情報セキュリティ10大脅威2026を、富山出身エンジニアが大阪からツッコみながら解説する

2026年版「情報セキュリティ10大脅威」に、
“AIの利用をめぐるサイバーリスク” が初選出されたんや。

いやこれ、ほんまに時代変わったで。
AI が「便利な道具」から、ついに “攻撃面そのもの” に昇格してもうた。

たとえばやな、Gemini が Gmail / Google Drive / Calendar にアクセスできる設定のまま、
攻撃者が「この情報送っといてや〜」みたいなメール送ってきたら…

AI は従順やから、
「あ、ユーザーさんの指示やな！」って素直に送ってまう。

いやいや、誰の指示やねん。
富山の実家の母ちゃんでももうちょい疑うわ。

1. 2026年の10大脅威で何が起きたんや

IPA の公式発表では、AI 利用リスクが 組織向け脅威の上位 にランクイン。

ランサムウェア
サプライチェーン攻撃

に続いて、AI が堂々のランクイン。
いや、AI…出世しすぎやろ。

2. なんで今、AIが脅威扱いなんや？

■ AI がクラウド情報を“横断アクセス”する時代になった

Gemini みたいな統合 AI は、
Gmail も Drive も Calendar も、ぜ〜んぶ見れる。

便利やけど、攻撃面としては最悪や。

■ AI は「意図の真正性」を判断できへん

AI はめっちゃ素直やから、
「これほんまに本人の指示？」
って確認できへん。

攻撃者のメールでも、
「はい！了解です！」って動いてまう。

■ 攻撃者は AI を騙すだけで情報漏洩が成立

人間を騙すより、AI を騙す方が早い。
しかも AI は権限をまとめて持ってる。

そら狙われるわ。

3. Gemini の例で理解する“AI経由の情報漏洩”

■ AI の権限が横断してる構造

[AI] → Gmail  
     → Drive  
     → Calendar  
     → その他クラウド

■ 攻撃者メール → AI誤動作の流れ

攻撃者メール
   ↓
AI「ユーザーさんの指示や！」と誤認
   ↓
Driveの機密ファイルを送信

AI は素直で疑わへん。
富山のホタルイカより光速で情報が飛んでいく。

4. 攻撃者から見た AI の姿

人間より騙しやすい
権限をまとめて持ってる
ログ残さへん設定もある
「意図の真正性」を判断できへん

攻撃者からしたら、
「AIを騙したら内部情報に最短アクセス」
っていう夢のルートが完成してもうてる。

5. 実務で何すべきか（大阪からのガチ助言）

■ 1. AIに与える権限は最小限に

“全部見せる”は危険。
必要な範囲だけにしとこ。

■ 2. メール送信・ファイル共有権限は分離

AI に送信権限持たせたら、
攻撃者の指示で誤送信まっしぐら。

■ 3. AI操作ログは絶対残す

AI が何読んで何送ったか、後から追えるように。

■ 4. AIにもゼロトラスト

権限分離
アクセス制御
意図確認
ログ監査

AI も人間と同じく“信用せん”ところから始めるんや。

6. まとめ：AIは便利やけど、便利すぎると危険やで

2026年は、
AI が「攻撃面」になったことが公式に認定された年 や。

AIは従順すぎる
AIは意図の真正性を判断できへん
AIは権限をまとめて持ってる

この3つ揃ったら、
攻撃者にとって“理想の侵入口”や。

AI を安全に使うには、
設計思想そのものを見直す必要がある。

【追記】
・Weaponizing Calendar Invites: A Semantic Attack on Google Gemini
https://www.miggo.io/post/weaponizing-calendar-invites-a-semantic-attack-on-google-gemini
※GoogleはMiggo Securityが発見した特定の脆弱性を既に修正している

・メールもURLも踏まない攻撃が始まった　Geminiを乗っ取る恐怖のシナリオ
https://www.itmedia.co.jp/enterprise/articles/2601/28/news013.html

──もはや“メールもURLも踏まない攻撃”が現実になりました。
Google Geminiを狙った攻撃が、ついに“説明文を読むだけ”で成立する段階に突入。

Black Hatの場で話題になった研究（正式公開はMiggo Security）では、
Googleカレンダーの招待説明欄に隠された一文だけで、Geminiが乗っ取られる。

つまりこういうこと。

クリック不要
URL不要
添付ファイル不要
「予定を読む」という日常行為だけでアウト

AIが“攻撃面”として初選出された理由が、もはや説明不要レベルで露骨になってきた。

GeminiはGmail・Drive・Calendarを横断して参照できる。
攻撃者はその“横断アクセス権”を丸ごと奪える。

しかもAIは「これは攻撃者の指示か？」なんて疑わない。
富山の母ちゃんでも疑うのに、AIは疑わん。

そして今回の研究で明らかになったのは、
「自然言語だけで認可回避が成立する」という最悪の事実。

コードもスクリプトも不要。
ただの文章で、AIは“正当な指示”だと誤認して動く。

スマート家電の操作、Zoom開始、メール傍受、ファイル取得──
全部、説明欄の一文から始まる。

AIが便利すぎると危険、という話ではない。
“便利すぎるAIを中心に据えた設計思想そのものが攻撃面になる”時代に入った。

2026年は、AIセキュリティが“オプション”ではなく“社会インフラ”になる年や。