毎月恒例のまとめとして、過去1か月の主要なサイバーセキュリティ関連ニュースをお届けします。
サイバーセキュリティの主なニュース：AIがサイバー犯罪を加速、ランサムウェアが他の種類のサイバー攻撃を上回る、Anthropicが新たなAIツールを一時停止。
世界経済フォーラムのサイバーセキュリティセンターは、サイバーセキュリティが戦略上不可欠であることの重要性を強調し、システミックなサイバーセキュリティ課題に対処するための世界的な官民連携の取り組みを推進する、独立かつ公平なプラットフォームを提供しています。
1. AIがサイバー犯罪の共犯者に
Verizonの2026年データ侵害調査報告書によると、AIを利用したデータ侵害が増加しており、ハッカーはソフトウェアの脆弱性を検出するためにこの技術をますます活用しています。侵害のほぼ3分の1はソフトウェアの脆弱性から始まり、ハッカーが侵入する主な手段として、盗まれたパスワードを上回っています。人々をだましてパスワードを明かさせる手口から焦点が移るなか、生成AIは、新たなセキュリティ上の弱点の特定から、それに対応するマルウェアの作成まで、ハッカーの作業速度を高めています。
CrowdStrikeによると、AIを活用するハッカーによる攻撃は89%増加しました。2025年には前年比で増加し、巧妙さに欠ける攻撃者と高度な攻撃者の双方の能力を高めています。
ハッカーがAIを悪用して攻撃を加速させるなか、サイバーセキュリティの専門家が脅威を検知して対応できる時間はますます短くなり、追いつくのに苦慮しています。彼らはサイバー攻撃に対抗し、先回りして防ぐために、AIをより効果的に活用しなければなりませんと、Verizonの最高情報セキュリティ責任者ナスリン・レザイ氏はロイターに語りました。
その一例として、欧州中央銀行は、Anthropicの新しいAIモデル「Claude Mythos」を使った攻撃への防御策に取り組んでいます。Mythosは現在、米国でのみ利用可能です。サイバー攻撃に対抗するために開発されましたが、保護するはずのシステムそのものを脅かすことが明らかになっています。
Mythosは現在、50のパートナー組織でテスト中で、Anthropicによると、このモデルは10,000件を超える脆弱性の発見に貢献したとのことです。期間は1か月でした。
2. ランサムウェア攻撃が増加
2026年5月にはサイバー攻撃全体は減少しましたが、ランサムウェアは48%急増しましたと、Check Point Researchは報告しています。最も多く標的とされたのは教育分野で、組織あたり週平均4,641件の攻撃を受け、前年比で7%増加しました。次いで政府機関と電気通信業界が狙われました。
小売業者も引き続き主な標的となっています。5月には、コンビニエンスストアチェーンのセブン‐イレブンが情報侵害を確認しました。サイバー犯罪集団ShinyHuntersが、フランチャイズ加盟店の書類管理に使われるシステムに不正アクセスし、身代金交渉が決裂した後、盗み出した9.4GBの記録を漏えいさせました。
テクノロジー企業はランサムウェアの標的リストでは比較的下位に位置する傾向がありますが、半導体メーカーのFoxconnは、Apple、Google、Nvidia、Sonyなどを顧客に持ち、5月に恐喝被害に遭いました。Foxconnは、世界のテクノロジー・サプライチェーン全体にわたり製品を製造しています。ハッカーは、Foxconnの顧客に関する機密データを含む1,100万件超のファイルを盗んだと主張しました。
3. 短報：今月のサイバーセキュリティ主要ニュース
セキュリティ上の懸念を受け、Anthropicが新たなAIツールを一時停止：Anthropicは、新しいモデル「Claude Fable 5」と「Mythos 5」へのアクセスを停止しました。一般公開の直後に米当局が国家安全保障上の懸念を示したためです。同社によると、サイバー上の脆弱性の特定や悪用につながる可能性のある「ジェイルブレイク」手法への懸念を受け、当局から外国籍の人々によるツールの利用を制限するよう命じられました。
