Cyber Attack

• 2026年7月の最終週、政府、金融機関、および重要インフラ事業者は、高度なサイバー攻撃の急増に直面しました。 • 攻撃者は、従来のセキュリティ対策を回避し、価値の高い組織を標的にするために、人工知能（AI）や高度なマルウェアの利用をますます増やしています。 • これらの展開は、侵害の規模と複雑さが拡大し、脅威の状況が急速に変化していることを浮き彫りにしています。

• 中国語圏の脅威アクターが自律型AIモデルを利用して7つの特定の脆弱性をスキャンしており、自動検出と手動によるエクスプロイトを組み合わせて攻撃を行っている。 • この活動はPalo Alto Networksの部門であるUnit 42によって詳細に報告されており、同ユニットはサイバー攻撃を実行するためのハイブリッドアプローチを特定した。 • この展開は、攻撃の初期段階をスケールアップさせるためにAIが活用されていることを示しており、侵害の速度と規模が増大する可能性がある点で重要である。

• LogicalisのCISOであるArtur Martins氏は、エスカレートするサイバー脅威に対抗するためには、組織は後手に回る防御からプロアクティブなリスク管理へと転換すべきだと主張している。 • セキュリティツールを増強し続ける現在の傾向は過剰な複雑さを生んでおり、Martins氏はそれ自体が重大なセキュリティリスクであると指摘している。 • 提案されている解決策は、Cyber Threat Intelligence (CTI) を統合して早期の可視化を実現し、脅威がネットワークに侵入する前に特定できるようにすることである。

• IBMによると、AIを悪用したサイバー侵害が56%増加し、組織が1件あたりに負担する平均コストは600万ドルに達している。 • この急増の主な要因は、AI搭載型マルウェアの普及や、セキュリティを突破するために用いられる高度なディープフェイクによるなりすまし手法である。 • 重要インフラが不釣り合いに標的となっており、AI駆動型攻撃全体の62%を占めており、不可欠なサービスにおける重大な脆弱性が浮き彫りになっている。

• Nvidia、Microsoft、SpaceX、Palantirに加え、米国および欧州の数十のテック企業が「Open Secure AI Alliance」を設立した。 • このイニシアチブは、オープンテクノロジーを用いてセキュリティ上の脆弱性を修正および開示し、AIシステムの防御を強化することを目的としている。 • 同アライアンスは、Hugging Faceで発生したセキュリティインシデントや、OpenAIへのサイバー攻撃による継続的な影響を受けて結成され、自己防衛のための「フロンティア・エージェンティック・システム（frontier agentic systems）」の急務を浮き彫りにした。

• サイバーセキュリティ企業Mimecastの調査により、シンガポールの組織の69%が、人間の脆弱性を標的としたAI主導のサイバー攻撃への対応準備ができていないと感じていることが明らかになりました。 • 「State of Human Risk 2026」レポートにおいてITセキュリティの意思決定者500人を対象に調査したところ、シンガポールの回答者の79%が、AIが攻撃ベクトルとして利用されることに懸念を抱いていることが分かりました。 • AIによって攻撃者がより巧妙で説得力のあるソーシャルエンジニアリングの脅威を生成し、企業の防御を突破できるため、この準備不足というギャップは重大なリスクとなります。

• 東京に拠点を置くセキュリティ企業S&Jの三輪信夫社長は、人工知能（AI）によってサイバー攻撃が大幅に高速化し、巧妙になっていると警告しています。 • 三和氏は、AIによって悪意のある攻撃プログラムを「瞬く間に」作成することが可能になり、ハッカーが脅威を開発するのに必要な時間が劇的に短縮されたことを強調しました。 • この変化は、攻撃者の参入障壁を下げ、ネットワーク全体の脆弱性が悪用される速度を速めるため、重要な問題となります。