Cyber Threats

• 高度化するサイバー脅威の増加により、AIインフラセキュリティ市場は2030年まで年平均成長率（CAGR）19.1%で成長すると予測されています。 • 成長の中心となるのは、自動脅威検知の開発、リアルタイムモニタリングの強化、およびAIシステム向けセキュリティフレームワークの拡充です。 • 北米、欧州、アジア太平洋地域における世界的な関税の影響で、現在、輸入セキュリティハードウェアや高度なツールのコストが上昇しています。

• 英国政府は、高度なデジタル脅威から重要インフラを保護するために設計された、AI搭載の国家サイバー防衛プログラム「Cyber Shield」を開発している。 • このシステムは、AI駆動型攻撃の能力向上に対抗するため、脅威を検知し、マシン速度でレスポンスを自動化することを目的としている。 • この取り組みは、AIによって戦略的優位性が攻撃側に移っており、従来のセキュリティ対策が限界に達しているという当局の警告を受けたものである。

• 欧州連合（EU）は、AIの安全かつ責任ある利用を促進し、全体的なセキュリティを強化するための「サイバーセキュリティおよび人工知能に関する新アクションプラン」を採択しました。 • この取り組みは、欧州内部におけるサイバーセキュリティ能力の開発や、人口減少に直面する農村コミュニティを支援するための食料安全保障の強化に焦点を当てています。 • EUが新たな技術的リスクを軽減し、重要なセキュリティ・インフラにおける外部への依存度を下げようとしているため、この計画は重要な意味を持ちます。

• 欧州中央銀行（ECB）は、ユーロ圏の最大手銀行に対し、AIを駆使した脅威に対するサイバー防衛をどのように強化するかという詳細な計画を10月末までに提出するよう命じた。 • 欧州システムリスク理事会（ESRB）は、AIによってソフトウェアの脆弱性が悪用される速度が加速し、金融セクター全体でサイバーインシデントが同時に発生する可能性があると警告した。 • ESRBは、EU外に拠点を置く最先端AI開発者への戦略的依存を強調しており、これにより欧州連合が重大な地政学的リスクにさらされると指摘した。

• 欧州中央銀行（ECB）は、フロンティアAIモデルがもたらすサイバーセキュリティリスクを軽減するため、包括的な戦略を策定するよう銀行に要請した。 • 当局は、Anthropic PBCのClaude Mythosなどの例を挙げ、高度なAIシステムから生じる潜在的な脅威を特に強調した。 • 金融サービスへのAI導入が急速に進むことで、巧妙なサイバー攻撃に悪用されかねない新たな脆弱性が生まれており、今回の措置は重要視されている。

• Infobloxの研究者は、世界的なフィッシングおよび詐欺活動を拡大させるためにDCloud Uni-Appフレームワークを悪用した236,000以上のスキャムドメインを発見した。 • この侵害は、正当なソフトウェア開発ツールが悪意のある攻撃者に利用され、セキュリティを回避してユーザーを欺くという重大な脆弱性を浮き彫りにしている。 • これら進化するAI主導の脅威に対抗するため、専門家はGRCツールを使用してコンプライアンスを自動化し、最新の規制インベントリを維持することを推奨している。

• シンガポールのサイバーセキュリティ庁（CSA）は、AI主導の脅威の増大に対抗するため、国家レベルのサイバーセキュリティ対策を拡大している。 • 攻撃者はAIを活用して攻撃を自動化し、エクスプロイト開発を加速させ、フィッシングキャンペーンを大規模化させており、攻撃にかかる時間を数日から数時間に短縮させる可能性がある。 • CSAは、AIが脅威検知やインシデント対応を強化する一方で、企業環境や重要情報インフラ（CII）内に新たな攻撃面と脆弱性を生み出すと警告している。

• シンガポールサイバーセキュリティ庁（CSA）は最新のサイバー景況レポートを公開し、人工知能（AI）、量子コンピューティング、および重要インフラの脆弱性を主要なリスクとして特定しました。 • これらの脅威を軽減するため、CSAはCyber Resilience Centreを支援し、中小企業（SME）に不可欠なサイバーセキュリティ・ヘルスチェックとインシデント発生後の復旧支援を提供しています。 • 要件を満たす中小企業は、CISO-as-a-Serviceプログラムを通じて、専門的なサイバーセキュリティ・アドバイザリーサービスへの共同出資（共同資金調達）を受けることができます。

• インド準備銀行（RBI）は、今後12ヶ月間で貸し手にとって最大のリスクとしてAI主導のサイバー脅威を特定した。 • RBIは、Claude MythosなどのAIモデルの急速な進歩により、サイバーインシデントの巧妙化、高速化、および規模の拡大が進んでいると警告している。 • 調査の結果、ほとんどの貸し手が現在、サイバーセキュリティの準備態勢において「開発段階」または「中間段階」にあり、「成熟段階」に達しているのはごく少数であることが明らかになった。

