情報セキュリティ10大脅威2026｜AIリスク対策チェックリスト

IPAが公表した「情報セキュリティ10大脅威2026」では、組織向けランキングの上位に「AIの利用をめぐるサイバーリスク」が初めてランクインしました（出典：IPA「情報セキュリティ10大脅威2026」＜組織向け＞）。生成AIは業務効率化の即効薬ですが、機密情報の誤送信、AIを悪用した詐欺、プロンプトインジェクションなど新たな脅威も同時に拡大しています。

この記事では「AIリスクとは何か」を整理し、情シス・セキュリティ担当者や経営層がすぐに実行できるチェックリスト、社内ガイドラインの具体例、企業規模別ロードマップまで実務で使える形でまとめます。法務や技術の注意点も補足しますので、社内稟議や教育資料としても活用できます。

この記事でわかること

• 情報セキュリティ10大脅威2026の位置づけと出典
• AIの利用をめぐるサイバーリスクの全体像（3分類）
• 現場別の具体的なインシデント例
• 今すぐ使える対策チェックリスト（技術＋運用）
• 社内ガイドラインに入れるべき必須項目とテンプレ文例
• 企業規模別ロードマップと経営層向け説明文例

情報セキュリティ10大脅威2026とは

IPA（情報処理推進機構）が毎年公表する「情報セキュリティ10大脅威」は、個人向けと組織向けに分かれ、企業のセキュリティ計画や教育、投資判断に広く参照されます。2026年版では組織向けの上位にAI関連の脅威が上がっており、経営リスクとしても無視できない水準になっています（出典はIPA公式ページを参照してください）。

組織向けランキング（抜粋）

上位の例：1位 ランサム攻撃、2位 サプライチェーン攻撃、3位 AIの利用をめぐるサイバーリスク、…（詳細はIPAの公表資料をご確認ください）。AIリスクは新規性があるだけでなく、既存攻撃の精度やスケールを高める「増幅器」としても懸念されています。

「AIの利用をめぐるサイバーリスク」が初ランクインした背景

生成AIツール（ChatGPT、Microsoft Copilot、Gemini等）の業務利用が拡大し、正式導入だけでなく個人が無断で使うシャドーAIも増えています。一方で、攻撃者側もAIを使ってフィッシング文面生成、詐欺音声・映像の作成、攻撃コードの自動生成を行うようになり、攻守双方で影響が拡大しています。

業務利用の拡大と管理不足

文章作成、議事録要約、コード生成などでAIが使われる一方、機密データや個人情報が無自覚に外部へ送られるケースが増加。無料版と法人版の取り扱いの違い、ログ・監査の可否を理解していない組織も多く、これが脆弱性となります。

攻撃者側の活用

AIによる自然な文面生成はフィッシングの成功率を上げ、多言語展開や大量作成を容易にします。ディープフェイク音声で送金指示を行うケースも実際に報告されています。

AIリスクは3つに分けて考える

AIリスクは整理すると以下の3種類に分かれます。対策はそれぞれ別の観点で設計する必要があります。

1. 社員がAIを使うリスク（運用上の誤利用）

例：顧客情報や社外秘を生成AIに入力、AIの誤出力をそのまま対外文書に使用、ソースコードの無断貼付。多くは悪意ではなく「善意の無自覚な利用」が原因です。

2. 攻撃者がAIを悪用するリスク（悪用の高度化）

例：高度化したフィッシング、BEC（ビジネスメール詐欺）の自動生成、ディープフェイクによるなりすまし。検知・教育・承認フローで対応する必要があります。

3. AIシステム自体が攻撃されるリスク（技術的脆弱性）

例：プロンプトインジェクション、RAG（Retrieval-Augmented Generation）での権限外回答、学習データの汚染、外部プラグイン経由の情報漏えい。安全設計と監査が不可欠です。

企業で起こり得る具体的インシデント例（部門別）

営業

顧客名や見積金額をAIに投げて作った提案書が外部に保存される、AIが誤った提案を生成して顧客に届く等。

開発

ソースコードを外部AIに貼った結果、機密コードが流出したり、AI生成コードに脆弱性が混入したりする事例。

人事・総務

応募者情報や評価データを要約する過程で個人情報を外部に送信、AI出力に依存した不公平な判断が発生。

経理・管理

AI生成の自然な偽請求メールで振込先をすり替えられる、ディープフェイク音声で送金指示が来る等。

社内AIチャットボット

RAGで機密文書が検索対象になっていたため、権限外の社員に機密情報を返答してしまう。プロンプトインジェクションによりシステムプロンプトが上書きされる危険もあります。

企業が今すぐ確認すべきAIリスク対策チェックリスト（ステップ・バイ・ステップ）

ここでは実行順に分けた簡易チェックリストを提示します。詳細は社内テンプレート化して運用してください。

ステップ0：出典確認／現状把握

• IPAの公表資料を参照し、組織向けランキングの該当箇所を社内共有する（出典明記）。
• 社内で利用されている生成AIツールを棚卸し（無料版含む）。

ステップ1：即時実施（優先度：高）

• 「AIに入力してはいけない情報」を社内周知（個人情報、顧客情報、機密、ソースコード、APIキー等）。
• 業務で許可するAIツールを限定し、法人アカウント利用を原則化。
• 重要な送金・契約変更は別経路（電話・対面）で二重確認するフローを即時適用。

