More Attackers Are Logging In, Not Breaking In2025 年に credential theft（認証情報の盗難）が主要な攻撃手段となり、その急増は AI 活用とマルウェアの工業化が進んだ結果である。

• 2025 年に credential theft（認証情報の盗難）が主要な攻撃手段となり、その急増は AI 活用とマルウェアの工業化が進んだ結果である。
• Recorded Future の分析によると、盗まれた認証情報の保有数が約 20 億件に達し、Q4 では前年比 90% も増加している。
• これらのデータを含む cookie（session artifacts）が MFA を完全に迂回できるようになり、攻撃者は静かにシステム内へと侵入している。

認証情報の盗難と利用による侵害が従来の脆弱性情報活用から主要な脅威に変化しており、企業の防御アプローチを根本から見直す必要がある。