情報セキュリティ白書2026｜AI記述の読みどころ

独立行政法人情報処理推進機構（IPA）は2026年9月30日、「情報セキュリティ白書2026」のPDF版を先行公開しました。サブタイトルは「サイバー防御新時代：諸刃の進化に備えよ」で、書籍版は2026年10月19日発行、全208ページです。「諸刃」が指すのはAIで、白書はAIを攻撃の手口が高度化する要因と、防御を強化する手段の両方として扱っています。この記事では、IPAが公開している目次・索引から、AIがどのページで扱われているかを整理し、社内のAI利用ルールへの反映のしかたを提案します。

情報セキュリティ白書2026の基本情報

情報セキュリティ白書2026は、IPAが2008年から毎年刊行している年次報告書の最新版です。2026年9月30日にPDF版が先行公開され、書籍版は2026年10月19日に発行されます。

項目	内容
編集・発行元	独立行政法人情報処理推進機構（IPA）
サブタイトル	サイバー防御新時代：諸刃の進化に備えよ
発行日	2026年10月19日（先行公開PDF：2026年9月30日）
ページ数	208ページ（ソフトカバーA4判）
ISBN	978-4-905318-82-8
定価	2,200円（本体2,000円＋税10%）
PDF版	アンケート回答（回答目安 約2分）で提供

PDF版はIPAの情報セキュリティ白書2026のページからアンケートフォームに進むと入手できます。アンケートフォームは外部サービス（WEBCAS）を利用しており、回答の目安時間は約2分とIPAは案内しています。

先行公開版には制約があります。IPAは「9月30日に先行公開したPDF版では、脚注に掲載しているURLにリンクの設定（埋め込み）を行っていません」と明記しており、PDFビューアーでURLを押下しても正しいページに遷移せず、URL文字列をコピーできない場合があるとしています。リンク設定版の公開予定は2026年10月19日です。出典をたどりながら読みたい場合は、10月19日の完全版を待つほうが作業は早く済みます。

また、Google Chrome内蔵のPDFビューアーでは、白書の「目次」ページや「ドキュメントの概要」機能に設定されたリンクの一部が動作しないことが確認されており、IPAはChrome以外のPDFビューアーの利用を推奨しています。

AIはどこに書かれているか

情報セキュリティ白書2026でAIがまとまって扱われるのは、第2章2節「AIの安全性確保の取り組み」（69ページ〜）です。ただしAIへの言及はこの節だけにとどまらず、索引をたどると第1章から第4章まで分散しています。

第2章2節の内訳は次のとおりです。

項番	節タイトル	開始ページ
2.2.1	AIの発展と社会への普及	69
2.2.2	AIのリスク	70
2.2.3	AIの安全性とガバナンス	76
2.2.4	AIのセキュリティ	79

そして、IPAが公開している「情報セキュリティ白書2026」目次・索引PDFの索引には、AIに関する項目が次のように立項されています。社内でAI利用ルールを作る立場の方は、この一覧をそのまま参照先として使えます。

索引項目	掲載ページ
AI（Artificial Intelligence：人工知能）	9, 69, 89, 110, 122, 160
AIのリスク	70
AIの悪用	71, 82, 90
AIのセキュリティ	79, 111
AIガバナンス	76
AIエージェント	70, 80, 82
AIシステム	77, 81
AIモデル	69, 80
AI事業者ガイドライン	70, 76
AI法	78, 110
AIセーフティ・インスティテュート（AISI）	76, 79, 85
AIのセキュリティ確保のための技術的対策に係るガイドライン	85, 111
シャドーAI	85, 123
プロンプトインジェクション	79, 85, 169
ジェイルブレイク	80, 169
ハルシネーション	71, 75, 81
ディープフェイク	92, 94, 110, 160
Project YATA-Shield	84, 123

索引の構成から読み取れることが2つあります。1つは、AIエージェント、プロンプトインジェクション、ジェイルブレイク、シャドーAIが、AI全般とは別の独立した索引項目として立っていること。語が立項されている以上、本文でも個別に論じられていると考えられます。もう1つは、シャドーAIが85ページ（第2章）と123ページ（第3章2節「サイバーセキュリティ人材の現状と育成」の範囲）の両方に現れており、ページの位置から見るかぎり技術の話と人材・体制の話の両方に登場していることです。

