Cyberattacks

• 国際通貨基金（IMF）は2026年5月7日、人工知能（AI）がグローバルな金融安定性に与える危険性が増大しているとして警告を発し、AIが防御側と攻撃側双方のサイバー能力を同時に強化していると指摘した。 • 高度なAIモデルにより、システムの脆弱性を発見し悪用するために必要な時間とコストが劇的に削減されており、相互に連結した金融市場やインフラに連鎖的に波及し得る、より迅速で広範囲な攻撃が可能になっている。 • AnthropicのClaude Mythos Previewモデルは、専門家ではないユーザーが操作しても主要なオペレーティングシステムやブラウザの脆弱性を特定し悪用するという、画期的な自律的サイバー能力を示した。これは、AIによっていかに急速に攻撃者の優位性が高まっているかを物語っている。

• 5月13日のサイバーセキュリティまとめによると、AnthropicのClaude Mythos Previewによって懸念が高まったことを受け、韓国はAI駆動のサイバー攻撃に対抗するための新対策を準備している。 • 報告された政策対応は、高度なAIツールがフィッシング、マルウェア開発、および自動化された侵入試行のハードルを下げかねないという不安の高まりを反映している。 • 韓国は高度にデジタル化された経済圏であり、政府、通信、金融、製造ネットワーク全体にわたってリスクにさらされているため、この問題は重要である。

• IBMは2026年4月15日、人間による介入なしにマシン速度で脅威を検知し封鎖する、連携型AIエージェントを導入した「IBM Autonomous Security」を発表した。 • 本サービスは深刻な課題に対処している。攻撃者がネットワーク内で完全に横展開（ラテラルムーブメント）を完了するまでの時間は、2024年の平均29分から、現在は最短でわずか27秒まで短縮されており、この65%の高速化によりAI搭載の防御策への需要が急増している。 • 2025年にはAIを活用した攻撃が前年比89%増加し、公開アプリケーションを悪用した攻撃が44%増加した。これにより、大手セキュリティベンダーは自律型AI防御戦略の採用を加速させている。

• IBMは2026年4月17日、ハイブリッド環境における最先端AI駆動型攻撃への検知、ポリシー適用、および修復を自動化するマルチエージェントAIサービス「IBM Autonomous Security」をリリースした。 • このソリューションは、攻撃者が高度なAIモデルを利用する「エージェント型攻撃」という新たな脅威に対応するものであり、世界中のITリーダーの約80%がAIを主要なセキュリティリスクとして挙げている。 • また、IBMは大規模言語モデル（LLM）および生成AIからの脅威に焦点を当てた、企業向けサイバーセキュリティ評価ツールも公開した。

• トランプ大統領がイランの橋や発電所への攻撃を脅迫する中、イランのサイバー攻撃が米国の重要インフラを標的にしている。 • 米国の和平条件が不明確なまま停戦協定が崩壊しつつある中、このサイバー活動が摩擦を激化させている。 • 米当局は、これらの攻撃がトランプ氏による激しい言葉での脅迫の後に発生したと報告しており、民主党から反発を招いている。

• イラン支持のサイバー犯罪グループが、4月にChimeとPinterestのウェブサイトをオフラインに追い込んだサイバー攻撃への関与を主張した。これは、米国の主要テックプラットフォームに影響を与えた大規模な協調的侵害である。 • これらの攻撃は、国家に関連または国家と同調するサイバー攻撃者が、高度な手法を用いて重要インフラや消費者向けプラットフォームを標的にするという、脅威状況の変化を示している。 • 今回の事件は、大手テクノロジー企業が協調的なサイバー攻撃に対して脆弱であることを浮き彫りにし、米国のデジタルインフラを標的とする外国の脅威アクターへの継続的な懸念を強調している。

• セキュリティ機関は、自治体、特に水およびエネルギー部門において異常な活動に警戒するよう呼びかけている。 • 米政府の主要セキュリティ機関は火曜日、米国内の重要インフラに対するイラン関連のサイバー攻撃について警告を発した。共同声明の中で、各機関は自治体、特に水およびエネルギー分野において異常な活動を監視すべきであると述べている。 • 米環境保護庁（EPA）の執行・コンプライアンス保証担当アシスタント管理者のJeffrey Hall氏は声明で、「飲料水および廃水システムへのサイバー攻撃は、公衆衛生と地域のレジリエンスを直接的に脅かすものである」とし、「たった一度の侵害であっても、処理を中断させたり、汚染物質を混入させたり、設備を損傷させ、公衆の信頼を損なう可能性がある」と述べた。