CrowdStrikeの2026年脅威ハンティングレポートは、悪用ウィンドウを時間単位で測定し、フロンティアAIがそれを最初に縮小したわけではないと述べている。

CrowdStrikeは2026年8月3日に「2026 Threat Hunting Report」を公開し、注目を集めた数字は88%だった。同社によると、2026年1月から6月にかけて、公開された概念実証（PoC）を持つ脆弱性に対して同社が観測した悪用のうち88%が、そのPoCの公開から48時間以内に始まった。この報告書はCrowdStrike IntelligenceとCrowdStrike OverWatchによるもので、2025年7月から2026年6月までの12か月間を対象とし、同社が290以上と表現する名前付きの敵対者を追跡している。AIに関連する調査結果は2つある。2分間に約20万件のAPIリクエストを発生させたLLMJackingキャンペーンと、AIエージェントが提起した検知リードが、人間主導のものの2.5倍の割合で届いていることだ。アーカイブの項目には、被害者名、損失額、告発のいずれも付されていない。これは報告書、重要度「情報」と格付けされ、AIの関与は確認済みである。この記録の重要度格付け、信頼度評価、情報源一覧はAIインシデントアーカイブに、その周辺に登録された項目とともに収められている。

時計が動き始めるのは、パッチではなく概念実証の時点です。

CrowdStrikeのブログ記事のこの文は慎重に書かれており、言い換えるよりも引用する価値がある。2026年1月から6月にかけて、「CrowdStrikeが観測した、公開PoCのある脆弱性の悪用のうち88%は、PoCの公開から48時間以内に行われた」。この間隔は、実際に動作するエクスプロイトコードが公開された時点から、誰かがそれを利用する時点までを指し、パッチが出荷された時点からではない。公開当日に執筆したSiliconANGLEのDuncan Rileyは、「1月から6月の間、その間隔は88%のケースで48時間未満だった」と表現した。DigitalTodayのChi-gyu Hwangも同じ手法を説明し、CrowdStrikeは「概念実証エクスプロイトの公開から実際の攻撃での利用までの間隔を時間単位で測定した」とした。

その一文には二つの限定条件が織り込まれており、見出しへと至る過程でそれらは抜け落ちがちです。一つ目は分母です。88%は、すでに公開された実証コード（PoC）がある脆弱性だけを対象にしており、PoCが一切出ないはるかに多数の脆弱性については何も語っていません。二つ目は時間軸そのものです。アーカイブ自体の一行要旨は、この知見を「開示から48時間以内」に短縮しており、PoCの公開とパッチの開示は別々の日に行われる別個のイベントです。両者が乖離する場合、報告が測っているのはそのうちより寛容な方です。脆弱性によっては、誰かがエクスプロイトコードを公開する何か月も前に開示され、修正されることもあり、CrowdStrikeの48時間は二つ目のイベントから始まります。

報告書で最も明確に示されている実例は、CrowdStrikeがUMBRAL BISONと呼ぶベラルーシ関連のグループで、同社によればこのグループは2026年4月にLinuxのローカル権限昇格脆弱性であるCVE-2026-31431を悪用した。報告書によると、この脆弱性は2026年4月29日に公開され、翌日にOverWatchはエクスプロイトの広範な展開を検知した。そして最初の24時間におけるイベントの約94%は、独自開発ではなく公開PoCコードに基づくテスト行為だった。CrowdStrikeは、このアクターの活動を「公開からわずか20時間余りで」明らかにしたと述べている。これはベンダー自身のテレメトリーから得られた単一の事例であり、集計された割合では示しえない種類の具体性を備えている。

それと並んで、報告書はゼロデイの悪用が前年比42%増加したと記録しており、SiliconANGLEは同じ文書からこの数値を伝えている。この2つの数値は異なる母集団——公開されたPoCなしに悪用された脆弱性と、PoCが公開された後に悪用された脆弱性——を指しており、報告書は両者を合算していない。

React2Shell：800件の手がかり、80名の被害者、4日間

報告書で最も具体的なケーススタディはReact2Shellで、CVE-2025-55182として追跡されている。これはReact Server ComponentsとNext.jsにおける未認証のリモートコード実行脆弱性である。SiliconANGLEは、その開示と修正が2025年12月3日に行われ、翌日には動作するエクスプロイトコードが出現したと記録している。CrowdStrikeは、同社がVAULT PANDAおよびGENESIS PANDAと呼ぶ中国系のグループが、脆弱性の公開開示から24時間以内に意図的な攻撃を開始したと述べ、OverWatchが最初の4日間で80を超える被害組織にまたがる800件以上のハンティングリードに対応したとしている。DigitalTodayも同じ2つのグループと、エクスプロイトコードの出現時点から数えた同じ24時間という数字を報じている。