• Five Eyesのサイバーインテリジェンス機関のリーダーたちは、政府や企業がAI主導のサイバー脅威に備える時間は「数年ではなく数ヶ月」しかないと警告した。 • 同機関の報告によると、人工知能によってサイバー攻撃の速度、規模、精緻さが急速に増しており、「激動の不確実性」の時代に突入しているという。 • リスクを軽減するため、当局はシステムアクセスの制限、ソフトウェアパッチ適用の加速、レガシーシステムの排除、およびインシデント対応計画の厳格なテストを推奨している。

• 6月22日、Five Eyes（ファイブアイズ）のインテリジェンス同盟は、最先端のAIモデルが数ヶ月以内にサイバー攻撃および防御能力を根本的に変える可能性があるという共同警告を発した。 • 同グループは、サイバーリスクが現在は中核的なビジネスリスクであり、リーダーシップの責任であると強調し、国家指導者にこの変化を即時の優先事項として扱うよう促した。 • これらの脅威を軽減するため、同盟は緊急のリスクアセスメントの実施、基本的なサイバーセキュリティ管理の優先順位付け、およびセキュリティ責任者への完全な権限とリソースの付与を呼びかけた。

• MastercardのCyber Pulse Report 2026によると、過去1年間で東欧、中東、アフリカ（EEMEA）地域におけるサイバー攻撃が全体で13%増加した。 • 同報告書は、特に中東で続く紛争に起因して、サイバー脅威が198%という劇的な急増を見せたことを強調している。 • この急増は、国家に関連するアクターの関与や、ますます高度化する攻撃手法の導入によるものであり、デジタル環境の不安定化を招いている。

• 木曜日に東京で開催された地域フォーラムにおいて、業界専門家は、人工知能（AI）の急速な導入によりアジア全域でサイバーセキュリティのリスクが高まっていると警告した。 • AIは、高度な詐欺から高品質なディープフェイクに至るまで、より巧妙で検知が困難な脅威を生み出すために利用されている。 • 従来のセキュリティ対策ではAI主導の攻撃に追いつくことが困難であり、これらの進化する手法は企業に著しく大きな悪影響を及ぼしている。

• CrowdStrikeの「2026年テクノロジー脅威レポート」は、主にeCrimeおよび中国と北朝鮮の国家支援攻撃者が主導することで、世界のテクノロジー産業がサイバー攻撃の最も標的となりやすいセクターであることを明らかにしました。 • 週に約1億回ダウンロードされるソフトウェアパッケージに関連する重大な脆弱性が指摘されており、記録史上最大規模のサプライチェーン事件になるリスクを孕んでいます。 • 脅威アクターは、デジタルサプライチェーンの完全性を侵害するため、ソフトウェア開発環境への関心をますます高めています。

• EUは2025年から2027年にかけて、「Digital Europe Programme」を通じてAI、サイバーセキュリティ、およびデジタルスキルに13億ユーロ（約15億ドル）を投資します。 • 新しい規制枠組み、具体的にはNIS2指令とデジタル・オペレーショナル・レジリエンス法（DORA）が、2024年10月および2025年1月にそれぞれ施行されました。 • これらの指令により、輸送、エネルギー、金融サービスを含む重要セクターにとって、不可欠なインフラを保護するためのサイバーセキュリティ投資が法的義務となりました。

• Prudential Regulation Authority (PRA) の退任予定責任者である Sam Woods 氏は、AI主導のサイバーセキュリティリスクを銀行セクターが直面する最大の脅威として挙げた。 • 同規制当局は、貸付機関のITシステム内に存在する既存の脆弱性が、高度なAIツールによって悪用される可能性があることに強い懸念を表明した。 • この警告は、AIによって金融インフラに対するサイバー攻撃がより複雑かつ頻繁に行われるようになり、脅威の状況が決定的に変化していることを浮き彫りにしている。

• AIを搭載したサイバー脅威は、2026年までに大幅に自律化し、巧妙化すると予測されている。 • これらの高度な攻撃は従来のセキュリティフレームワークを凌駕しており、攻撃者が従来の防御策をより容易に回避することを可能にしている。 • この変化が重要である理由は、AIがサイバーセキュリティのあり方を根本的に変え、デジタル侵入の危険性と規模を増大させているためである。

• 政策立案者は現在、フロンティアモデル、重要インフラ、および政府による自発的なレビューに焦点を当てた、協調的なAIセキュリティ体制の構築に取り組んでいる。 • 同時に、サイバー攻撃者はマルウェア配布の手法を洗練させ、使い慣れたプラットフォームを悪用することで、一般ユーザーを大規模に標的にし、戦術を進化させている。 • この緊張状態は、政府レベルの高いセキュリティフレームワークと、低コストで導入可能な犯罪ツールの急速な普及との間に、乖離が広がっていることを浮き彫りにしている。

• AIの利用拡大に伴い、サイバー脅威が「高レベル」にまで激化している。 • アイルランドはサイバーセキュリティのイノベーションを牽引しており、24社のサイバースタートアップがその成果を披露している。 • Enterprise Irelandの広報担当者であるAnnaMarie Turley氏は、アイルランドはこの分野において「本来の規模を大きく上回る影響力（punching way above its weight）」を持っていると述べている。

