Threats

• AIを悪用したフィッシング攻撃や国家主導のスパイ活動の増加により、アジア太平洋地域のサイバー脅威が増大しており、依然としてデータ漏洩が最大の脅威となっている。 • 国別の発生件数は、インドが3,144件（全体の14.7%）で最多となり、次いでオーストラリア（2,537件）、日本（2,282件）、韓国（1,978件）となった。 • その他の地域的な影響として、シンガポールが963件で6位、香港が329件で14位にランクインした。

• サイバーセキュリティチームは2026年に向けた新たな脅威の時代に備えており、AIモデルの保護がクラウドやネットワークインフラの防御と同等に不可欠となっています。 • 主な新興リスクとして、プロンプトインジェクション、AI駆動型のフィッシング、ディープフェイク、モデルポイズニング、そして企業内における「Shadow AI」の拡散が挙げられます。 • これらの脅威が重要視されるのは、大規模言語モデル（LLM）固有の脆弱性を悪用して、従来のセキュリティ境界を回避し、データを操作することが可能だからです。

• 米連邦準備制度理事会（FRB）の内部監視機関は木曜日、中央銀行が内部脅威に対して脆弱であるとの警告を発した。 • 報告書は、優位性を求める外国の敵対勢力によって、機密性の高い経済情報が積極的に標的にされていることを強調している。 • 非公開の経済データの漏洩は、金融市場を不安定にし、米国の金融政策を損なう可能性があるため、このセキュリティ上の欠陥は極めて深刻である。

• テック企業は、AI開発者や重要インフラを標的とする物理的およびデジタル的な脅威の増加に対抗するため、セキュリティ対策を強化している。 • AIを活用した金融犯罪の急増が緊迫感を高めており、AIによる暗号資産詐欺の被害額は推定170億ドルに達している。 • これらの進化するリスクに対応し、世界中の組織の約73%が、すでに自社のサイバーセキュリティ防御にAIツールを導入している。

• 最高裁判所のAmy Coney Barrett判事とElena Kagan判事は火曜日、国家最高裁判所が直面しているセキュリティ上の脅威の激化について述べるため、議会に出席した。 • 判事らは、敵意の高まりが、判事本人やその家族の安全、および司法の独立性全体に重大なリスクをもたらすと警告した。 • この異例の出展は、不安定な政治状況の中で、裁判所の物理的なセキュリティに対する懸念が高まっていることを浮き彫りにしている。

Andrew Bailey氏は、米国が単独でその野心を達成することはできないと警告しています。イングランド銀行総裁は、増大するAIの脅威に対処するための国際協力を呼びかけ、米国およびTrump政権だけでは目標を達成できないだろうと警告しました。Andrew Bailey氏のこの発言は、米国のDonald Trump大統領が、Anthropic社の強力なClaude Mythosモデルを外国人が利用することを一時的に禁止した数週間後に行われました。続きを読む...

Ann Widdecombe氏の死去によりセキュリティへの懸念が高まる中、政治家たちが問題の深刻さを明らかにしています。Jess Phillips氏は、あまりに多くの殺害予告を受け取っているため、鈍感にならないよう自分に言い聞かせなければならない状況です。ある夜には600件以上のレイプ脅迫を受けました。2019年には、男が彼女の事務所に無理やり押し入りました。同年、白人至上主義者が、2016年に殺害された友人であり労働党議員のJo Cox氏の写真に、「お前を処理してやる」というメッセージを添えて送ってきました。「これは私にとって学問的な話ではなく、毎日直面していることです」と、バーミンガム・ヤードリー選出の議員は語ります。「対処法を身につけますが、ひどい不安に襲われます。私にとって、自分のために働いてくれている人々や、子供たち、家族に対して罪悪感を感じます」

• 最高裁判事のエイミー・コニー・バレット氏とエレナ・ケイガン氏は、裁判官への脅迫の増加に伴い、セキュリティ予算を増額する必要性について下院で証言した。 • 別の法的案件において、ハンター・バイデン氏はドナルド・トランプ氏の支持者であるトニー・ボブリンスキー氏（本文中ではByrneと表記）に対し、総額170万ドルの名誉毀損訴訟で勝訴した。 • この訴訟は、ハンター・バイデン氏が米国の政策に影響を与え、80億ドルのイラン資産凍結を解除するために8億ドルの賄賂を受け取ったという虚偽の主張が中心となっていた。

• インドのBFSI（銀行・金融サービス・保険）セクター向け第2回デジタル脅威レポートにより、昨年予測された7つの新興サイバー脅威のうち、6つがすでに完全に運用段階に入っていることが明らかになった。 • 攻撃者は人工知能（AI）、盗まれたアイデンティティ、および操作された決済ワークフローを悪用し、正当な取引に酷似した不正活動を仕掛けている。 • この傾向は、銀行や金融機関を標的としたサイバー攻撃の巧妙さが極めて深刻に増しており、検知が著しく困難になっていることを浮き彫りにしている。