その事例を88%と並べて読むには慎重さが求められます。なぜなら、二つは報告期間の異なる区間に位置しているからです。React2Shellは2025年12月3日に開示され、報告書の2025年7月から2026年6月までの対象期間の前半に当たります。一方、88%の集計値は2026年1月から6月のみを対象としています。これらは一つの文書からの二つの観察であり、一つの傾向を測った二つの測定値ではありません。それらを積み重ねて単一の加速曲線と見なす読者は、報告書が述べていないことを読み込んでいます。

React2Shell の事例が確かに示しているのは、防御側が直面する問題の形である。公開されたエクスプロイトコードと実際の攻撃との間の隔たりは数時間単位で測られ、その帰結は侵害されたホストの数ではなく、ハンティングの手がかりの数だった——4日間で、80余りの組織にまたがる800件。これは作業量を示す数字であり、作業量こそが脅威ハンティングベンダーにとって実際に数えられるものだ。

AIの調査結果、および番号が付いていないもの

LLMJackingキャンペーンはレポートの中でAIに関する最も際立った詳細であり、SiliconANGLEはブログ投稿よりもその内容を多く伝えている。5月、あるクラウドプロバイダーの基盤モデルサービスに対するキャンペーンで、攻撃者は侵害されたIDを管理者権限まで昇格させ、モデルアクセスを解除するために必要なユースケースフォームを提出したうえで、約20万件のAPIリクエストを送信した——「スロットリングが作動する前の最初の2分間で一気に押し寄せた形だ」。CrowdStrike自身の要約によると、このキャンペーンは2分間に約20万件のAPIリクエストを生成し、「大規模な財務的・運用上の影響をもたらした」。

記録はそこで止まる。報告書は、影響について金額を示しておらず、クラウドプロバイダーの名前も、行為者の名前も挙げていない。「大規模な財務・運用上の影響」という表現はベンダーによる性格づけであり、測定された損失ではない。この記事のために確認した3件の独立した記事のいずれも、それに数値を加えていない。したがってアーカイブは、この項目について実際の被害を何も記録していない。何も起きなかったからではなく、報道がメカニズムを定量化し、コストを文章のまま残しているからである。

2つ目のAIに関する数値は、出来事ではなく比率です。CrowdStrikeは、AIエージェントが引き起こす検知リードは「現在、手動で行われる活動よりも2.5倍多くの脅威リードを浮上させる」と述べており、これをOverWatchによるものとしています。eSecurity Planetはこれを、AI生成の検知リードが「人間生成のリードよりも2.5倍頻繁に現れる」と表現しています。率直に読めば、それはセキュリティオペレーションセンターに届く作業量に関する記述であり、それを生み出すエージェントの能力に関するものではありません。また、報告書はそれに付随する精度や誤検知率を示していません。

3つ目は分類体系の内訳です。CrowdStrikeによると、AIモデルアクセス技術は、同社がこの1年間に観測したMITRE ATLAS手法の16%を占め、同社がFAMOUS CHOLLIMAと呼ぶDPRK関連グループが、暗号通貨・ブロックチェーン企業に対してAI中心の環境を武器化しています。これは、AIサプライチェーン侵害に関するATLAS手法AML.T0010の一例です。サプライチェーンに関する調査結果は、このレポートが最も具体的に示している部分です。同社がSTARDUST CHOLLIMAと呼ぶグループは、2026年3月に盗まれたメンテナーの認証情報を使ってAxiosのnpmパッケージを侵害し、2026年6月には少なくとも131個のMastra AIフレームワークパッケージに悪意のあるパッケージを注入しました。同社がALTERED SPIDERと呼ぶグループは、1日で300以上のソフトウェア依存関係を侵害しました。また、CrowdStrikeが2026年上半期に特定したソフトウェアレジストリの脅威の87%がnpmパッケージに関係していました。

報告書が自らの見出しに反して述べていること

報告書のタイトルは「AI利用の加速に伴い悪用の窓が閉じる」で、因果関係を示す主張のように読める。本文はそのような主張をしていない。ブログ記事でCrowdStrikeは、「このパターンは最先端AIモデルの登場以前から存在していた」と書き、そうしたシステムの導入は脆弱性の発見とエクスプロイト開発を加速させることで悪用までの期間をさらに「おそらく」短縮するだろうとしている。報告書自体の枠組みでは、AIはすでに時間単位で測られていた傾向の上に乗ってくる促進剤であり、また新たな標的でもある。なぜならAIシステムは攻撃者が欲しがる機密情報、モデルへのアクセス、計算資源を保有しているからだ。

