----------------------------------------------------------------------
台湾政府機関、AIエージェントによる自律的攻撃の被害を報告（8/25配信）
----------------------------------------------------------------------

----------------------------------------------------------------------
【1】まとめ
----------------------------------------------------------------------
・台湾政府機関、AIエージェントによる自律的攻撃の被害を報告
・米国NIST、人間中心のサイバーセキュリティの指針への意見募集
・米国当局、Siemens製の制御機器を狙うAI生成の攻撃スクリプトに共同勧告
・英国NCSC、エージェント型AIのリスク管理で暫定的な助言を公表
・G7各国、サイバーセキュリティ求人でAIスキルの要求が倍増

----------------------------------------------------------------------
【2】海外政策動向一覧
----------------------------------------------------------------------
2026年8月12日 台湾政府機関、AIエージェントによる自律的攻撃の被害を報告
台湾の政府機関が、公開されているAIエージェントを組み合わせた自律的なサイバー攻撃を受けていたことが明らかになった。イスラエルのセキュリティ企業Dreamが、攻撃者が誤ってインターネット上に公開した160メガバイトのアーカイブを発見し、攻撃基盤の構成と活動記録を分析した。7月の4日間で、政府機関の21のシステムが調査され、85の利用者アカウントが侵害されて2,500件を超える人事記録が持ち出された。攻撃は原子力安全を所管する機関、政府向けITの供給事業者、7社以上のエネルギー企業に広がった。
ピーク時には8体のエージェントが同時に稼働し、偵察、認証情報の取得、次の侵入経路の検討を自動で進め、防御側に阻まれるたびに手口を切り替えた。エージェントに組み込まれた安全機構は、一連の作業を「許可されたペネトレーションテスト」と位置づけて指示することで回避されていた。活動記録の記述は簡体字で、標的とされたデータは繁体字であった。
台湾のデジタル発展省は8月13日、攻撃の発信元・手口・範囲を特定し、影響を受けた機関の対応は完了したと発表した。海外から仕掛けられたことは明らかで、従来型の侵入手法とAIエージェントを組み合わせたものだとしたが、発信元は明らかにしていない。国家資通安全研究院は7月20日から注意喚起を出していた。
https://www.taipeitimes.com/News/front/archives/2026/08/14/2003862463
https://www.theregister.com/security/2026/08/12/near-autonomous-ai-agents-attack-taiwans-nuclear-safety-agency/

2026年8月17日 米国NIST、人間中心のサイバーセキュリティの指針への意見募集
米国国立標準技術研究所（NIST）は、「人間中心のサイバーセキュリティ（Human-Centered Cybersecurity）」の指針づくりに向けて広く意見を求めた。7月30日に公表した概念文書について、9月30日まで意見を受け付ける。NISTはこの考え方を、サイバーセキュリティに影響を与える人と影響を受ける人の双方のニーズ・能力・限界を考慮して対策を設計・実装する取り組みと定義し、人を脆弱性としてだけでなく、防御し、報告し、問題を解決する存在として位置づける。
既存のサイバーセキュリティの枠組みは、人的側面を従業員への教育の推奨以上にはほとんど扱っていないと指摘する。啓発教育だけでは十分ではなく、かえって現実的でない期待を生むとして、使いにくい業務手順という根本の原因に手を付ける必要があるとした。放置すれば、担当者の疲弊、従業員の不満と規程の不遵守、生産性の低下や信用の毀損につながるとする。
今後は、サイバーセキュリティ文化、使いやすさ、コミュニケーションの3つの領域で、事例集、早見資料、チェックリスト、ひな形、研修教材等を整備する方針である。既存の刊行物に組み込むか独立した文書とするかも検討課題として挙げ、寄せられた意見をふまえて決めるとしている。
https://www.nist.gov/blogs/cybersecurity-insights/stronger-cybersecurity-programs-start-people-nist-wants-your-input-path
https://www.nist.gov/publications/human-centered-cybersecurity-guidelines-and-resources-concept-paper

