- 2026-06-29
株式会社サイバープロテックのサイバーセキュリティアカデミー(サイアカ)より、サイバーセキュリティに関する最近のインシデントや最新の動向などの情報をシェアする目的でニュースレターを発信させていただいております。今回は、2026年6月度のニュースレターとなります。
1. ガーディアンエージェント：アイデンティティガバナンスの次世代レイヤー
AIエージェントは企業環境内を移動し、権限を継承し、システムを横断し、最小限の監視で機械のスピードで意思決定を実行する。人間のアクセスを管理するために構築されたIDインフラストラクチャは、自律的な主体を想定して設計されておらず、企業が導入しているものと、ガバナンスプログラムが実際にカバーしている範囲との間のギャップは急速に拡大している。
サービスアカウントは、既知のエンドポイントに対して固定の操作を実行する。AIエージェントは目標を受け取り、実行時に、どのツールを呼び出すか、どのAPIを呼び出すか、どのデータストアにクエリを実行するか、そしてそれらの順序を決定する。エージェントが生成する認証情報のフットプリントは、目標への最も効率的な経路として計算されるタスクごとに変化する。
ほとんどの企業向けIAMインフラストラクチャは、静的な役割割り当てと定期的なアクセスレビューによってIDを管理しているが、これらのメカニズムは、自律的な推論に基づいて有効権限が動的に拡大縮小するIDには対応していない。エージェントがクラウドストレージ、内部API、サードパーティSaaSエンドポイントにまたがる認証情報を同時に保持する場合、単一のエージェントセッションのアクセス範囲は、ほとんどの特権を持つ人間のアカウントのアクセス範囲を超える可能性がある。
ガーディアンエージェントは、AIエージェントの運用ライフサイクル全体にわたってID制御を強制する、専用に構築されたガバナンスレイヤーである。従来の監視ツールが監視と警告を行うのに対し、デジタルガーディアンエージェントは積極的に制御を強制し、認証情報の不正使用を阻止し、権限をタスクの境界に絞り込み、動作の逸脱を検知し、エージェントの運用コンテキストが変更された際にプロビジョニング解除をトリガーする。
エージェントのIDを、特権を持つ人間のアカウントに適用されるのと同じ厳格さで扱う必要がある。つまり、継続的なインベントリ、所有権のマッピング、行動監視、そして各自律型IDが関わるすべてのアプリケーションにおける完全な監査記録が必要である。
- 注目ポイント：AIエージェントに対して、そのIDを統制するガーディアンエージェントの必要性を示している。
2. KDDI、1,422万件のメールパスワード等の漏洩の恐れ
KDDIは、6月23日にインターネットサービスプロバイダー事業者向けに提供するメールシステムにおいて、STNet、KDDIウェブコミュニケーションズ、JCOM、中部テレコミュニケーション、ニフティ、ビッグローブの6社のISP 事業者が提供する電子メールサービスの情報の一部が外部に漏えいした可能性があることを公表した。当該メールサービスには以下のものが含まれる。
J:COM NETとメール、@nifty メール、BIGLOBE メール、ピカラ光サービス等のメール、コミュファ光・ビジネスコミュファのメール、レンタルサーバー「CPI」のメールなど
漏洩した可能性のある情報は、上記メールサービスにて作成されたメールボックスに紐づくメールアドレス・パスワード 最大 1,422 万件である。
不正利用が懸念されることから、同社は利用者に対して、ISP事業者から提供される情報を確認したうえで、早急にメールパスワードを変更するよう呼びかけている。
- 注目ポイント： 漏洩した可能性がある情報の件数が膨大で影響度が大きい。
3. ランサムウェア攻撃は2025年に25%増加、従来のデータ侵害は減少
セキュリティ企業のBitsightは、年次報告書「State of the Underground」の中で、ハッカーがダークウェブのリークサイトで主張したランサムウェア攻撃の件数が2025年に25%増加し、6,883件に達した一方、リークサイトの総数は約33%増加し、115件になったと述べている。
10のグループ（うち5つはロシア関連）が攻撃の約58％に関与しており、活動が著しく集中している。
ランサムウェア攻撃が急増する一方で、従来型のデータ侵害は2025年に前年比で41%減少した。しかし、この減少はリスクの低下ではなく、報告の不備や脅威アクターの行動の変化による可能性が高いと警告している。攻撃者の標的は、重要インフラや防衛、政府機関、公共事業など、連鎖的な影響を及ぼす可能性のあるものへとシフトした。
設定ミスやセキュリティ対策の不十分なAIプラットフォームは、企業のネットワークにおける弱点にもなり得る。公開されているAIツールの数は2025年には360%増加し、100万以上に達した。その増加を牽引したのはn8nとOpen WebUIで、どちらも深刻な脆弱性を抱えている。
ハッカーによるAIツールの利用増加と、企業による脆弱なAIサービスの利用増加により、セキュリティチームは従来の戦略に頼ることができなくなっている。
- 詳しくは：https://www.cybersecuritydive.com/news/ransomware-data-breaches-ai-bitsight/823649/
- 注目ポイント： AIプラットフォームの脆弱性が問題化している。
4. 産業制御システム（ICS）に対するサイバー攻撃の今後
国家とサイバー犯罪者の双方がICSを標的にしている。前者は政治的な便宜のため、後者は金銭的な恐喝のためである。 国家と犯罪グループの両方がその価値と脆弱性を理解しているため、重要インフラ（CI）は戦略的な標的となっている。ICS（産業制御システム）の運用維持の必要性から、犯罪者によるランサムウェア攻撃を受けやすくなる一方、重要インフラの一部が停止すると、世論に悪影響を与え、政治的な目的で社会を混乱させる可能性がある。 また、エリート国家主体は、重要産業に侵入し、密かに占拠する（事前配置と呼ばれるプロセス）ことで、武力衝突への対応、あるいは武力衝突への備えとして、重要産業を迅速に無力化する。
2026年までに、世界のエネルギーおよび公益事業インフラの3分の1以上が、サイバー事前配置活動（人間とAI支援の両方の攻撃者による、静かなアクセス、データ収集、運用マッピング）を経験するだろうとの警告がなされている。
IT、OT、IoTの融合により、重要インフラのあらゆる分野が新たな攻撃経路にさらされることになる。攻撃者は『スマートシティ』システムを兵器化したり、小規模なIoTデバイスを侵入ポイントとして悪用したりして、中核となる運用ネットワークに横方向に侵入し、物理的な損傷やサービス停止を引き起こす可能性がある。
電力網とデータセンターへの依存度が高まるにつれ、攻撃者は混乱と影響力拡大の両方を目的として産業システムを標的にする動機を強める。攻撃による影響ははるかに大きくなるため、こうした環境の安全確保は、技術的な課題から国家安全保障上の必須事項へと移行していく。
- 詳しくは：https://www.securityweek.com/cyber-insights-2026-the-ongoing-fight-to-secure-industrial-control-systems/
- 注目ポイント： AIブームで電力の供給、データセンターの巨大な設備投資が計画されているが、攻撃対象としてのリスクが今後高まる。
最後までお読みいただき、有難うございます。
【お問い合わせ窓口】
株式会社 サイバープロテック ニュース編集係
102-0074 東京都千代田区九段南1―5-6 りそな九段ビル５Ｆ
TEL 03-6262-0595