まず、何をどう数えたのかを先にお伝えします。ここが曖昧なままだと、この後の表はただの数字の羅列になってしまうからです。

使ったのは、自作の脅威情報収集スクリプトが集めた2種類のデータです。ひとつは日本語圏向け（JPCERT/CC・IPA・JVN といった公的機関、Security NEXT・ScanNetSecurity などの専門メディア、piyolog などの分析ブログを含む25の情報源）。もうひとつは世界向け（CISA・CERT-EU・CERT-FR などの各国機関、BleepingComputer・The Hacker News・Dark Reading・SecurityWeek などの海外メディア、ベンダーの研究ブログを含む51の情報源）です。

表1：この記事が使っているデータの全体像

ここで2つ、意図的な工夫をしています。読み飛ばさないでほしいポイントです。

そしてもうひとつ、比較のために lift（リフト） という指標を使います。難しい言葉ですが、意味はシンプルです。

第1章 おわり — 次は第2章

まずは日本側から。544クラスタを「危険度スコア＋報じた媒体数＋関連記事数」で並べ、解説記事やセミナー告知を除いた実際に起きた事件の上位5件がこちらです。

表2：日本語報道での注目事件 TOP5（2026年8月1日時点）

この表を眺めていると、ある共通点に気づきます。5件のうち4件が「日本国内の特定の組織で起きた被害」だということです。日本テレネット、旭化成セラピューティクス、シミック、アフラック。いずれも実名の企業と、その被害の話です。

これは日本のセキュリティ報道の伝統的な形です。「どこの会社がやられたか」を軸に報じる。読者にとってわかりやすく、社会的な意味もある報じ方です。実際、ニチレイへの攻撃（RansomHouse が犯行を主張）や名鉄協商へのランサムウェア攻撃も、この直下の6〜7位に入っていました。

第2章 おわり — 次は第3章

同じ日、同じ方法で集めた世界側の940クラスタから、上位5件です。

表3：世界の注目事件 TOP5（2026年8月1日時点）／ Cisco FMC は同じ事件が2つのまとまりに分かれていたため統合して掲載

景色がまるで違うことに気づいたでしょうか。5件のうち4件が「製品の脆弱性」の話です。しかも Arista、SharePoint、Cisco FMC、SonicWall と、そのすべてが「ネットワークの境界や管理基盤」に位置する製品でした。

SD-WAN の管理基盤、社内ポータル、ファイアウォールの管理サーバー、VPN 装置。どれも「そこを取られたら、その先が全部見える」場所です。攻撃者が今、どこを重点的に叩いているかが、この5件だけでもはっきり読み取れます。

第3章 おわり — 次は第4章

ここが本題です。あらかじめ用意した56のテーマ（攻撃手法・製品・攻撃グループなど）ごとに、日本と世界の件数を並べ、第1章で説明した lift を計算しました。件数の多い順に並べています。

右端の「状態」は、lift の値から機械的に5段階に分類したものです。🔴未上陸＝日本の報道が0件、🟠上陸予兆＝世界が3倍以上、🟡増加傾向＝1.5倍以上、🟢既に流行＝ほぼ同水準、🔵日本が先行＝日本のほうが多い。

表4：テーマ別 日本⇔世界 比較（件数はクラスタ数／2026年8月1日時点）

この表の読みどころは3つあります。

ひとつめ。フィッシングの差が異常です。世界63件に対して日本8件。フィッシング詐欺は日本でも被害が多発している定番の手口ですから、「日本で流行っていない」わけがありません。にもかかわらず報道量が8分の1というのは、世界側で手口が新しい段階に進んでいることを示唆します。実際、世界側の記事を見ると「保険をかたるフィッシングがリアルタイムのアカウント乗っ取りに進化した」「法律事務所を標的にした標的型メールで多段のバックドアを送り込んだ」といった、従来の「偽メールでパスワードを盗む」から一段進んだ内容が並んでいました。

ふたつめ。日本の報道が0件のテーマが2つある。Lazarus／北朝鮮（世界9件）と VMware／ESXi（世界6件）です。これは検索漏れではありません。日本語記事898件を「lazarus」「ラザルス」「北朝鮮」「DPRK」「Kimsuky」「VMware」「ESXi」「vCenter」で全文検索して、本当に0件でした。

みっつめ。日本のほうが多いテーマもある。AI悪用／AI攻撃は日本30件に対して世界11件。金融は15件対7件。ルーター／家庭用機器は8件対4件。日本が一方的に遅れているわけではないのです。これは第6章で詳しく扱います。

第4章 おわり — 次は第5章

第4章の lift に、世界側で直近30日にどれだけ集中しているかと前回の集計からどれだけ増えたかを加味して、100点満点で点数化したのが次の表です。点数が高いほど「日本でこれから話題になる可能性が高い」と読みます。