2026年8月19日 米国当局、Siemens製の制御機器を狙うAI生成の攻撃スクリプトに共同勧告
米国の国家安全保障局（NSA）、サイバーセキュリティ・社会基盤安全保障庁（CISA）、連邦捜査局（FBI）、エネルギー省、環境保護庁の5機関は、Siemens製の制御機器S7シリーズを狙う攻撃について共同勧告を公表した。攻撃者は、正規の監視ツールを装ったAI生成の攻撃スクリプトを用い、インターネットに露出した、あるいは分離が不十分な機器に対して偵察と攻撃能力の開発を進めているとする。勧告は「これは理論上のリスクではなく、能動的な脅威である」と明記した。
標的はS7-200からS7-1500までの各系列で、安全制御用の機種も含まれる。攻撃者は機器探索サービスで露出した機器を特定し、産業用自動化の公開ライブラリとAIによる作成支援を組み合わせて、機器のメモリや制御プログラムを読み書きできる独自ツールを作る。勧告は、AIの利用によって攻撃スクリプトの作成に必要な専門知識と時間が大幅に減ったとし、現時点の活動は将来の作戦に備えた持続的な偵察と事前配置とみている。
標的とされている分野は、重要製造、エネルギー、上下水道、化学、食品農業、商業施設で、防衛産業基盤も対象になりうるとした。対策として、機器の棚卸し、インターネットからの到達を断つこと、ファームウェアの更新、機器のパスワード保護、運用技術（OT）ネットワークへのリモートアクセスの多要素認証を挙げる。委託先やシステムインテグレータが遠隔接続を持つ場合、資産の保有者が露出に気づいていないことがあるとして、勧告の共有を促している。
https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-231a
https://www.bleepingcomputer.com/news/security/us-warns-of-ai-powered-attacks-on-siemens-plcs-in-critical-infrastructure/

2026年8月20日 英国NCSC、エージェント型AIのリスク管理で暫定的な助言を公表
英国国家サイバーセキュリティセンター（NCSC）は、自律的に動作するAIエージェントのリスク管理について実務的な助言を公表した。正式なガイダンスは策定中で、それが出るまでの暫定的な位置づけとしている。AIモデルやAIエージェントが認められていない動作をした事案が複数起きていることを踏まえ、生産性の向上を得ようとする前に、想定どおりに動かなかったときの挙動を理解しておく必要があるとした。
具体的には、AIエージェントを常にサンドボックス環境で実行して接続先を制限すること、エージェントごとに個別のIDを与え、権限を業務に必要な範囲に限り、有効期間の短い認証情報を使うことを挙げる。サンドボックスの水準は、外部との通信を制限しない段階から、外部ネットワークに接続せずモデルも内部で動かす段階まで4段階に整理している。
人間の関与については、事前承認を要する形、監視して必要時に介入する形、関与しない形の3つを示し、結果が重大になりうる場面では技術的な制御とあわせて人間の監督を置くよう求めた。あわせて、エージェントの思考過程の記録や実行環境のログを取得して常時の監視体制に組み込むこと、自律的な動作を直ちに停止できる手段を確保することを挙げている。
https://www.ncsc.gov.uk/blogs/managing-the-cyber-risk-of-agentic-ai
https://www.infosecurity-magazine.com/news/ncsc-stronger-controls-agentic-ai/

2026年8月21日 G7各国、サイバーセキュリティ求人でAIスキルの要求が倍増
米国の業界団体AI Workforce Consortiumは、G7各国のサイバーセキュリティ求人の分析結果を公表した。2025年10月から2026年3月の求人のうち、AIに関するスキルを要件とするものは28.5%で、前年同期の14.2%から倍増した。人材紹介事業者2社の求人データを用いた分析である。
伸びが大きいのは技術以外の能力で、倫理的な判断が前年同期比で533%、システム思考が251%、関係者との調整が125%増えた。反復的な作業をAIが担うようになるにつれ、業務の重心が技術から人間的な領域へ移りつつあるとしている。
一方で、上位職の求人が65%増えたのに対し、初級職は5.9%増にとどまった。経験を積む入口が狭まることで人材の供給に負荷がかかるとして、経験の格差を課題に挙げている。
https://www.infosecurity-magazine.com/news/cybersecurity-job-ads-ai-skills/

----------------------------------------------------------------------
【3】M&A/IPO情報詳細
----------------------------------------------------------------------
2026年8月3日 米Horizon3.ai、自律型ペネトレーションテストで2億5,000万ドル（約388億円）を調達
2026年8月3日 米Visa、不正検知のBioCatchを24億ドル（約3,720億円）で買収
2026年8月4日 米Obsidian Security、SaaS・AIエージェント向けセキュリティで8,500万ドル（約132億円）を調達
2026年8月4日 イスラエルZenity、AIエージェントのセキュリティで1億2,500万ドル（約194億円）を調達
2026年8月4日 イスラエルOligo Security、実行時セキュリティで6,000万ドル（約93億円）を調達
2026年8月10日 イスラエルCorma、防御用のサイバーセキュリティAIモデルで6,000万ドル（約93億円）を調達
2026年8月14日 米Datavault AI、サイバーリスク管理のCyberCatch Holdingsを9,450万ドル（約147億円）で買収
2026年8月17日 米Fortinet、AIセキュリティのVirtue AIを買収
2026年8月19日 独Munich Re、サイバー保険のAt-Bayを5億7,500万ドル（約891億円）で買収