なお、本記事で確認できているのはIPA公開の目次・索引PDFと序章、およびIPA公式ページの説明までです。各ページの具体的な記述内容は白書本体を読んで確認してください。

「AIの利用をめぐるサイバーリスク」が10大脅威に初登場

白書2026には「『AIの利用をめぐるサイバーリスク』が『情報セキュリティ10大脅威』に初登場」というタイトルのコラムが97ページに収録されています。情報セキュリティ10大脅威はIPAが毎年公表している脅威ランキングで、社内研修の教材として使っている企業も多い資料です。

白書2026のコラムは全部で7本あり、AIに関係するものはこのコラムと、87ページの「AI時代のデジタル・シティズンシップと責任」の2本です。ほかに18ページの「ランサムウェア被害から学ぶ、経営者に求められる実践的な対処・対応とは？」、154ページの「サプライチェーンのセキュリティ管理のための五つのポイント」など、経営層向けの内容が並びます。

IPAはAIの「諸刃」をどう整理したか

IPAは白書2026の「着目すべき事象」として、2025年12月に閣議決定された「サイバーセキュリティ戦略」がAIを3つの観点で整理したことを挙げています。「AIに係る安全性確保」「AIを悪用したサイバー攻撃への対処」「AIを活用したサイバーセキュリティ確保」の3つです。

観点	何を扱うか
AIに係る安全性確保	自社が使うAIそのものが安全か（モデル・システムの安全性とガバナンス）
AIを悪用したサイバー攻撃への対処	AIを使って高度化する攻撃から自社を守れるか
AIを活用したサイバーセキュリティ確保	AIを防御側の手段としてどう使うか

この3観点は、サブタイトルの「諸刃の進化」をそのまま分解したものと読めます。AIは自社が導入する対象であり、攻撃者が使う道具でもあり、防御の手段でもある。白書はこの3つを別々の章に配置しており、AIを導入する側の論点は第2章2節、攻撃の高度化は第1章、政策・制度は第3章、国際動向は第4章というかたちで分散しています。

IPAはあわせて、2026年4月のアンソロピック社の汎用AIモデルの公表を契機に、AIの急速な進化に対応するため「Project YATA-Shield」が策定されたことにも触れています。索引では84ページと123ページに掲載があります（本記事では本文未確認のため、内容の説明は行いません）。

中小企業に関わる記述としては、第3章4節「中小企業のサイバーセキュリティ対策強化の取り組み」（145ページ〜）があり、サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度、145ページ）、中小企業のサイバーセキュリティ対策の課題とそれらに対する施策（147ページ）、中小企業向け支援策（151ページ）が並びます。

社内のAI利用ルールへの反映のしかた

白書の3観点は、そのまま社内AI利用ルールの章立てとして使えます。社内ルールが「使ってよいツール」と「入力してはいけない情報」の2項目で止まっていると、攻撃側の進化と、防御側でAIを使う計画の2つが抜け落ちるためです。

実務的には、次の4点で既存ルールを点検すると差分が見えます。

1. 「使ってよいツールの一覧」が最新か（AIに係る安全性確保） 白書の索引には「シャドーAI」が独立項目として立っています。許可リストが実態と乖離していれば、従業員は個人アカウントで使い続けます。管理職層でもシャドーAIが起きている実態は、管理職の46.5%がシャドーAIを使っていた調査の記事で整理しています。

2. AIエージェントの権限を誰が承認するか（AIに係る安全性確保） 索引で「AIエージェント」は70・80・82ページの3か所に現れます。文章生成のルールと、社内システムを操作するエージェントのルールは別物です。承認者と権限の範囲を決めていないなら、そこが最初の穴になります。

3. AI経由の攻撃を想定した入力・出力の扱い（AIを悪用したサイバー攻撃への対処） 「プロンプトインジェクション」（79・85・169ページ）、「ジェイルブレイク」（80・169ページ）、「ハルシネーション」（71・75・81ページ）がいずれも索引に立項されています。外部から取り込んだ文書をAIに読ませる運用がある場合、入力経路のルールが必要になります。

4. 防御側でAIを使う計画があるか（AIを活用したサイバーセキュリティ確保） 3観点の3つめは、「従業員がAIをどう使うか」を定めた利用ルールには項目が立ちにくい論点です。ログ監視や問い合わせ対応でAIを使う計画があるなら、利用ルールと同じ文書に位置づけておくと、後から別ルールを作る手戻りが減ります。