表5：日本上陸の予兆スコア トップ6

🥇 1位：AIサプライチェーン（84点）

世界16件に対し、日本語での報道は2件だけ。世界側の記事には「AIエージェントのスキルマーケットに潜むサプライチェーンの脅威」「AIモデルが JFrog Artifactory のゼロデイを悪用していた」といった見出しが並んでいました。

これは「AIを狙う攻撃」ではなく「AIの部品を汚染する攻撃」です。誰かが作った学習済みモデル、誰かが公開した拡張機能、誰かが書いたエージェントの「スキル」。それらを何気なくダウンロードして使う瞬間が、侵入口になります。日本でも AI の業務導入は急速に進んでいますから、導入が先、リスクの認知が後という最も危ない順番になりかけています。

🥈 2位：Lazarus／北朝鮮（80点）

世界9件、日本0件。lift は 10.42 と、全56テーマ中で最大の開きです。世界側の見出しを見ると、npm パッケージ（Debug／Chalk など）へのサプライチェーン攻撃を Amazon／AWS が北朝鮮系の攻撃者に帰属させたという報道が中心でした。加えて「Lazarus がランサムウェア集団とツールを共有している」という韓国当局の指摘もあります。

npm は日本のWeb開発現場でも当たり前に使われています。「国家が関与する攻撃」と「普通の開発者が毎日叩くコマンド」が直結しているのがこのテーマの怖さです。日本語で報じられていないのは、単に一次情報が英語圏に集中しているからでしょう。

🥉 3位：フィッシングの新形態（78点）

件数そのものは世界63件と最多。日本でもフィッシングは日常的に報じられていますが、中身の段階が違います。世界側では「リアルタイムのアカウント乗っ取り」、つまり入力されたワンタイムパスワードをその場で本物のサイトに転送して突破するタイプが主流の話題になっていました。

これは「メールをよく見れば偽物とわかる」という従来のアドバイスが効かなくなる変化です。偽サイトの見た目が本物と同じどころか、本物のサイトと通信を中継しているので、URL以外に見分ける手がかりがほとんどありません。

4位：VPN／境界機器（76点）／ 5位：ゼロデイ全般（74点）

この2つはセットで読むべきテーマです。世界TOP5（第3章）で見たとおり、Arista・Cisco FMC・SonicWall SMA と、境界に置く機器のゼロデイが立て続けに出ています。さらに「CISA が Fortinet の緊急パッチ適用を命令」「Qilin ランサムウェアが PAN-OS の認証バイパスを初期侵入に使った」という報道も確認できました。

共通する筋書きはひとつです。境界機器の未修正の穴 → 侵入 → ランサムウェア。VPN 装置は「守るための機器」ですが、パッチが当たっていなければ社内への最短の一本道になります。

6位：VMware／ESXi（73点）

世界6件、日本0件。「GenieLocker という新しいランサムウェアが Windows・ESXi・Linux を同時に攻撃する」という報道が中心でした。ESXi は1台のサーバーの上で仮想マシンを何十台も動かす基盤ですから、そこを暗号化されると業務システムがまとめて止まります。日本の企業でも広く使われている技術です。報道が0件なのは、単に日本語の記事がまだ書かれていないだけと見るのが自然でしょう。

第5章 おわり — 次は第6章

ここまで「日本が遅れている」話ばかりでしたが、表を逆から読むと違う景色が見えます。日本のほうが明らかに話題になっているテーマを抜き出しました。

表6：日本語圏のほうが話題になっているテーマ

並べてみると、はっきりした傾向が見えます。日本語圏が強いのは「一般の人・利用者に近い話題」です。ネットバンキング、通販、学校、家庭のルーター。いずれも読者が自分の生活で心当たりを持てるテーマです。

対して世界側が強いのは「組織のインフラを支える技術寄りの話題」。境界機器、仮想化基盤、開発パイプライン、国家背景の攻撃グループ。

第6章 おわり — 次は第7章

ここまでの分析はスクリプトで自動化していますが、考え方そのものは道具がなくても使えます。手順を表にまとめました。

表7：日本⇔世界の「ズレ」を自分で見つける6ステップ

手順3が一番のコツです。英語の記事を全部読もうとすると必ず挫折します。読むのではなく、見出しに出てくる固有名詞を拾うだけ。それだけで「世界で名前が挙がっているのに、日本語ではまだ誰も書いていないもの」は驚くほど簡単に見つかります。

第7章 おわり — この先はまとめです

3,000件を突き合わせてわかったことを、3行に圧縮します。

表8：この記事の結論と、次の行動

最後にもう一度だけ。この記事の数字は「報道の量」であって「攻撃の量」ではありません。世界で20件、日本で0件だったからといって、明日日本で事件が起きると予言しているわけではないのです。

それでも、この見方には価値があります。報道は攻撃より遅れて来ますが、日本語の報道は英語の報道よりさらに遅れて来るからです。その時間差の分だけ、私たちは先に準備ができます。報道の空白は、油断の理由ではなく、準備の時間。この記事でいちばん覚えて帰ってほしいのは、この一文です。

第8章 おわり — お読みいただきありがとうございました