2026年上半期、仮想通貨のハッキングは件数が約50{5d2e0584b3bb9387985c426bb791d5e5042ce0c301311590ba932b19116644e7}増えて過去最多を記録した。一方で被害総額は前年同期の半分以下に減った。件数は増え、1件あたりは小粒になった——この奇妙な変化の裏にいるのが「AI」だ。
数字で見る2026年上半期
調査によれば、上半期のハッキングは180〜200件超、被害額は約9.5〜9.7億ドル。大型の一撃は減った一方で、「数打てば当たる」小規模攻撃が激増した。この量産を可能にしたのがAIだ。
AIは攻撃の「何」を変えたのか
セキュリティ企業SlowMistは、AIを「現代の攻撃で最も急成長している特徴」と位置づける。攻撃者はChatGPTやCursorのようなAIツールを、攻撃チェーンのあらゆる工程で使い始めた。
- コード生成: 攻撃用スクリプトやスマートコントラクトの脆弱性探しをAIが補助
- 文面作成: 詐欺メッセージから「不自然な日本語」が消えた
- 社会工学の最適化: 標的ごとに刺さる騙し文句をAIが量産
従来、詐欺メールは「不自然な言い回し」と「返信の遅さ」で見破れた。AIはその2つを消した。24時間、流暢な言葉で、相手に合わせて会話してくる詐欺——見分けるのは格段に難しくなっている。
私たちにできる防御
| やること | なぜ効くか |
|---|---|
| 資産はハードウェアウォレットへ | 秘密鍵をネットから物理的に切り離す |
| 「急かす連絡」は全部疑う | AI詐欺の常套手段が「緊急性の演出」だから |
| 公式URLはブックマークから | 偽サイト誘導(フィッシング)を回避 |
| 署名要求の中身を必ず確認 | ウォレット接続時の不正な承認を防ぐ |
攻撃の民主化に、防御の常識で立ち向かう
AIは攻撃のコストと技術ハードルを劇的に下げた。「素人でも一流の詐欺師になれる」時代だ。だが皮肉なことに、防御の基本は変わらない——秘密鍵を守り、急かされたら疑う。派手なAI脅威論に飲まれず、地味な基本を徹底することが、いちばん確実な護りだと筆者は考えている。
出典: CRYPTO TIMES(ハッキングの質的変化) / BeInCrypto(SlowMistレポート) / CoinDesk(Ledger CTOの警告)