AI利用ルールの整備そのものに効果があることは別の調査でも示されており、AI利用ルールを整備した企業で業務量減少が39.7%だった調査も参考になります。IPAが示すAI統制の論点は、IPAのAIセキュリティ関連注意喚起から読み取れる6論点の記事にも整理しています。

読むときの注意点

情報セキュリティ白書2026を社内資料に使う場合、先行公開版の制約と図表の転載制限の2点に注意が必要です。

先行公開PDFは脚注のURLにリンクが設定されておらず、URL文字列のコピーもできない場合があります。出典をたどる作業を伴う読み方をするなら、2026年10月19日公開予定のリンク設定版を待つのが現実的です。

図表の転載には制限があります。IPAは、出典元がIPA以外で、かつIPAが編集・作成を行った図表（「〜を基にIPAが編集」「〜を基にIPAが作成」と記載されたもの）について、白書からの転載・改変をIPAは許諾できないとしています。出典元がIPA以外でIPAが引用している図表も同様で、転載の可否は出典元に確認する必要があります。社内の研修資料に図表を貼る前に、その図表の出典表記を確認してください。なお、著作権法で定められた引用を妨げるものではないともIPAは明記しています。

AI導入の進め方全体は「AI導入支援｜中小企業の進め方と支援会社の選び方」、発注前に確認する具体的な基準は「AI導入支援会社の選び方｜発注前に確認する7つの基準」で解説しています。

よくある質問

情報セキュリティ白書2026は無料で読めますか。

PDF版は無料です。IPAの白書2026のページからアンケート（回答目安 約2分）に回答するとダウンロードできます。書籍版は2026年10月19日発行で、定価2,200円（本体2,000円＋税10%）です。

AIについての記述はどこにありますか。

まとまった記述は第2章2節「AIの安全性確保の取り組み」（69ページ〜）です。索引では、AIエージェント、プロンプトインジェクション、シャドーAI、ハルシネーションなどが別項目で立っており、第1章から第4章に分散しています。

先行公開版と10月19日の完全版は何が違いますか。

2026年9月30日の先行公開版は脚注のURLにリンクが設定されておらず、URL文字列のコピーもできない場合があります。リンク設定版は2026年10月19日公開予定です。本文の内容そのものの違いは、IPAからは案内されていません。

白書の図表を社内研修の資料に使ってもよいですか。

図表によります。IPAは、出典元がIPA以外でIPAが編集・作成した図表について転載・改変を許諾できないとしています。該当する図表には「〜を基にIPAが編集／作成」と出典が記載されているため、使う前に確認してください。

まとめ

IPAは2026年9月30日、「情報セキュリティ白書2026」のPDF版を先行公開しました。サブタイトルは「サイバー防御新時代：諸刃の進化に備えよ」、書籍版は2026年10月19日発行で208ページです。AIがまとまって扱われるのは第2章2節（69ページ〜）ですが、索引ではAIエージェント・プロンプトインジェクション・ジェイルブレイク・シャドーAI・ハルシネーションが独立項目として立っており、第1章から第4章に分散しています。

IPAが挙げる着目点の1つは、2025年12月閣議決定の「サイバーセキュリティ戦略」がAIを「AIに係る安全性確保」「AIを悪用したサイバー攻撃への対処」「AIを活用したサイバーセキュリティ確保」の3観点で整理したことです。この3つは社内AI利用ルールの章立てとしてそのまま使えます。

次のアクションとして、まず自社の既存のAI利用ルールを開き、3観点のどれが書かれていないかを確認してください。そのうえで必要な箇所だけ、索引の該当ページを読んで補えば、208ページを通読する必要はありません。

自社のAI利用ルールを白書の整理に照らして点検したい、AIエージェントの権限設計まで含めて見直したいという方は、AI導入相談フォームからご相談ください。ルールの文面だけでなく、運用して守られる形になっているかという観点で一緒に確認します。

出典・参考資料

• 独立行政法人情報処理推進機構（IPA）： 情報セキュリティ白書2026 （2026年9月30日）
• 独立行政法人情報処理推進機構（IPA）： 『情報セキュリティ白書2026』目次・索引 （2026年9月） （本記事の章立て・ページ番号・索引項目はこのPDFで確認）
• 独立行政法人情報処理推進機構（IPA）： 情報セキュリティ白書2026 PDF版 ダウンロード用アンケート