Cyber Attacks

• CrowdStrikeは、リアルタイムのリスク評価を活用し、自律型企業のセキュリティを確保するために設計された新しいAI Agentsを導入します。 • この新機能は、常設特権の完全な排除を実装することでアタックサーフェス（攻撃対象領域）を削減し、サイバーセキュリティを強化することを目的としています。 • これらの展開は業界全体の広範なトレンドを浮き彫りにしており、BTやOktaも進化するサイバー脅威に対抗するため、AIとクラウドのパートナーシップを統合しています。

• CrowdStrikeの「2026年テクノロジー脅威レポート」は、主にeCrimeおよび中国と北朝鮮の国家支援攻撃者が主導することで、世界のテクノロジー産業がサイバー攻撃の最も標的となりやすいセクターであることを明らかにしました。 • 週に約1億回ダウンロードされるソフトウェアパッケージに関連する重大な脆弱性が指摘されており、記録史上最大規模のサプライチェーン事件になるリスクを孕んでいます。 • 脅威アクターは、デジタルサプライチェーンの完全性を侵害するため、ソフトウェア開発環境への関心をますます高めています。

• Anthropicは、人工知能がハッカーにサイバー攻撃を実行するためのより高度なツールを提供している実態を詳述した最新レポートを公開しました。 • この分析では、AIによってマルウェアの開発や大量のデータ流出といったより複雑な手法が可能になったことで、スマートフォンが主要な標的となっていることが強調されています。 • これらの脅威に対抗するため、Anthropicは自社の最も高性能なモデル内に、悪意のある活動を検知しブロックするための特定のサイバーセーフガードを開発・導入しました。

• 国際通貨基金（IMF）は2026年5月7日、人工知能（AI）がグローバルな金融安定性に与える危険性が増大しているとして警告を発し、AIが防御側と攻撃側双方のサイバー能力を同時に強化していると指摘した。 • 高度なAIモデルにより、システムの脆弱性を発見し悪用するために必要な時間とコストが劇的に削減されており、相互に連結した金融市場やインフラに連鎖的に波及し得る、より迅速で広範囲な攻撃が可能になっている。 • AnthropicのClaude Mythos Previewモデルは、専門家ではないユーザーが操作しても主要なオペレーティングシステムやブラウザの脆弱性を特定し悪用するという、画期的な自律的サイバー能力を示した。これは、AIによっていかに急速に攻撃者の優位性が高まっているかを物語っている。

• 5月13日のサイバーセキュリティまとめによると、AnthropicのClaude Mythos Previewによって懸念が高まったことを受け、韓国はAI駆動のサイバー攻撃に対抗するための新対策を準備している。 • 報告された政策対応は、高度なAIツールがフィッシング、マルウェア開発、および自動化された侵入試行のハードルを下げかねないという不安の高まりを反映している。 • 韓国は高度にデジタル化された経済圏であり、政府、通信、金融、製造ネットワーク全体にわたってリスクにさらされているため、この問題は重要である。

• Seviiは2026年4月28日、マシンスピードかつ大規模なAI駆動型のサイバー攻撃に対抗するため、「自律型サイバー・スウォーム防御（CSD）」機能をリリースしたと発表した。 • このADRプラットフォームは「Agentic AI Cyber Warrior」エージェントを配備し、脅威を15分以内に検知・封じ込め・解消する。また、アセットごとの固定料金モデルによりAIトークンコストを排除し、アナリストのワークロードを95%削減する。 • CSDモードは、効率的なマイクロ・オーケストレーションを実現する「Myrmidon Defense Technology (MDT)」を搭載している。Synergem TechnologiesのCEOであるFrank Holt氏は、これにより追加採用やアウトソーシングなしで予測可能な予算管理が可能になると述べている。

• IBMは2026年4月15日、人間による介入なしにマシン速度で脅威を検知し封鎖する、連携型AIエージェントを導入した「IBM Autonomous Security」を発表した。 • 本サービスは深刻な課題に対処している。攻撃者がネットワーク内で完全に横展開（ラテラルムーブメント）を完了するまでの時間は、2024年の平均29分から、現在は最短でわずか27秒まで短縮されており、この65%の高速化によりAI搭載の防御策への需要が急増している。 • 2025年にはAIを活用した攻撃が前年比89%増加し、公開アプリケーションを悪用した攻撃が44%増加した。これにより、大手セキュリティベンダーは自律型AI防御戦略の採用を加速させている。