサムウェア攻撃を警戒―重要インフラに備え促す

英国の国家サイバーセキュリティセンター（NCSC）は2026年11月3日、2028年までに同国の重要インフラへのランサムウェア攻撃でAIを使うマルウェアが利用される可能性が高いとの見通しを公表しました。将来の脅威評価であり、その攻撃が既に発生したという報告ではありません。

NCSCは今後2年間、攻撃者のAI利用がランサムウェア、相手を欺く手口、脆弱性悪用の規模と効率を高めると評価しています。警告の中心は未知の攻撃だけでなく、長く残された弱点が従来以上の規模で見つかり、悪用されることです。具体的な被害件数の予測や新しいCVEは示していません。

同機関は、技術への投資不足を解消し、不要な機器をインターネットへ接続しないよう組織に求めています。英国の基本対策制度Cyber Essentialsを到達点ではなく出発点とし、規模・複雑さ・リスクに応じて復旧力を高める方針です。AIは防御を改善する機会でもあると説明しています。

この発表から日本の被害時期を予測することはできません。一方、古いシステムや不要な公開接続の管理は、自社でも確認できる論点です。新モデルの登場を待つことより、既に把握している弱点への対応を進める必要性を示す報告といえます。