サイバー犯罪は「産業化」へ、AI活用が加速するアフリカの脅威をインターポールが分析

国際刑事警察機構インターポールが発表したアフリカサイバー脅威評価レポート2026は、一つの重要な警告を含んでいる：サイバー犯罪が「産業化」したということだ。かつてはハッカーが孤立した事件を起こしていた。今は、アクセスブローカー、マルウェア開発者、詐欺センター、マネーミュールといった役割分担が確立された、国境のない組織的エコシステムが形成されている。損失は2024年の1.92億ドルから2025年には4.84億ドルへと倍以上に増加し、被害者数も35,000人から87,000人に膨らんだ。その背景に、人工知能の活用がある。55%のサイバー犯罪事例がAIを利用しており、deepfakeやソーシャルエンジニアリングの自動化によって、攻撃のスピード感が桁違いになっている。

AIの鬼が見逃せないのは、ここだ。新しい攻撃手法を生み出す必要はない。既知の詐欺をAIで「スループット」——つまり、スケーリングと個別化の両立で勝負しているということだ。詐欺師は1件の詐欺を手作業でやっていたのを、100件に増やせる。それも、受け取り手の行動パターンに合わせて個別カスタマイズしながら。エクスプロイト公開から被害報告までの時間も、かつての4.76日から24～48時間に短縮された。ようするに、犯罪者はマシンスピードで動作する組織へと進化したということである。

中小企業の経営者は、この「スピード」の変化を理解する必要がある。とくに重要なのがクレデンシャル（認証情報）だ。盗まれたIDやパスワードは、それ一つで金融口座、メール、クラウドサービスへのアクセスに使われる。さらに犯人は合成IDで本人確認の壁を越える。自社の従業員情報、顧客リスト、銀行口座といった資産は、クレデンシャルによってすべてが一つにつながっている。防御側が「多層防御」を語る速度より、攻撃側がそれを自動化して無視する速度のほうが速くなっている。