Crowdstrike

• CrowdStrikeは、自律型AIエージェントを保護するために設計された、Falconプラットフォーム統合の新セキュリティ機能「Continuous Identity」をリリースしました。 • この技術は、リアルタイムのリスク評価と常駐権限の完全な排除を利用し、不正アクセスやセキュリティ侵害を防止します。 • この動きは、AIエージェントが企業ネットワーク内で独立してタスクを実行できる「自律型エンタープライズ」に伴う、増大するセキュリティリスクに対処するものです。

• 2026年6月17日、CrowdStrike (CRWD) は、Amazon Web Services (AWS) との共同セキュリティイニシアチブであるProject QuiltWorksの拡大を発表しました。 • 本プロジェクトは、AWSを利用する組織に対し、進化するAI主導の脅威および新たなサイバー脅威から防御するための継続的なセキュリティアップデートを提供することに焦点を当てています。 • この拡大は、より多くの企業がクラウド環境へ移行する中で高まっている、強固なクラウドセキュリティに対する企業の需要に応えるものです。

• CrowdStrikeは、自律型AIエージェントに対してリアルタイムでリスクを認識した認可を提供することを目的とした新しいセキュリティ機能「Continuous Identity for AI Agents」をリリースしました。 • 最近買収したSGNLの技術を活用し、ライブリスクアセスメントに基づいてアクセス権限を動的に付与、拒否、または取り消します。 • この開発は「ゼロ・スタンディング・プリビレッジ（永続的な特権の排除）」を実装し、恒久的なアクセス権をなくすことで、AI主導の運用における攻撃面を削減するため、非常に重要な意味を持ちます。

• CrowdStrikeは、AWS上で開発されたAIアプリケーション向けに特化したFalcon AI Detection and Responseの保護機能を拡張しました。 • AWS Marketplaceを通じた無料トライアルの提供や、新たなクラウドスケールの統合を導入することで、プラットフォームへのアクセス性を向上させています。 • この取り組みは、増加するAI駆動型ワークロードを保護し、AWSインフラストラクチャを利用する組織のセキュリティ運用を効率化することを目的としています。

• CrowdStrikeのAI駆動型検知・対応（AIDR）部門が急速な成長を遂げており、年間経常収益（ARR）が2四半期足らずで250%急増した。 • 同社はForrester社によって「リーダー」に認定され、「現在の提供サービス（Current Offering）」で最高評価を受け、イノベーションとコミュニティにおいても最高得点を獲得した。 • この認定は、デバイス、ネットワーク、クラウドサービスのデータを統合して高度な攻撃を阻止する、CrowdStrikeの拡張検知および対応（XDR）システムの有効性を強調している。

• サイバーセキュリティ企業のCrowdStrikeは火曜日、中国に関連するハッカーが過去1年間でテクノロジー企業にとって最大のスパイ脅威になったと報告した。 • このターゲットの急増は、人工知能（AI）技術への世界的な投資と開発の急速な拡大に起因している。 • ワシントンの中国大使館の報道官は、これらの主張を「中傷と塗りつぶし」として否定し、中国はハッキングに反対しており、法に基づいて活動していると主張した。

• CrowdStrikeの「2026年テクノロジー脅威レポート」は、主にeCrimeおよび中国と北朝鮮の国家支援攻撃者が主導することで、世界のテクノロジー産業がサイバー攻撃の最も標的となりやすいセクターであることを明らかにしました。 • 週に約1億回ダウンロードされるソフトウェアパッケージに関連する重大な脆弱性が指摘されており、記録史上最大規模のサプライチェーン事件になるリスクを孕んでいます。 • 脅威アクターは、デジタルサプライチェーンの完全性を侵害するため、ソフトウェア開発環境への関心をますます高めています。

• サイバーセキュリティ企業のCrowdStrikeは1月9日（火）に報告書を公開し、中国主導のハッカーをグローバルテック企業にとって単独で最大のスパイ脅威であると特定した。 • 2025年4月1日から2026年3月31日までの世界的なサイバー脅威を追跡したこの報告書は、テックセクターが国家主導のスパイやサイバー犯罪者の主要な標的となっていることを指摘している。 • これらの攻撃者は、特に知的財産や経済機密を標的にしており、急速に成長する人工知能（AI）セクターへの注目が高まっている。

• CrowdStrike (NASDAQ: CRWD) は「2026年テクノロジー脅威ランドスケープレポート」を公開し、中国に関連する攻撃者によるサイバーエスピオナージ（スパイ活動）の急増を強調した。 • 同レポートは、これらの攻撃者が知的財産および中国が自前で開発できないAI機能を盗み出すため、特にテクノロジー企業を標的にしていることを明らかにしている。 • この傾向は、技術的な格差を埋めるための国家主導の窃取が加速しており、AI開発者やテック企業にとって重大なセキュリティリスクとなっていることを示している。

• イランによるクウェートおよびバーレーンへの一連のミサイル攻撃を受け、原油価格が上昇しています。 • 米国の新たな提案により、強制労働禁止の執行不備を理由として、カナダ、メキシコ、EU、台湾、英国を含む16の経済圏に対し10%の関税が課される見通しです。 • さらに、中国、日本、インド、韓国、スイスを含むその他の複数の国に対しては、12.5%の追加輸入関税が提案されています。

• CrowdStrikeは2026年4月25日、サードパーティ製ソフトウェアの侵害を介した高度なサイバー攻撃により、UnitedHealthの子会社であるChange Healthcareの患者記録250万件が影響を受けたと公表した。 • 北朝鮮のLazarus Groupに関連するとされる攻撃者は、検知前の72時間にわたってデータを流出させ、2,200万ドルの身代金を要求した。 • この事件は米国のヘルスケアITサプライチェーンの脆弱性を浮き彫りにし、HHS（保健福祉省）が500以上のプロバイダーに対して緊急指令を出す事態となった。

• CrowdStrikeは2026年4月20日、侵害されたサードパーティ製ソフトウェアを通じて、Fortune 500企業を含む米国の顧客1,200社に影響を与えた巧妙なサプライチェーン攻撃が発生したことを明らかにした。 • 攻撃者はランサムウェアを deployed し、重要なシステムを暗号化した上で5,000万ドルのビットコインを要求。現時点でデータの流出は確認されていない。 • この事件は、SolarWindsの侵害を彷彿とさせ、ソフトウェアサプライチェーンにおけるリスクの高まりを浮き彫りにしており、FBIが捜査に協力している。

• CrowdStrikeは、2026年4月8日の夜、米国の主要病院15施設を標的としたLockBitランサムウェアのキャンペーンを確認し、カリフォルニア州とニューヨーク州で患者記録に混乱が生じた。 • 攻撃者は暗号化前に、50万件の患者記録を含む200TBのデータを外部へ流出させたが、患者への実害は報告されていない。 • この事件は、米国のヘルスケア分野におけるサイバーセキュリティの脆弱性が依然として存在することを浮き彫りにしており、HIMSSは「AIによる防御は、進化し続ける脅威に対して不十分である」と述べている。