Crowdstrike

• CrowdStrikeは、イスラエルのサイバーセキュリティ企業XM Cyberの特許およびソースコードを取得したが、今回の取引に顧客および一般的な事業運営は含まれていない。 • この動きは、5年前にXM Cyberを7億ドルで買収したSchwarz Digitsが、CrowdStrikeとのパートナーシップを深めるという戦略的転換を図ったことによるものである。 • この連携拡大の一環として、CrowdStrikeは自社のFalconプラットフォームを、欧州企業向けに設計されたソブリンクラウドプラットフォームであるSTACKITに統合する。

• CrowdStrikeとPalo Alto Networksは、4月から6月にかけて過去最高の四半期実績を報告し、それぞれの評価額は95%および113%上昇した。 • この成長の急増は、組織がエージェンティックAI（自律型AI）による新たな脅威に直面する中で、高度なサイバー防御への需要が高まっていることに起因している。 • AI主導の自動化の台頭によりアタックサーフェス（攻撃対象領域）が拡大しており、アイデンティティ第一のセキュリティ戦略への移行が必要となっているため、この傾向は重要である。

• CrowdStrikeは、Amazon Web Services (AWS) 上で動作するアプリケーション向けに特別に設計されたAI駆動型セキュリティツールの拡張を発表しました。 • この取り組みには、人工知能に関連するサイバーセキュリティの脆弱性の特定と軽減に焦点を当てた「Project QuiltWorks」の拡大が含まれています。 • 今回の動きは、進化する脅威からクラウドベースのAIインフラストラクチャを保護するための、CrowdStrikeとAWSのパートナーシップを強化する重要なステップとなります。

• CrowdStrikeは、CrowdStrike Falcon Next-Gen Identity Securityプラットフォームに統合された新しいセキュリティ機能「Continuous Identity for AI Agents」をリリースしました。 • この技術は、最近のSGNL社の買収による成果を一部活用しており、自律型AIエージェントがAPIやデータ、その他の企業システムと相互作用する際のセキュリティを確保するように設計されています。 • このリリースは、不正アクセスや悪意のある活動を防ぐために厳密な身元確認が必要な、AIエージェントに関連するセキュリティリスクの増大に対処するものです。

• 2026年6月17日、CrowdStrike (CRWD) は、Amazon Web Services (AWS) との共同セキュリティイニシアチブであるProject QuiltWorksの拡大を発表しました。 • 本プロジェクトは、AWSを利用する組織に対し、進化するAI主導の脅威および新たなサイバー脅威から防御するための継続的なセキュリティアップデートを提供することに焦点を当てています。 • この拡大は、より多くの企業がクラウド環境へ移行する中で高まっている、強固なクラウドセキュリティに対する企業の需要に応えるものです。

• CrowdStrikeは、Amazon Web Services (AWS) との統合によりProject QuiltWorksを拡大し、強化されたワークロードインフラストラクチャを提供します。 • この統合により、AWSワークロードを運用する組織向けに設計された110のネイティブ統合と専門的なアセスメントが導入されます。 • この拡大により、企業はクラウド環境のセキュリティをより強固にし、大規模インフラストラクチャの複雑性を適切に管理できるようになります。

• CrowdStrikeは、自律型AIエージェントを保護するために設計された、Falconプラットフォーム統合の新セキュリティ機能「Continuous Identity」をリリースしました。 • この技術は、リアルタイムのリスク評価と常駐権限の完全な排除を利用し、不正アクセスやセキュリティ侵害を防止します。 • この動きは、AIエージェントが企業ネットワーク内で独立してタスクを実行できる「自律型エンタープライズ」に伴う、増大するセキュリティリスクに対処するものです。

• CrowdStrikeは、自律型AIエージェントに対してリアルタイムでリスクを認識した認可を提供することを目的とした新しいセキュリティ機能「Continuous Identity for AI Agents」をリリースしました。 • 最近買収したSGNLの技術を活用し、ライブリスクアセスメントに基づいてアクセス権限を動的に付与、拒否、または取り消します。 • この開発は「ゼロ・スタンディング・プリビレッジ（永続的な特権の排除）」を実装し、恒久的なアクセス権をなくすことで、AI主導の運用における攻撃面を削減するため、非常に重要な意味を持ちます。

• CrowdStrikeは、AWS上で開発されたAIアプリケーション向けに特化したFalcon AI Detection and Responseの保護機能を拡張しました。 • AWS Marketplaceを通じた無料トライアルの提供や、新たなクラウドスケールの統合を導入することで、プラットフォームへのアクセス性を向上させています。 • この取り組みは、増加するAI駆動型ワークロードを保護し、AWSインフラストラクチャを利用する組織のセキュリティ運用を効率化することを目的としています。