ステップ2：短期整備（3か月目標）

• 生成AI利用ガイドラインを作成（目的・適用範囲・禁止事項・レビュー義務を明記）。
• DLP／CASB／プロキシで外部AIサービスへのファイル・入力を制御し、SaaS可視化を導入。
• フィッシング訓練・AIリスク教育の実施。インシデント報告フローを整備。

ステップ3：中長期（半年〜1年）

• RAGや社内チャットボットの権限設計、最小権限ポリシーの徹底。
• AIガバナンス体制の設置（利用申請・審査プロセス、監査ログのSIEM連携）。
• 委託先・グループ会社を含むAI利用管理と契約条項の整備。

AI利用ルール（ガイドライン）に入れるべき必須項目

ガイドラインは短く分かりやすく、かつ違反時の罰則や報告フローを明記してください。最低限入れるべき項目は以下のとおりです。

• 目的・適用範囲（誰が何に使ってよいか）
• 利用可能なAIツール一覧（承認済みツール／禁止ツール）
• 入力禁止情報の具体例（表形式で示す）
• AI出力の確認義務と責任者
• ログ保存・監査の方針
• 違反時の報告フローとペナルティ
• 委託先に要求するセキュリティ条件

AIに入力してはいけない情報（例）

AIリスクと既存セキュリティ対策の対応表（抜粋）

主要なリスクごとに有効な対策を対応させます。

技術的に注意すべきポイント（中級者向け）

AIシステムの設計・導入時は、OWASPなどの公開フレームワーク（例：OWASP Top 10 for LLM Applications）も参考にし、体系的にリスクを把握してください。

プロンプトインジェクション

外部入力や悪意ある文書でシステム指示が上書きされる攻撃です。対策はシステムプロンプトの分離、入力検証・サニタイズ、出力制御の実装です。

RAG利用時の権限設計

検索対象データにアクセス権を反映しないと、権限外情報が回答に混入します。検索前にデータ分類→権限フィルタ→ログ監査を実装してください。

AIエージェントの自律実行リスク

メール送信やファイル操作を自動で行う場合、必ず人による承認フロー・最小権限・サンドボックス化を組み合わせること。

法務・コンプライアンス上の注意点

法的な扱いはケースバイケースです。以下は一般的な注意点であり、実運用では法務部または外部専門家と確認してください。

個人情報保護法

個人情報を外部AIに入力する場合、利用目的や第三者提供、国外移転の観点で制約があります。匿名化やマスキングが推奨されます。

営業秘密・著作権

営業秘密を外部に出すと秘密性が損なわれる可能性があります。AI生成物の類似性や著作権リスクも考慮し、利用許諾や帰属を明確にしてください。

経営層に説明すべきポイント（稟議用）

経営判断では「禁止 vs 活用」の二択ではなく、リスクを管理しつつ生産性を確保する方針を示すことが重要です。以下は稟議で使える短い要約文例です。

情報セキュリティ10大脅威2026でAIリスクが上位に入りました。生成AIは業務効率化と同時に情報漏えい・詐欺・システム攻撃のリスクを高めます。当社は全面禁止ではなく、許可ツールの限定、入力禁止情報の明示、承認フロー、ログ管理、社員教育を整備して安全に活用する方針を採ります。

よくある質問（FAQ）

生成AIの業務利用は禁止すべきですか？

多くの場合、全面禁止よりも管理して活用する方が現実的です。まずは禁止対象データを明確にし、許可ツールの限定とレビュー体制を作ることを推奨します。ただし短期間の一時禁止は状況に応じて有効です。

中小企業がまず行うべき対策は何ですか？

優先順位は（1）機密・個人情報の入力禁止（明文化） （2）許可ツールの指定（法人アカウント化） （3）送金・契約変更の二重確認フロー、の3点です。

Copilot等の法人版は安全ですか？

法人版は管理機能が強化されていますが、設定・権限設計次第でリスクは残ります。社内データへのアクセス設計とログ監査が前提です。

プロンプトインジェクションとは何ですか？

AIに対して本来の指示を無視させたり、意図しない情報を出させたりする攻撃です。社内ボットやRAG導入時は入出力検証と権限分離が必須です。

まとめ ── 禁止ではなく「管理して活用」する段階へ

• 情報セキュリティ10大脅威2026でAIリスクが組織向け上位にランクインしました（出典：IPA）。
• リスクは「社員の誤利用」「攻撃者の悪用」「AIシステムへの攻撃」の3つに分けて考えると対策が設計しやすいです。
• まずは利用状況の可視化、入力禁止情報の明確化、社内ガイドラインと教育から始めてください。
• RAGやエージェント導入時は権限設計、ログ管理、プロンプトインジェクション対策が重要です。

次の一手（CTA）

自社のAI利用ルールやセキュリティに不安がある場合、まずは「AIツール棚卸し」「入力禁止情報リスト化」「ガイドラインひな形」の3点を実行してください。社内テンプレートやチェックリストのひな形（PDF）を用意しています。ダウンロード／相談希望の場合は社内担当へご連絡ください。

注意：本稿はIPA公表資料を参照して作成しています。法務的判断や契約条項の検討が必要な場合は、法務部門または外部専門家の確認を必ず行ってください。

出典：IPA「情報セキュリティ10大脅威2026」（組織向けランキング）および公開情報をもとに作成。OWASP Top 10 for LLM Applications等、公開フレームワークも参考にしています。