Cyber

• 警察によると、車両が走行不能となり浸水したため、運転手と同乗者は救助を呼ぶ前に車を放棄したという。 • テキサス州の当局は、運転手が車両の「ウェードモード（浅瀬走行モード）」を試そうとして意図的に湖に進入したTesla Cybertruckを回収した。 • 火曜日、グレープバイン警察署はKatie’s Woods Park Boat Rampから車両を回収したと発表し、「運転手はCybertruckの『ウェードモード』機能を使用するために意図的に湖に入ったと述べている」と付け加えた。

• このスタートアップは、ハッカーに悪用される懸念があるとして、Claude Mythos AIモデルの一般公開を拒否した。 • Anthropicは、サイバー防御への潜在的な脅威として専門家が警戒するClaude Mythos AIモデルの影響について、金融安定理事会（Financial Stability Board）に報告する予定だ。 • 米国の同社は、イングランド銀行総裁のAndrew Bailey氏が議長を務める同理事会とMythosについて協議する。

• 2026年5月15日に公開されたAI関連のニュースまとめによると、OpenAIはGPT-5.5とCodex Securityを基盤とした新しいサイバーセキュリティプラットフォーム「Daybreak」をリリースした。 • 同プラットフォームは、組織が脅威を特定し、パッチを生成し、コードやシステム全体の修正を検証することを支援するように設計されており、当初は「重要サイバー防衛者（critical cyber defenders）」のみにアクセスが限定される。 • この動きにより、OpenAIはAnthropicのMythosと直接的な競合関係となり、AIを悪用したハッキングが理論から実践へと移行しているという懸念の高まりを反映している。

• ワシントンに拠点を置くSublime Securityは2026年5月15日、Notable Capitalが毎年発表する、最も有望な非上場サイバーセキュリティスタートアップ30社をまとめた「Rising in Cyber 2026」に選出されたと発表した。 • 同社によると、PitchBookのデータに基づき、選出された企業グループの累計調達額は69億ドルを超えており、セキュリティスタートアップに対する投資家の関心の高さが浮き彫りになっている。 • 電子メールセキュリティが依然として企業にとって主要な攻撃ベクトルとなっているため、今回の選出は重要であり、このリストに掲載されることで顧客や投資家への認知度を高めることができる。

• 2026年のサイバーセキュリティにおける課題は、単発的な侵害から、組織がかつてないほど高速かつ巧妙な脅威に追随し続けなければならない「継続的な軍拡競争」へと根本的に変化した。 • 直近の動向には、Microsoft Teams Canvasの革新、CISAによるガイダンスの更新、サイバー脆弱性テストのためのAnthropicによるMythos AIプロジェクト、および企業のニーズに対応する新たなセキュリティパートナーシップなどが含まれる。 • 組織は、AIを悪用したサイバー攻撃や新たな脆弱性の悪用手法に対抗するため、高度な脅威検知、AI駆動の防御メカニズム、および迅速なレスポンス能力を導入せざるを得ない状況に直面している。

• Anthropic PBCは火曜日、「Project Glasswing」を発表した。Amazon、Apple、Microsoft、Ciscoなどの企業に、未公開のAIモデル「Mythos AI」へのアクセス権を付与し、一般公開前に製品の欠陥を特定することを目的としている。 • この取り組みは、参加企業が発見事項を業界のパートナーと共有することで、高度なAIシステムによる潜在的なサイバー攻撃を軽減することを目指している。 • これは、強力なAIモデルがもたらすサイバーリスクに対する業界の警戒感の高まりを反映しており、主要テック企業間の先見的な協力体制を示すものである。

• Googleの新しいサイバーセキュリティレポートによると、北朝鮮の国家支援を受けたハッカーがAIツールを導入し、標的ネットワークのサイバーセキュリティ上の死角をスキャンし、悪用している。 • このレポートは、これらの攻撃者が生成AIを偵察に利用し、従来の手動手法を遥かに超える規模で脆弱性の発見を自動化している詳細を明らかにしている。 • この進展は、AIがサイバーセキュリティ企業にとっての防御資産であると同時に、国家レベルの敵対者にとっての攻撃兵器でもあるという二面性を強調している。

