Cyber Intelligence Report: 20261104

国内の深刻なサイバーセキュリティ被害の統計、および海外の重要オープンウェイトモデルのロードマップに関する重大なデルタ（新規情報）が確認されました。低コストな高性能AIの普及が、日本を標的とした攻撃の「品質・速度」を爆発的に高めています。

1. 国内サイバー攻撃のリアルタイム実態（11月3日最新報告）

マクニカによる最新の分析報告により、国内企業のWEBシステムを狙ったAI悪用とみられる不正アクセス被害が、2026年10月に極めて異様な急増を見せていることが判明しました。

被害公表件数が前年の3倍以上に激増: 2026年10月までの累計被害公表件数は288件に達し、2025年通年の84件の3倍を突破しました。特に10月単月での公表が168件と突出しており、未曾有の波が押し寄せています。
累計3.8億件のデータ漏洩、その6割が10月に集中: 個人情報の流出規模も巨大化しており、2026年の累計漏洩数は約3.8億件相当、その約60%が10月に集中しています。
ECサイトから「業務・手続き・会員システム」へ標的が拡散: 従来のECサイト（Webスキミング等）の割合が減少し、会員向けシステムや社内業務システムなど、多様な用途のサイト・サービスが標的になっています。

🔷 インテリジェンス考察（なぜ日本が狙われるのか）

分析によると、AIの自律的な判断能力の向上により、コンピュータ上のハッキング作業をミスなくこなす範囲・速度が「人間以上」になっています。さらにハッカー側は、日本のサイトの構造や商習慣に合わせてAIツールを最適化する「ハーネスエンジニアリング」を作り込んでおり、日本に特化した集中的な自動攻撃を展開しています。AI悪用によるこれほど広範囲な社会問題化は、世界でも日本が初めて直面しているケースです。

2. 攻撃・防御の「頭脳」となる海外オープンモデルの最新動向

ハッカーが自動攻撃ツールのバックエンドに悪用し、防衛側もローカル検閲等で活用する主要オープンウェイトモデル「Qwen」の次世代シリーズに関する動きがありました。

モデル名 / 動向	2026年11月3日時点のステータス・最新インサイト
Qwen 4 シリーズ (Max / Plus / Flash / 27B)	【次週ローンチの発表】10月29日のAlibabaイベントにて、Qwen 4ファミリーの存在が確認され、担当者より「来週（11月上旬）ローンチ予定」である旨が明かされました。ただし、現時点で正式なウェイトやライセンスは未公開です。
商用クローズ (ライセンス変更の噂)	【大企業への課金方針か】Alibabaはこれまで470以上のオープンモデルを提供してきましたが、Qwen 4では「大規模な商用利用ユーザーからレベニューシェア（収益分配）を求めるライセンス条項」を導入する計画があると報じられています。