CrowdStrikeの対敵工作部門責任者であるアダム・メイヤーズ氏は、SiliconANGLEの引用で「AIは今や現代の敵対者の活動に組み込まれている」と述べ、組織は「AIを導入するのと同じくらい積極的にAIを保護しなければならない」と語っている。この引用も報告書本文も、AIが48時間の時間枠を引き起こしたとは主張していない。報告書は、このパターンがフロンティアモデルより前から存在していたことを明示している。

「likely」という語はこの一文で実際に効いており、文書の誠実な限界点を示している。AIがその窓をさらに狭めるという報告書の記述はすべて予測であり、しかもベンダーによる予測だ。報告書がデータで裏付けられる範囲はより狭く、ある意味ではより有用だ。攻撃アクターは公開されたエクスプロイトコードのある脆弱性に対して迅速に動き、AIインフラは今や攻撃面であると同時に盗まれる資源でもあり、検知作業量は人間が吸収できる能力を上回る速さで増えている。

独立系報道が伝えたこと、そしてどれも測らなかったこと

CrowdStrike以外の3つの媒体が、公表日当日またはその前後にその報告書を記事化しており、それらの間の違いは、どの調査結果が別の報道機関による検証を経てもなお残ったかを知るうえで示唆に富んでいる。

SiliconANGLEは、その手法とともに88%という数値、800件のリードと80人の被害者という件数を含むReact2Shellの時系列、42%のゼロデイ増加率、16%のATLASシェア、最も完全な形でのLLMJackingキャンペーン、2.5倍の検出リード比、そしてMeyersの発言を報じた。UMBRAL BISONの事例は報じていない。

eSecurity Planetは、2026年8月4日のケン・アンダーヒル氏の記事で、88%という数字、2.5倍という比率、AIを活用したサイバー脅威が2025年に89%急増したとの主張、npmのシェアが87%であること、ALTERED SPIDERの300超の依存関係、金銭目的のクラウド攻撃の171%増、ビッシングの倍増とデバイスコードフィッシングの15倍増、そして侵入件数が全体で前年比4%増加し前年は27%増だったことを報じた。VAULT PANDA、GENESIS PANDA、React2Shell、OverWatch、LLMJackingには言及していない。

DigitalTodayは、PoCに基づく時間軸とともに88%という数字を掲載し、2025年7月から2026年6月の報告期間、290以上の敵対者数、そして中国系の両グループに関するReact2Shellのタイミングについても報じた。

最も重要な点は、3社すべてに共通する事柄にある。上記のあらゆる数値は、CrowdStrike のテレメトリ内部に由来している。3社のいずれも、48時間の期間を独自に測定したわけでも、ハンティングの手がかりを数えたわけでも、検出リード比を監査したわけでもない。彼らはベンダーが述べたことを正確に報じ、出典を明示した。したがって、この記録に対する独立した裏付けが存在するのは、報道のレベル——文書が述べている内容について3つのニュースルームが一致していること——であって、測定のレベルではない。そしてそれはまさに、アーカイブの A 信頼度グレードが記述しているものと、記述していないものなのである。

記録に含まれていないもの

欠落は具体的だ。CrowdStrikeが要約した調査結果にも、3つの報道機関による要約にも、被害組織の名前はどこにも挙げられていない。React2Shellの手がかりの背後にある80超の組織は、リストではなく単なる数である。LLMJackingキャンペーンには仕組みとリクエスト数はあるが、損失額は示されていない。88%には、ブログ記事にも、本稿のために確認した二次報道のいずれにも、公開された分母がない——脆弱性がいくつで、悪用イベントがいくつだったのか。そして、文書のどこにも、この加速のうちAIに帰属できる割合は示されていない。CrowdStrikeの見解では、その加速はフロンティアAI以前から存在するからだ。

そのどれも、この記録が誤っていることを意味しない。それは、方法論が明示され、対象が明示されていないベンダーの脅威インテリジェンス報告書にしているだけであり、このジャンルとはそういうものだ。88%をざっと流し読みするのではなく注意深く読むべき理由は、この報告書が自らの見出しよりも慎重だからだ。測定と予測を分け、スピードの傾向を、誰もが非難したがる技術より早い時点に位置づけ、AI特有のキャンペーンのコストを数字ではなく一言の表現のままにしている。

状況を変えるのは、同じ期間を外部で測定した結果だろう。国のCERTが独自のPoCから悪用に至るまでの分布を公表する場合や、規制当局がインシデントのタイミングデータを要求する場合などだ。ここで検討した資料には、その種のものは見当たらない。それが実現するまでは、48時間という枠は、ある1社が自社テレメトリについて示した見解であり、2026年8月3日に公表され、同じように読み取った3つのニュースルームによって裏付けられている。