• 国際通貨基金（IMF）は2026年5月7日、人工知能（AI）がグローバルな金融安定性に与える危険性が増大しているとして警告を発し、AIが防御側と攻撃側双方のサイバー能力を同時に強化していると指摘した。 • 高度なAIモデルにより、システムの脆弱性を発見し悪用するために必要な時間とコストが劇的に削減されており、相互に連結した金融市場やインフラに連鎖的に波及し得る、より迅速で広範囲な攻撃が可能になっている。 • AnthropicのClaude Mythos Previewモデルは、専門家ではないユーザーが操作しても主要なオペレーティングシステムやブラウザの脆弱性を特定し悪用するという、画期的な自律的サイバー能力を示した。これは、AIによっていかに急速に攻撃者の優位性が高まっているかを物語っている。

• 5G時代のサイバーセキュリティに対する警戒心が高まり、標準的な防御策が講じられているにもかかわらず、新興市場の多くの通信事業者や企業は、AIを駆使した持続的なサイバー攻撃に対して依然として脆弱なままである。 • CloudFlareの侵害を含む最近の注目すべき事例は、AIによってサイバー脅威が既存のレガシーな防御策を超えて進化しており、主要なインフラプロバイダーでさえも進化する脅威の状況への対応に苦慮していることを示している。 • 新興市場におけるサイバーセキュリティ成熟度の低さ、デジタルネットワークへの重要インフラの依存、そして急速に進化するAI攻撃能力が組み合わさることで、脆弱性への曝露が複合的に増大している。

• 5月13日のサイバーセキュリティまとめによると、AnthropicのClaude Mythos Previewによって懸念が高まったことを受け、韓国はAI駆動のサイバー攻撃に対抗するための新対策を準備している。 • 報告された政策対応は、高度なAIツールがフィッシング、マルウェア開発、および自動化された侵入試行のハードルを下げかねないという不安の高まりを反映している。 • 韓国は高度にデジタル化された経済圏であり、政府、通信、金融、製造ネットワーク全体にわたってリスクにさらされているため、この問題は重要である。

• Abstractは、注目すべき新興サイバーセキュリティ企業として、Notable Capitalの「Rising in Cyber 2026」レポートに選出されました。 • 同レポートはCISO（最高情報セキュリティ責任者）へのアンケートデータと市場分析に基づいており、AIエージェントがセキュリティ運用を変革するという業界のシフトを強調しています。 • このリストへの選出は、競争の激しい市場におけるAbstractの革新的なアプローチを象徴しており、企業のバイヤーや投資家からの注目を集めています。

• Notable Capitalは2026年5月12日、サンフランシスコにて、有望な非上場サイバーセキュリティ・スタートアップ30社にスポットを当てる第3回年次リスト「Rising in Cyber 2026」を公開した。 • PitchBookによると、選出された企業の累計調達額は69億ドルを超える。また、Morgan Stanleyの予測では、サイバーセキュリティ市場は2025年の1,510億ドルから2029年までに2,500億ドルへ成長すると見られている。 • この取り組みは、同セクターにおける2桁の市場成長とイノベーションを強調するものであり、これらのスタートアップを次世代防御のリーダーとして位置づけている。

• 脆弱性検出および自律的なセキュリティテストのリーダーであるProjectDiscoveryが、2026年5月12日、Notable Capitalによる「Rising in Cyber 2026」リストに選出されました。 • 同社は、次世代のサイバーセキュリティソリューションの定義に注力する30社以上のスタートアップに加わりました。PitchBookのデータによると、これらの企業の合計調達額は69億ドルを超えています。 • 今回の選出は、2029年までに2,500億ドル規模にまで急拡大すると予測される同セクターにおいて、自動脅威検出を推進するProjectDiscoveryの役割を強調するものです。

• エージェンティックAIを活用したエンタープライズ向けガバナンス・リスク・コンプライアンス（GRC）プラットフォームを提供するAnecdotesが、主要なサイバーセキュリティアナリストによって「Rising in Cyber 2026」の受賞企業として選出されました。 • 同プラットフォームは自律型AIエージェントを使用して、企業のセキュリティ運用を変革し、組織全体のコンプライアンスワークフローを効率化します。 • 今回の評価は、エージェンティックAIがサイバーセキュリティとエンタープライズリスク管理を再形成しているという市場トレンドを反映しており、AIエージェントが現代のセキュリティ運用の中心となっています。

