FBIが摘発した中国系ハッカー集団——電力・病院・NASAまで狙われていた実態

海外の投資ニュースレターで、FBIが大規模な中国系ハッキング集団を摘発したという記事を読んだ。電力会社、病院、NASA、さらには米上院まで標的にされていたという内容に、正直かなり驚いた。単なる事件のニュースとして読み流すこともできたが、掘り下げてみると、この手の摘発劇の裏でサイバーセキュリティ関連の投資テーマがじわじわ存在感を増しているという構図が見えてきた。

電力・病院・NASA・上院まで標的にした摘発事件

2026年8月26日、米連邦捜査局(FBI)と司法省は、中国とつながりのあるハッキンググループが運営していた大規模なボットネット(乗っ取った大量のデバイスで構成されるネットワーク)を摘発したと発表した。このグループは2018年から2026年まで活動を続けており、被害者として大手電力会社、病院システム、複数の国立研究所、国立衛生研究所(NIH)などの名前が挙がっている。さらに司法省自身やFRB(連邦準備制度理事会)、NASA、米上院までもが標的にされていたという。捜査当局は、このハッキング活動が南京市の企業と結びついており、盗んだデータやハッキングサービスを中国軍・情報機関に販売していた疑いがあるとしている。FBIは通信・認証に使われていた複数のドメインを押収する形でこのネットワークを無力化した。

「見えない攻撃」の巧妙さ

このハッキング手法で特徴的なのは、世界130カ国以上のデバイスに感染を広げ、そのデバイス群を経由して攻撃者の通信を一般的なインターネットトラフィックに紛れ込ませていた点だ。攻撃元を特定しにくくするための偽装が非常に巧妙で、8年近くにわたって発覚しなかったこと自体が、この手の攻撃の検知の難しさを物語っている。

AIが攻撃側・防御側の両方を加速させている

今回の事件が象徴しているのは、サイバー攻撃が「小規模で一過性のもの」から「国家が関与する持続的な脅威」に変わってきているという事実だ。しかもAIの登場によって、攻撃側は脆弱性の発見や攻撃の自動化、より巧妙なだましの手口の生成をスピードアップさせている。一方の防御側企業も、AIを使って脅威の検知や対応の自動化を進めており、双方の技術競争が激しくなっている。こうした背景から、世界の情報セキュリティ関連支出は今年244億ドル規模に達すると見込まれており、中でもAIサイバーセキュリティに絞った支出は、今年の約510億ドルから2027年には860億ドルまで拡大するという試算もある。

数字で見るサイバーセキュリティ関連株の勢い

サイバーセキュリティ関連企業をまとめて保有できる米国上場のETF(2014年設定、資産規模は約30億ドル、23銘柄で構成)は、年初来でおよそ52%上昇しており、同期間のS&P500(+12.5%程度)を大きく上回るパフォーマンスを見せている。構成銘柄には、ネットワーク・クラウドセキュリティを手がける企業や、AIエージェントを守るセキュリティ企業を買収した大手ネットワーク機器企業、システムの脆弱性診断を手がける企業などが含まれている。派手なAI関連の半導体株ばかりが話題になりがちだが、その裏側で「AIを守る」「AIに悪用されないようにする」という需要が着実に育っているという構図が見えてくる。

投資家目線:「守り」の需要は景気に左右されにくい

以前、AIより身近な脅威として台頭するハッカーとサイバーセキュリティ企業について書いたことがあるが、今回の事件を見て改めて感じたのは、企業や政府が新しいパソコンの購入や建設工事を先送りすることはあっても、病院や電力会社、政府機関を狙うハッカーへの対策を先送りすることはできないという点だ。景気が悪化しても削りにくい支出という意味で、サイバーセキュリティは比較的守りの堅いテーマだと感じている。ただし、年初来+52%という急激な上昇の後だけに、個別銘柄への集中投資はボラティリティのリスクも伴う点には注意が必要だ。

※本記事は情報提供を目的としたものであり、特定の企業・銘柄・金融商品への投資を推奨するものではありません。事件の詳細・統計データは2026年9月時点で公表されている情報に基づいており、今後の捜査進展や市場動向により内容が変わる可能性があります。投資判断はご自身の責任で行ってください。