米議会がAI法案を公表：「Great American AI Act」の草案は、連邦政府のAIガバナンス枠組みの創設を目指しています。商務省に新設するAI標準・イノベーションセンターを通じて実現する構想です。州がAIモデルの開発を直接規制する法律を制定することは禁止する一方、AIの利用は規制できるとしています。また、AI企業に対し、リスク評価、インシデント報告、検証を通じて透明性を高めるよう求め、違反1件につき最大100万ドルの罰金を科す内容です。
データ侵害をめぐり23andMeが提訴される：サイバー攻撃の影響が長く尾を引くことを示すように、遺伝子検査会社のChrome Holding（旧23andMe）は、2023年のデータ侵害をめぐりカリフォルニア州から訴えられています。この侵害では、約700万人の顧客の家族情報や遺伝情報が流出しました。同社はすでに英国情報コミッショナー事務局から罰金を科されています。同局は、適切なデータ保護措置が講じられていなかったと指摘しました。
Carnival Cruisesでデータ漏えい：Carnivalのクルーズ乗客約600万人のデータが漏えいした可能性があります。ハッカーはソーシャルエンジニアリングを使って同社のITシステムに侵入しました。同社は攻撃を受けた後、影響を受けた米国の旅行者に2年間の信用情報モニタリングを無料で提供しています。
GitHubでデータ侵害：人気のコードホスティングプラットフォームがハッカーの攻撃を受けました。ハッカーはVisual Studio Codeの拡張機能を使って従業員の端末を侵害し、ソースコードを盗みました。同社は顧客向けシステムが影響を受けた証拠は確認していませんが、社内リポジトリ約3,800件が盗まれたと推定しています。
AnthropicがIPOへ：Claude AIプラットフォームを手がけるAnthropicは、企業価値を1兆ドル弱と評価するシリーズHの資金調達を完了し、新規株式公開（IPO）に先立ち、米国証券取引委員会の審査に向けたS-1登録届出書の草案を提出しました。Anthropicに続き、Open AIとPerplexityも株式公開の計画を発表しました。
4. Forum Storiesで読むサイバーセキュリティ関連記事
防御側の力を高める：フォーラムの「AIとサイバー：防御側の力を高める」報告書 によると、人工知能は今やサイバーセキュリティにおける変化の最大の推進要因です。報告書では、ほとんどの組織がすでにフィッシング検知、異常監視、インシデント対応などにAIを活用しており、AIを積極的に利用する組織は侵害のライフサイクルを約80日短縮し、侵害による平均コストを最大190万ドル削減できることが示されています。
脆弱な分野でサイバーレジリエンスを強化する方法：サイバー攻撃者は教育、医療、NGOをますます標的にしています。これらの分野では、サービスの中断がすぐに現実世界の被害につながるおそれがあります。サイバー格差が広がるなか、レジリエンスの格差を埋めるには、分野に応じたサイバーレジリエンス戦略、能力構築、共有サービス、政府やテクノロジー企業による的を絞った支援など、共同の取り組みが必要です。
重要インフラの保護：重要インフラをサイバー犯罪から守る役割は、多くの場合、地方自治体やサービス事業者の小規模でリソースの限られたチームが担っています。 物理インフラとITインフラが交わる領域でAIを活用して高度なサイバー脅威を防ぐことにより、微細な異常を監視し、インシデントへの迅速な対応を可能にして、迫り来る脅威に対処できます。
AIはサイバーセキュリティをより身近にする可能性がある：これまでサイバーセキュリティは、どこか難解な専門技術のようなものでした。しかし、AIによって簡素化し、より多くの人が利用できるようにできます。複雑なツールを使わず、自然言語でセキュリティ上の意図を表現できるようになるためです。
