Powered Cyberattacks

• Hugging Faceで発生したセキュリティ侵害により、AI駆動型のサイバー攻撃が理論上の脅威から現実の脅威へと移行したことが浮き彫りになった。 • この事案により、LLMのコンテンツモデレーション（ガードレール）が正当なインシデント対応を妨げ、防御側による悪意ある活動の分析を阻害するという重大な欠陥が明らかになった。 • CEOのClément Delangue氏は、セキュリティ専門家が制限的なガードレールなしにモデルを検査し、自社インフラで実行できるオープンソースモデルは、防御上の不可欠な要素であると主張している。

• インテリジェンス同盟「Five Eyes」は、AIを悪用したサイバー攻撃が加速しており、数か月以内に企業が標的になる可能性があるという重大な警告を発した。 • 各情報機関は、AIが単なる生産性向上ツールを超え、民間部門が直面する最も重大なサイバーセキュリティ脅威の一つになりつつあると指摘している。 • AIによって攻撃者が複雑な侵害を自動化し、従来の手法よりも迅速に高度な脅威を拡大できるようになったため、この変化は極めて重要である。

• 米国、英国、カナダ、オーストラリア、ニュージーランドで構成されるインテリジェンス同盟「Five Eyes」は、AIを悪用したサイバー攻撃の脅威が差し迫っているとして、極めて異例の共同警告を発しました。 • 同同盟は、破壊的なサイバー作戦を実行可能な高度な「フロンティア」AIモデルが、わずか数か月以内に開発される可能性があると警鐘を鳴らしています。 • この進展は即座に社会的なリスクになると見なされており、防御策を強化するために世界各国の政府と民間企業による緊急の連携した行動が必要とされています。

• 5月13日のサイバーセキュリティまとめによると、AnthropicのClaude Mythos Previewによって懸念が高まったことを受け、韓国はAI駆動のサイバー攻撃に対抗するための新対策を準備している。 • 報告された政策対応は、高度なAIツールがフィッシング、マルウェア開発、および自動化された侵入試行のハードルを下げかねないという不安の高まりを反映している。 • 韓国は高度にデジタル化された経済圏であり、政府、通信、金融、製造ネットワーク全体にわたってリスクにさらされているため、この問題は重要である。

• IBMは2026年4月17日、ハイブリッド環境における最先端AI駆動型攻撃への検知、ポリシー適用、および修復を自動化するマルチエージェントAIサービス「IBM Autonomous Security」をリリースした。 • このソリューションは、攻撃者が高度なAIモデルを利用する「エージェント型攻撃」という新たな脅威に対応するものであり、世界中のITリーダーの約80%がAIを主要なセキュリティリスクとして挙げている。 • また、IBMは大規模言語モデル（LLM）および生成AIからの脅威に焦点を当てた、企業向けサイバーセキュリティ評価ツールも公開した。