• サンフランシスコに拠点を置くヒューマンリスク管理プラットフォームのFable Securityが、最も有望な非上場サイバーセキュリティスタートアップ30社を称える「Rising in Cyber 2026」リストに選出されました。 • 同社はAIと行動科学を活用し、従業員の行動を形成してソーシャルエンジニアリング攻撃を防ぐことで、組織的なサイバーセキュリティリスクを低減させています。 • この年次リストはNotable Capitalによって独立して構成されており、深刻なサイバー脅威に対処する革新的なアーリーステージ企業をハイライトしています。

• OpenAIは、重要インフラを保護する審査済みセキュリティ研究者のみがアクセス可能な、制限を緩和した特化型AIモデル「GPT-5.5-Cyber」をリリースした。 • このモデルは、マルウェア解析や認可されたペネトレーションテストなどのサイバーセキュリティタスクをサポートし、標準的なチャットボットにある制限を克服している。また、一般向けから制限が最も少ないCyberバリアントまで、3段階のアクセスシステムを特徴とする。 • これによりOpenAIはAnthropicのMythos Previewとの競争体制に入り、攻撃的なAI能力に対する業界の懸念の中で、AIディフェンダー（防御側）を支援することを目指している。

• Googleは2026年5月11日、世界的なコンピュータシステムのAI駆動型脆弱性を悪用した犯罪グループによる高度なサイバー攻撃を阻止したと発表した。 • 攻撃者は脆弱性発見のためにAIを用いてゼロデイエクスプロイトを開発し、二要素認証をバイパスする人気のオープンソースWebベースシステム管理ツールを標的とした大規模な悪用イベントを計画していた。 • GoogleのThreat Intelligence Group (GTIG) が未然に脅威を特定して対抗し、影響を受けたベンダーと連携して責任ある開示を行い、広範囲な侵害を防止した。

• 台湾とパラグアイは2026年5月8日、台北市にて、AI、サイバーセキュリティ、および司法分野における連携を強化するため、3つの覚書（MOU）を締結した。 • 合意内容には、両国間の情報セキュリティ、スマートテクノロジー、およびデジタルガバナンスにおける協力が含まれている。 • 本協定は、安全なデジタルインフラと技術協力へのニーズが高まる中、パートナーシップを拡大することを目的としている。

• 米国のAnthropicやOpenAIがサイバーセキュリティ機能を強化した新モデルを公開し、AIセキュリティ・イノベーションの競争が激化する中、中国はAI主導のサイバー防御市場を積極的に拡大している。 • IDCの予測によれば、中国のAIサイバーセキュリティ産業は、2025年の15.8億元（2億3000万ドル）から37倍以上に増加し、2030年までに593.5億元（87億ドル）に達する。 • 4月にリリースされたAnthropicのMythosモデルは、サイバーセキュリティの脆弱性の発見と悪用において前例のない速度と効率性を備えており、世界的な迅速な反応を引き起こし、中国の開発者による競争的な対応を促した。

• インド国家サイバーセキュリティ調整官事務所は2026年5月6日、連邦機関、重要インフラ事業者、および民間セクターのCERTを連携させる、国内初となる統合AI駆動型サイバー脅威インテリジェンス・プラットフォーム「CyberMatrix AI」を立ち上げた。 • 同プラットフォームは1日あたり12億件以上のネットワークイベントを処理し、グラフベースの異常検知とLLMを融合させたTTP分析を適用することで、電気通信、電力事業、金融サービスネットワークに最適化された自動インシデント対応プレイブックを生成する。 • 90日間の試験運用における初期指標では、パイロットセクター全体で平均検知時間（MTTD）が38%短縮されており、政府は2027年半ばまでにすべての140の規制対象重要インフラ団体に適用範囲を拡大することを目指している。

• Anthropicは2026年5月8日、増大する脅威に対抗し、AI駆動のサイバーセキュリティ防御を推進することを目的とした新しいパートナーシップ「Mythos」を発表しました。 • OpenAIは、脅威検出能力を強化した次世代モデル「GPT-5.5」の詳細を明らかにしました。また、ASICは AI セキュリティ処理を加速させる専用ハードウェアを指します。 • ハッキンググループのShinyHuntersが、米国のテック企業を標的にした最近のデータ侵害の責任を主張しており、企業ネットワークに潜む持続的なリスクが浮き彫りとなりました。