• CrowdStrikeのAI駆動型検知・対応（AIDR）部門が急速な成長を遂げており、年間経常収益（ARR）が2四半期足らずで250%急増した。 • 同社はForrester社によって「リーダー」に認定され、「現在の提供サービス（Current Offering）」で最高評価を受け、イノベーションとコミュニティにおいても最高得点を獲得した。 • この認定は、デバイス、ネットワーク、クラウドサービスのデータを統合して高度な攻撃を阻止する、CrowdStrikeの拡張検知および対応（XDR）システムの有効性を強調している。

• サイバーセキュリティ企業のCrowdStrikeは火曜日、中国に関連するハッカーが過去1年間でテクノロジー企業にとって最大のスパイ脅威になったと報告した。 • このターゲットの急増は、人工知能（AI）技術への世界的な投資と開発の急速な拡大に起因している。 • ワシントンの中国大使館の報道官は、これらの主張を「中傷と塗りつぶし」として否定し、中国はハッキングに反対しており、法に基づいて活動していると主張した。

• CrowdStrike (NASDAQ: CRWD) は「2026年テクノロジー脅威ランドスケープレポート」を公開し、中国に関連する攻撃者によるサイバーエスピオナージ（スパイ活動）の急増を強調した。 • 同レポートは、これらの攻撃者が知的財産および中国が自前で開発できないAI機能を盗み出すため、特にテクノロジー企業を標的にしていることを明らかにしている。 • この傾向は、技術的な格差を埋めるための国家主導の窃取が加速しており、AI開発者やテック企業にとって重大なセキュリティリスクとなっていることを示している。

• サイバーセキュリティ企業のCrowdStrikeは1月9日（火）に報告書を公開し、中国主導のハッカーをグローバルテック企業にとって単独で最大のスパイ脅威であると特定した。 • 2025年4月1日から2026年3月31日までの世界的なサイバー脅威を追跡したこの報告書は、テックセクターが国家主導のスパイやサイバー犯罪者の主要な標的となっていることを指摘している。 • これらの攻撃者は、特に知的財産や経済機密を標的にしており、急速に成長する人工知能（AI）セクターへの注目が高まっている。

• CrowdStrikeの「2026年テクノロジー脅威レポート」は、主にeCrimeおよび中国と北朝鮮の国家支援攻撃者が主導することで、世界のテクノロジー産業がサイバー攻撃の最も標的となりやすいセクターであることを明らかにしました。 • 週に約1億回ダウンロードされるソフトウェアパッケージに関連する重大な脆弱性が指摘されており、記録史上最大規模のサプライチェーン事件になるリスクを孕んでいます。 • 脅威アクターは、デジタルサプライチェーンの完全性を侵害するため、ソフトウェア開発環境への関心をますます高めています。

• イランによるクウェートおよびバーレーンへの一連のミサイル攻撃を受け、原油価格が上昇しています。 • 米国の新たな提案により、強制労働禁止の執行不備を理由として、カナダ、メキシコ、EU、台湾、英国を含む16の経済圏に対し10%の関税が課される見通しです。 • さらに、中国、日本、インド、韓国、スイスを含むその他の複数の国に対しては、12.5%の追加輸入関税が提案されています。

• CrowdStrikeは2026年4月25日、サードパーティ製ソフトウェアの侵害を介した高度なサイバー攻撃により、UnitedHealthの子会社であるChange Healthcareの患者記録250万件が影響を受けたと公表した。 • 北朝鮮のLazarus Groupに関連するとされる攻撃者は、検知前の72時間にわたってデータを流出させ、2,200万ドルの身代金を要求した。 • この事件は米国のヘルスケアITサプライチェーンの脆弱性を浮き彫りにし、HHS（保健福祉省）が500以上のプロバイダーに対して緊急指令を出す事態となった。

• CrowdStrikeは2026年4月20日、侵害されたサードパーティ製ソフトウェアを通じて、Fortune 500企業を含む米国の顧客1,200社に影響を与えた巧妙なサプライチェーン攻撃が発生したことを明らかにした。 • 攻撃者はランサムウェアを deployed し、重要なシステムを暗号化した上で5,000万ドルのビットコインを要求。現時点でデータの流出は確認されていない。 • この事件は、SolarWindsの侵害を彷彿とさせ、ソフトウェアサプライチェーンにおけるリスクの高まりを浮き彫りにしており、FBIが捜査に協力している。

• CrowdStrikeは、2026年4月8日の夜、米国の主要病院15施設を標的としたLockBitランサムウェアのキャンペーンを確認し、カリフォルニア州とニューヨーク州で患者記録に混乱が生じた。 • 攻撃者は暗号化前に、50万件の患者記録を含む200TBのデータを外部へ流出させたが、患者への実害は報告されていない。 • この事件は、米国のヘルスケア分野におけるサイバーセキュリティの脆弱性が依然として存在することを浮き彫りにしており、HIMSSは「AIによる防御は、進化し続ける脅威に対して不十分である」と述べている。