• Microsoftは、進化するサイバー脅威やハッカーの活動により効果的に対抗するため、セキュリティ運用に人工知能（AI）を統合しています。 • この戦略では、Anthropicが4月に公開したAIモデルを活用しており、このモデルは主要なオペレーティングシステムやWebブラウザ内の脆弱性を特定する高い能力を示しています。 • この展開が重要である理由は、このAIが元々サイバーセキュリティ用に設計されたものではないにもかかわらず、従来の手法では見逃される可能性のある重大なソフトウェアの欠陥を発見できるためです。

• サイバーセキュリティ企業のCheck Pointは、1月に選挙関連のウェブ活動の急増を検知し、「election（選挙）」を含む約1,300の新しいドメインと、「vote（投票）」を含む2,957のドメインを確認した。 • 新しい報告書は、来たる米国中間選挙により、メディアプラットフォーム、資金調達サイト、政治団体を標的としたサイバー脅威が「高まる」と警告している。 • 専門家は、この傾向が広範な誤情報（misinformation）および意図的な虚偽情報（disinformation）キャンペーンのための下地がすでに作られつつあることを示していると注意を促している。

• 英国の情報局長は、ロシアと中国が現代における主要なサイバー脅威として台頭していると警告した。 • ロシアは、ウクライナへの軍事攻撃と並行して、攻撃的な作戦を遂行するために「グレーゾーン」技術を利用していると報告されている。 • 中国は、ロシアとの緊密な同盟関係に後押しされ、それ自体が重大かつ増大する脅威であると特定されている。

• 英国とその同盟国は、重要インフラ、選挙、および公衆の信頼を標的としたロシアからの重大なサイバー脅威に直面している。 • 英国の情報機関トップは、この脅威に対抗するため、企業や個人を含むすべての当事者が早急に行動を起こす必要があると警告した。 • 人工知能（AI）の急速な進歩により、サイバー領域において中国やロシアなどの競合相手に先んじるための時間は限られている。

• GCHQの局長は、サイバーセキュリティに対し大幅に高い緊急性を持って取り組まない限り、英国とその同盟国がロシアなどの敵対国とのサイバー紛争で敗北するリスクがあると警告した。 • 局長は、エスカレートする脅威に対抗するため、「取締役会からリビングルームに至るまで」包括的な取り組みを行い、サイバー防衛の優先順位を10倍に高めるべきだと主張している。 • この警告は、ロシアに関連するハッカーがダムや発電所などの重要インフラを標的にしたとする、スウェーデン、ポーランド、デンマーク、ノルウェーからの報告を受けて出されたものである。

• 英国のサイバー諜報 chief は、人工知能（AI）を「止められない力」と表現し、サイバー脅威を増幅させる可能性があると警告した。 • スウェーデン、ポーランド、デンマーク、ノルウェーの当局は最近、ロシアに関連するハッカーが発電所やダムなどの重要インフラを標的にしたと報告した。 • これらの展開は、AIの統合によって悪化した、欧州全域の不可欠なサービスに対する国家主導のサイバー攻撃のリスクが高まっていることを浮き彫りにしている。

• 2026年のサイバーセキュリティにおける課題は、単発的な侵害から、組織がかつてないほど高速かつ巧妙な脅威に追随し続けなければならない「継続的な軍拡競争」へと根本的に変化した。 • 直近の動向には、Microsoft Teams Canvasの革新、CISAによるガイダンスの更新、サイバー脆弱性テストのためのAnthropicによるMythos AIプロジェクト、および企業のニーズに対応する新たなセキュリティパートナーシップなどが含まれる。 • 組織は、AIを悪用したサイバー攻撃や新たな脆弱性の悪用手法に対抗するため、高度な脅威検知、AI駆動の防御メカニズム、および迅速なレスポンス能力を導入せざるを得ない状況に直面している。

• 5G時代のサイバーセキュリティに対する警戒心が高まり、標準的な防御策が講じられているにもかかわらず、新興市場の多くの通信事業者や企業は、AIを駆使した持続的なサイバー攻撃に対して依然として脆弱なままである。 • CloudFlareの侵害を含む最近の注目すべき事例は、AIによってサイバー脅威が既存のレガシーな防御策を超えて進化しており、主要なインフラプロバイダーでさえも進化する脅威の状況への対応に苦慮していることを示している。 • 新興市場におけるサイバーセキュリティ成熟度の低さ、デジタルネットワークへの重要インフラの依存、そして急速に進化するAI攻撃能力が組み合わさることで、脆弱性への曝露が複合的に増大している。

• Anthropicは2026年5月8日、増大する脅威に対抗し、AI駆動のサイバーセキュリティ防御を推進することを目的とした新しいパートナーシップ「Mythos」を発表しました。 • OpenAIは、脅威検出能力を強化した次世代モデル「GPT-5.5」の詳細を明らかにしました。また、ASICは AI セキュリティ処理を加速させる専用ハードウェアを指します。 • ハッキンググループのShinyHuntersが、米国のテック企業を標的にした最近のデータ侵害の責任を主張しており、企業ネットワークに潜む持続的なリスクが浮き彫りとなりました。