米5機関は2026年8月19日、AI生成コードによる制御機器攻撃を「実際の脅威」と警告しました。
対象になった業種のなかに、商業施設（Commercial Facilities）がはっきり名指しされています。ビルや商業施設の設備を制御する機器が、AIで書かれた攻撃スクリプトの標的になっているという内容です。不動産のオーナーや管理会社にとって、これは情報システム部門だけの話ではありません。本記事は、宅建業免許（東京都知事(1)第113520号）を保有し、AI導入コンサル100社超の実績を持つ株式会社オルセル（不動産のチカラ運営）が、日本の不動産事業者向けに整理します。
何が起きたか：米5機関が「理論上のリスクではない」と警告
結論から言うと、攻撃者がAIコーディング支援を使って制御機器の攻撃ツールを自作し、実際に侵入を試みている、というのが今回の警告の中身です。The Registerによると、米国のNSA・CISA・FBI・エネルギー省・環境保護庁の5機関が2026年8月19日に共同で注意喚起（アドバイザリ AA26-231A）を出し、「これは理論上のリスクではなく、実際の脅威です」と表現しました。
狙われているのは、インターネットに露出したシーメンスのS7シリーズPLC（プログラマブルロジックコントローラ）です。PLCとは、設備機器を自動制御するための産業用コンピュータのことです。攻撃者は公開されているオープンソースの産業自動化ライブラリ（snap7.dll、python-snap7）とAIを組み合わせ、正規の監視ソフトに似せた独自ツールを作成し、S7comm というプロトコル経由で機器のメモリや設定データ、制御プログラムへの読み書きを試みているとされます。
米当局は、AIの利用そのものを「攻撃者の能力の進化」と位置づけています。従来は制御システムの深い専門知識が必要だった攻撃ツールの開発が、AIによって短時間かつ低い技術ハードルで可能になった、という指摘です。攻撃対象として挙げられた業種は、重要製造業、エネルギー、上下水道、化学、食品・農業、そして商業施設の6分野です。背景には、7月下旬にミネソタ州で30を超える地域水道システムが被害を受け、少なくとも12州でPLCが狙われた一連の事案があります。
商業施設が名指しされた意味：日本の管理会社に何が起きうるか
日本の不動産事業者にとっての論点は、自社が管理する建物にも同種の制御機器が入っている、という一点に尽きます。ビルの空調・照明・受変電・エレベーター・防災・入退室管理といった設備は、中央監視装置やBAS（ビルオートメーションシステム）を通じて制御されており、その末端にはPLCやコントローラが並びます。近年は遠隔監視やエネルギー管理の需要から、これらをネットワーク経由で外部から見られるようにする構成が増えています。
問題は、この「遠隔で見られる」構成が、そのまま「外から書き込める」状態になっているケースがあることです。米当局の指摘でも、攻撃者は Censys や ZoomEye といったインターネット全体を走査するサービスで、古いソフトウェアのまま、あるいは初期パスワードのまま放置された機器を探しています。設定を変えずに納品されたまま10年動いている盤は、日本の中小ビルでも珍しくありません。
もう一点、不動産業ならではの構造的な弱点があります。設備の実際の管理は、設備管理会社、ビルメンテナンス会社、メーカーの保守部門など複数社に分散していることが多く、「誰がその機器のパスワードとファームウェアに責任を持つのか」が契約書上あいまいなまま運用されがちです。所有者であるオーナーや管理会社が、自分の建物にどのメーカーの制御機器が何台入っているかを即答できない状態は、今回の警告が前提とする「まず棚卸しをせよ」という初動と真逆の状態です。なお、日本国内で同種のAI悪用攻撃が確認されたかどうかは、本稿執筆時点で公表情報が見当たらないため要確認とします。
初動アクション：管理会社とオーナーが今週やる3つのこと
米当局が示した緩和策は、不動産の現場に落とすと3つに整理できます。
第一に、制御機器の棚卸しです。管理する建物ごとに、中央監視装置とPLC・コントローラのメーカー名、型式、台数、設置年、ファームウェアの版数を一覧化します。設備管理会社に依頼すれば出てくる情報ですが、出てこない場合はその事実自体がリスクとして記録に値します。
第二に、インターネットからの到達性の確認です。当局は「PLCをインターネットからアクセス可能にしないこと」を最優先の対策としています。遠隔監視のために開けたポートが残っていないか、保守用のVPNが常時接続になっていないか、S7系で使われるポート102が外部に開いていないかを、保守会社に書面で確認します。
第三に、契約と責任分界の明確化です。パッチ適用の責任者、初期パスワードの変更履歴、異常検知の通報経路を、設備管理委託契約やビルメンテナンス契約の中で文書化します。あわせて、通常の変更作業時間外に制御プログラムへの書き込みが発生していないかといった、異常なアクセスの監視項目を保守仕様に含めることを検討します。
AIによって攻撃側のコストが下がった以上、守る側も「専門家がいないからわからない」で止まらない仕組みが要ります。実務的には、AIに設備台帳の整理や契約書の責任分界チェックを手伝わせて、人が判断すべき論点だけを浮かび上がらせる使い方が現実的です。
まとめ
米5機関の警告は、AIが攻撃ツールの開発コストを押し下げ、商業施設を含む建物の制御機器が現実の標的になったことを示しています。日本の不動産事業者がまず取るべきスタンスは、防御製品の導入検討ではなく、自社が管理する建物の制御機器を棚卸しし、外部からの到達経路を潰し、責任分界を契約に書き切ることです。設備の話をIT任せにしない管理会社が、これからの数年で選ばれます。
参考文献
- The Register: ‘Not a theoretical risk,’ feds warn as attackers use AI-made code to hack critical infrastructure controllers
- CISA: Cybersecurity Advisory AA26-231A
- CyberScoop: AI-fueled attacks pose ‘active threat’ to water, other sectors, U.S. agencies warn
- BleepingComputer: US warns of AI-powered attacks on Siemens PLCs in critical infrastructure
※不動産のチカラでは、生成AIの導入支援から運用最適化まで、貴社の不動産事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://fudosannochikara.jp/contact/
引用元: The Register
【監修】齋藤竹紘（株式会社オルセル代表 / EC支援19年5,000社超・AIコンサル100社超 / 宅建業免許 東京都知事(1)第113520号）