• Cather Atkinsonは、パキスタンがShabir Ahmedの受け入れに同意しない限り、内務省がビザ発給の停止をちらつかせる可能性があることを示唆した。 • 内務大臣のShabana Mahmoodは、午後の多くを庶民院で過ごし、本日の主要ニュースのいくつかに関与することになる。国会議員らは移民・庇護法案の第2読会について議論しており、彼女の計画に反対する労働党議員が発言する可能性がある。（最も論争を呼んでいる提案は、移民労働者が永住権（ILR）を申請できるまでの待機期間の延長についてであり、これは実際には法案の一部ではないが、ILRが話題に上らなければ不思議な状況だろう。） • また、Ann Widdecombeの殺害事件を受け、内務省によるセキュリティに関する声明が期待されている。Aletha Aduが報じている通り、殺人容疑で男を逮捕した警察は、現時点で殺害に政治的動機があったことを示す証拠はないとしている。しかし、Reform UKの党首Nigel Farageは、まさにその政治的動機の主張を止めない。

• 研究者は、公衆衛生上の監視体制が全般的に低下する中で、夏季の水域において食肉様細菌による新たな脅威を確認した。 • Jha博士は、トランプ政権が全国的な慢性疾患の流行に対処するための重要な政策やインセンティブを解体していると警告している。 • 米国の世界保健機関（WHO）脱退およびUSAIDの解体により、グローバルな保健調整機能が弱まっており、特にコンゴ民主共和国におけるエボラ出血熱への対応に影響を及ぼしている。

• 超党派の下院議員グループが、人工知能（AI）による脅威から選挙の公正性を保護するため、連邦機関に連携を強化するよう求めている。 • 議員らは特に、選挙期間中にチャットボットが有権者に不正確な情報を提供するなど、AIによる誤情報への懸念を強めている。 • AI企業は、政治的偏向に対処するための自主的なガードレールの限界を認めており、「設計による中立性（neutrality-by-design）」と引用の透明性に注力している。

• EY Indiaは7月9日にCyber Performance Management (CPM)を立ち上げ、伝統的なアドバイザリーサービスから独自のテクノロジープラットフォームへと戦略的な転換を図った。 • この新プラットフォームは、サイバーインテリジェンス、リスクの定量化、およびビジネス上の意思決定を統合し、人工知能（AI）によって増幅された脅威に組織が対抗できるよう支援する。 • この動きは、AIがサイバー攻撃のハードルを下げており、より自動化されデータ駆動型の防御メカニズムが必要となっているという事実に起因している。

• 高度化するサイバー脅威の増加により、AIインフラセキュリティ市場は2030年まで年平均成長率（CAGR）19.1%で成長すると予測されています。 • 成長の中心となるのは、自動脅威検知の開発、リアルタイムモニタリングの強化、およびAIシステム向けセキュリティフレームワークの拡充です。 • 北米、欧州、アジア太平洋地域における世界的な関税の影響で、現在、輸入セキュリティハードウェアや高度なツールのコストが上昇しています。

• 英国政府は、高度なデジタル脅威から重要インフラを保護するために設計された、AI搭載の国家サイバー防衛プログラム「Cyber Shield」を開発している。 • このシステムは、AI駆動型攻撃の能力向上に対抗するため、脅威を検知し、マシン速度でレスポンスを自動化することを目的としている。 • この取り組みは、AIによって戦略的優位性が攻撃側に移っており、従来のセキュリティ対策が限界に達しているという当局の警告を受けたものである。

• ルクセンブルクの金融規制当局は、国内の多くの金融機関が、人工知能（AI）によるセキュリティ脅威への備えが不十分であるとの警告を発しました。 • 当局は、AIを駆使したサイバー攻撃や詐欺に関連するリスクを軽減するため、保護策を急ぎ強化するよう業界に促しています。 • AIの急速な導入は金融インフラに新たな脆弱性を生み出し、機密データの流出や機関の安定性を損なう可能性があるため、今回の動きは重要視されています。

• 米大統領は、同盟への賛辞からイランへの脅迫、さらには世界各国の首脳の名前を混同させるまで、極端な態度へと転換した。 • いつものように不満と怨恨を抱えてNATOの年次首脳会議に到着したドナルド・トランプ氏が、水曜日に発信した別れのメッセージは、愛と闇が入り混じるありえない物語となった。 • ウクライナのウォロディミル・ゼレンスキー大統領が同席する中、米大統領は記者団に対し、前日までグリーンランドに関する使い古された不満などを口にし、激しい非難を浴びせていた同盟への愛情を向け、周囲を驚かせた。

• Google共同創業者のSergey Brin氏は、カリフォルニア州で提案されている億万長者税に反対するために8,200万ドルを費やしており、組合支持者の4倍の資金を投じてキャンペーンを主導している。 • N-Able Inc. (NYSE:NABL) は6月23日、N-central、N-sight、およびAdluminプラットフォームを通じて「Shadow AI Visibility」をリリースした。 • この新しいセキュリティツールにより、組織はネットワーク内でのAIツールの不正利用を追跡および管理し、セキュリティリスクを軽減することができる。

