Cyber Threats

• 木曜日に東京で開催された地域フォーラムにおいて、業界専門家は、人工知能（AI）の急速な導入によりアジア全域でサイバーセキュリティのリスクが高まっていると警告した。 • AIは、高度な詐欺から高品質なディープフェイクに至るまで、より巧妙で検知が困難な脅威を生み出すために利用されている。 • 従来のセキュリティ対策ではAI主導の攻撃に追いつくことが困難であり、これらの進化する手法は企業に著しく大きな悪影響を及ぼしている。

• CrowdStrikeの「2026年テクノロジー脅威レポート」は、主にeCrimeおよび中国と北朝鮮の国家支援攻撃者が主導することで、世界のテクノロジー産業がサイバー攻撃の最も標的となりやすいセクターであることを明らかにしました。 • 週に約1億回ダウンロードされるソフトウェアパッケージに関連する重大な脆弱性が指摘されており、記録史上最大規模のサプライチェーン事件になるリスクを孕んでいます。 • 脅威アクターは、デジタルサプライチェーンの完全性を侵害するため、ソフトウェア開発環境への関心をますます高めています。

• EUは2025年から2027年にかけて、「Digital Europe Programme」を通じてAI、サイバーセキュリティ、およびデジタルスキルに13億ユーロ（約15億ドル）を投資します。 • 新しい規制枠組み、具体的にはNIS2指令とデジタル・オペレーショナル・レジリエンス法（DORA）が、2024年10月および2025年1月にそれぞれ施行されました。 • これらの指令により、輸送、エネルギー、金融サービスを含む重要セクターにとって、不可欠なインフラを保護するためのサイバーセキュリティ投資が法的義務となりました。

• Prudential Regulation Authority (PRA) の退任予定責任者である Sam Woods 氏は、AI主導のサイバーセキュリティリスクを銀行セクターが直面する最大の脅威として挙げた。 • 同規制当局は、貸付機関のITシステム内に存在する既存の脆弱性が、高度なAIツールによって悪用される可能性があることに強い懸念を表明した。 • この警告は、AIによって金融インフラに対するサイバー攻撃がより複雑かつ頻繁に行われるようになり、脅威の状況が決定的に変化していることを浮き彫りにしている。

• AIを搭載したサイバー脅威は、2026年までに大幅に自律化し、巧妙化すると予測されている。 • これらの高度な攻撃は従来のセキュリティフレームワークを凌駕しており、攻撃者が従来の防御策をより容易に回避することを可能にしている。 • この変化が重要である理由は、AIがサイバーセキュリティのあり方を根本的に変え、デジタル侵入の危険性と規模を増大させているためである。

• 政策立案者は現在、フロンティアモデル、重要インフラ、および政府による自発的なレビューに焦点を当てた、協調的なAIセキュリティ体制の構築に取り組んでいる。 • 同時に、サイバー攻撃者はマルウェア配布の手法を洗練させ、使い慣れたプラットフォームを悪用することで、一般ユーザーを大規模に標的にし、戦術を進化させている。 • この緊張状態は、政府レベルの高いセキュリティフレームワークと、低コストで導入可能な犯罪ツールの急速な普及との間に、乖離が広がっていることを浮き彫りにしている。

• Microsoftは、進化するサイバー脅威やハッカーの活動により効果的に対抗するため、セキュリティ運用に人工知能（AI）を統合しています。 • この戦略では、Anthropicが4月に公開したAIモデルを活用しており、このモデルは主要なオペレーティングシステムやWebブラウザ内の脆弱性を特定する高い能力を示しています。 • この展開が重要である理由は、このAIが元々サイバーセキュリティ用に設計されたものではないにもかかわらず、従来の手法では見逃される可能性のある重大なソフトウェアの欠陥を発見できるためです。