• 全米規模のCanvas停止により、学生と教職員は「完全にお手上げ」の状態となり、年度末のスケジュール調整に追われた。 • 米国の数千の学校や大学が利用しているシステムが、サイバー攻撃により木曜日にオフラインとなった。これにより、期末試験に向けて勉強しようとしていた学生の間で混乱が生じ、教育現場のテクノロジーへの依存が浮き彫りとなった。 • 学生たちはすぐにSNSでCanvasにアクセスできない人が他にいないかを確認し合い、プラットフォーム上の教材が見られず、期末試験の勉強ができなくなることに多くの者がパニックに陥った。

• 2026年5月5日、ジェニファー・マクレラン下院議員は、Virginia State University（VSU）に「VSU Center for Generative AI & Industrial Cybersecurity」を設立するため、103万ドルの小切手を贈呈した。 • 同センターは、AIとサイバー防衛の交差点における研究、教育、および労働力開発のハブとして機能し、学生への実践的なトレーニングや、教員主導による安全なAIインフラストラクチャのソリューション提供に重点を置く。 • この資金提供は、AIセキュリティ専門家の需要が高まる中、国内の人材育成を目指し、重要な技術分野におけるHBCU（歴史的黒人大学）への米国の投資が増加していることを強調している。

• インドの金融サービス局長は、Anthropicの新しいAIモデルが世界的なサイバーセキュリティへの懸念を増幅させているとして警鐘を鳴らした。 • この動きは世界中の銀行規制当局の注目を集めており、このAIの進歩による潜在的なリスクを軽減するための即急な対応が求められている。 • この警告は、金融セクターにおける高度なAIがもたらす脅威の高まりを強調しており、急速な技術変化の中で規制機関が安全策を優先させるよう促している。

• Fortinetは、AIで強化されたサイバー犯罪の手口により、インドを含む世界的な業務に支障をきたし、ランサムウェアの被害者が389%増加したことを強調した。 • 同社の脅威インテリジェンスへの取り組みは、高度なAI駆動型攻撃に対抗するため、認識を実効性のあるインサイトへと変換させている。 • この急増は、AIツールによってより巧妙なフィッシングやディープフェイク、自動化された攻撃が可能となり、インド企業のサイバーセキュリティリスクが高まっていることを浮き彫りにしている。

• シンガポール金融管理局（MAS）は、Anthropic社によるMythosモデルの限定公開を受けて、AIに関連するサイバー脅威について協議するため、主要金融機関の最高責任者らと会合を持った。 • シンガポールサイバーセキュリティ庁（CSA）は、台頭するAIセキュリティへの懸念に対応し、重要情報インフラの所有者に対し、サイバーリスク態勢について取締役レベルでのレビューを実施することを求める書簡を発出した。 • この協調的な規制対応は、金融セクターおよび重要インフラにおけるAI主導のサイバーセキュリティリスクを管理しようとするシンガポールの積極的な姿勢を強調している。

• インドのサイバーセキュリティ各社は、脅威に対抗するため、大規模言語モデル（LLM）を基盤とした自社開発のAIエージェントを導入している。 • これらのAIエージェントにより、ソフトウェアの脆弱性検出および修正に要する時間が、数日から数時間へと短縮されている。 • この迅速化は、人間の対応時間がほぼゼロにまで縮まる中で、攻撃者が行うマシン速度のオペレーションに対抗するためのものである。

• 2026年5月5日付のExpress Press Releaseのレポートは、AIを駆使した脅威が増大する中、シンガポール、マレーシア、インドネシアで拡大するデジタルエコシステムにおいて、サイバーセキュリティが核心的なビジネス上の優先事項へと移行した詳細を伝えています。 • 地域データによると、主要なトレンドとして、タイの銀行においてゼロトラストアーキテクチャの導入により侵害リスクが40%減少したことや、ベトナムの企業においてAI駆動型の攻撃によりインシデントの発生頻度が25%増加したことが挙げられています。 • ASEAN企業が巧妙な脅威アクターに直面する中、専門家は地政学的な動機を持つハッキングに対し「今やサイバーレジリエンス（回復力）が競争上の生存を定義する」と述べており、この進展は重要な意味を持ちます。