• 欧州連合（EU）は、AIの安全かつ責任ある利用を促進し、全体的なセキュリティを強化するための「サイバーセキュリティおよび人工知能に関する新アクションプラン」を採択しました。 • この取り組みは、欧州内部におけるサイバーセキュリティ能力の開発や、人口減少に直面する農村コミュニティを支援するための食料安全保障の強化に焦点を当てています。 • EUが新たな技術的リスクを軽減し、重要なセキュリティ・インフラにおける外部への依存度を下げようとしているため、この計画は重要な意味を持ちます。

• NATOのマルク・ルッテ事務総長は、米軍の欧州からの撤退という最近の脅威があるにもかかわらず、ドナルド・トランプ米大統領は依然として同盟に「完全にコミット」していると述べた。 • この発言は、トランプ氏がグリーンランドの支配権取得への要求を復活させ、現在のNATOの安全保障体制の価値に疑問を呈したことで、緊張が高まったことを受けたものである。 • 米国の予測不可能な外交方針の転換の中で、NATOが安定と集団防衛の団結を維持しようとする中、この展開は極めて重要である。

• 欧州中央銀行（ECB）は、ユーロ圏の最大手銀行に対し、AIを駆使した脅威に対するサイバー防衛をどのように強化するかという詳細な計画を10月末までに提出するよう命じた。 • 欧州システムリスク理事会（ESRB）は、AIによってソフトウェアの脆弱性が悪用される速度が加速し、金融セクター全体でサイバーインシデントが同時に発生する可能性があると警告した。 • ESRBは、EU外に拠点を置く最先端AI開発者への戦略的依存を強調しており、これにより欧州連合が重大な地政学的リスクにさらされると指摘した。

• アッバス・アラグチイラン外相は火曜日、米国によるイランへの脅迫が続く限り、最終合意に関する交渉は開始しないと述べた。 • アラグチ外相はX（旧Twitter）にて、テヘランとワシントンの覚書第13部を引用し、交渉開始の条件は明確であると強調した。 • この姿勢は、両国間に依然として存在する緊張感と、安全保障上の保証および制裁を巡る外交的停滞を浮き彫りにしている。

• 欧州中央銀行（ECB）は、フロンティアAIモデルがもたらすサイバーセキュリティリスクを軽減するため、包括的な戦略を策定するよう銀行に要請した。 • 当局は、Anthropic PBCのClaude Mythosなどの例を挙げ、高度なAIシステムから生じる潜在的な脅威を特に強調した。 • 金融サービスへのAI導入が急速に進むことで、巧妙なサイバー攻撃に悪用されかねない新たな脆弱性が生まれており、今回の措置は重要視されている。

• トランプ政権は、公衆衛生上の危険の予防、追跡、および対応を担う連邦プログラムおよび機関の予算を削減した。 • これらの削減は、疾病の傾向を監視し、新興病原体を特定するために使用される極めて重要な監視システムを対象としている。 • 連邦政府当局者は、CDCが代替の国家監視システムを利用して可視性を維持していると主張し、これらの予算削減が米国人を危険にさらしていることを否定している。

• イランは、ホルムズ海峡で承認ルートを外れる船舶に対し、「強力な対応」を行うと脅迫した。 • この緊張の高まりは、米国とイランの間のドーハでの間接会談が、調停者による「前向きな進展」の報告とともに終了したタイミングで発生した。 • この外交的緊張は、地域の安全保障上の脅威と、交渉による合意を目指す継続的な取り組みとの間の不安定なバランスを浮き彫りにしている。

• Infobloxの研究者は、世界的なフィッシングおよび詐欺活動を拡大させるためにDCloud Uni-Appフレームワークを悪用した236,000以上のスキャムドメインを発見した。 • この侵害は、正当なソフトウェア開発ツールが悪意のある攻撃者に利用され、セキュリティを回避してユーザーを欺くという重大な脆弱性を浮き彫りにしている。 • これら進化するAI主導の脅威に対抗するため、専門家はGRCツールを使用してコンプライアンスを自動化し、最新の規制インベントリを維持することを推奨している。

• シンガポールのサイバーセキュリティ庁（CSA）は、AI主導の脅威の増大に対抗するため、国家レベルのサイバーセキュリティ対策を拡大している。 • 攻撃者はAIを活用して攻撃を自動化し、エクスプロイト開発を加速させ、フィッシングキャンペーンを大規模化させており、攻撃にかかる時間を数日から数時間に短縮させる可能性がある。 • CSAは、AIが脅威検知やインシデント対応を強化する一方で、企業環境や重要情報インフラ（CII）内に新たな攻撃面と脆弱性を生み出すと警告している。

• シンガポールサイバーセキュリティ庁（CSA）は最新のサイバー景況レポートを公開し、人工知能（AI）、量子コンピューティング、および重要インフラの脆弱性を主要なリスクとして特定しました。 • これらの脅威を軽減するため、CSAはCyber Resilience Centreを支援し、中小企業（SME）に不可欠なサイバーセキュリティ・ヘルスチェックとインシデント発生後の復旧支援を提供しています。 • 要件を満たす中小企業は、CISO-as-a-Serviceプログラムを通じて、専門的なサイバーセキュリティ・アドバイザリーサービスへの共同出資（共同資金調達）を受けることができます。