----------------------------------------------------------------------
G7、ポスト量子暗号への移行を求める行動要請を公表（9/8配信）
----------------------------------------------------------------------

----------------------------------------------------------------------
【1】まとめ
----------------------------------------------------------------------
・米国Boston Scientific、サイバー攻撃で製造・出荷に支障
・米国沿岸警備隊、海事サイバーセキュリティ政策の専門部署を新設
・米国FBI、正規の認可画面を悪用する「コンセントフィッシング」に注意喚起
・AI大手3社、サイバー特化AIモデルを審査を経た防御側に限定提供
・G7、ポスト量子暗号への移行を求める行動要請を公表

----------------------------------------------------------------------
【2】海外政策動向一覧
----------------------------------------------------------------------
2026年8月26日 米国Boston Scientific、サイバー攻撃で製造・出荷に支障
医療機器大手の米国Boston Scientificは、社内ITシステムの一部で不正アクセスを8月25日に検知し、ネットワーク障害により世界の事業運営に支障が出ていると翌26日に公表した。同社はインシデント対応手順を発動し、CrowdStrikeなど外部の専門家とともに調査を進めている。障害の間、製品の製造と受注処理・出荷が滞り、受注の滞留が生じた。
調査の初期結果では、不正アクセスは社内向けITインフラの一部に限定され、クラウド基盤への影響は確認されていない。患者に植込まれた機器の機能や、稼働中の心臓デバイスの遠隔モニタリングへの影響も確認されていない。9月3日時点で、世界の主要物流拠点から大半の製品の出荷を段階的に再開したが、滞留した受注の解消には時間を要するとしている。
https://news.bostonscientific.com/update-on-recent-cybersecurity-incident
https://www.helpnetsecurity.com/2026/08/27/boston-scientific-cyberattack-network-outage/

2026年8月28日 米国沿岸警備隊、海事サイバーセキュリティ政策の専門部署を新設
米国沿岸警備隊は、海上輸送システム（港湾、船舶、海事施設）のサイバーセキュリティ政策を統括する「海事サイバーセキュリティ政策室（CG-MCP）」を新設したと発表した。海上輸送システムに関わるサイバー政策の策定と実施を一元的に担う中央組織と位置付ける。
同室は、サイバーインシデント報告の体制と手続きの見直し、政策ガイダンスの作成、要員育成プログラムの整備、政府機関と産業界の関係者との連携を担う。
沿岸警備隊は2025年1月に海事サイバーセキュリティ規則を最終化し、同年7月から対象の米国籍船舶と施設にサイバーインシデントの即時報告を義務付けている。2027年7月までにはサイバーセキュリティ責任者の指名、リスク評価の実施、サイバーセキュリティ計画の提出が求められており、CG-MCPはこれらの実施を政策面で支える。
https://content.govdelivery.com/accounts/USDHSCG/bulletins/42750cc
https://www.executivegov.com/articles/coast-guard-maritime-cybersecurity-policy-office-launch

2026年9月1日 米国FBI、正規の認可画面を悪用する「コンセントフィッシング」に注意喚起
米国連邦捜査局（FBI）のインターネット犯罪苦情センター（IC3）は、外部アプリにアカウントへのアクセスを認可する標準的な仕組みであるOAuthを悪用する「コンセントフィッシング」への注意喚起（I-090126）を公表した。2025年後半以降、著名人とその家族・知人の個人アカウントを標的に、当局者や報道関係者を装ったメッセージで悪意あるリンクへ誘導する手口が確認されている。
リンク先ではGoogleやMicrosoftなど正規サービスの認可画面が表示され、被害者が「許可」を押すと、攻撃者が登録した不正アプリにメール等へのアクセス権が付与される。正規の認可手続きを経るため、パスワードも多要素認証も回避される。付与されたアクセス権はパスワードを変更しても失効せず、被害者自身がセキュリティ設定からアプリの認可を取り消す必要がある。
FBIは、見慣れない送信者からの連絡は身元を独立に確認する、信頼できるアプリにのみ権限を認める、身に覚えのないアプリを設定から削除する、被害はIC3に報告するよう勧めている。
https://www.ic3.gov/PSA/2026/PSA260901

2026年9月1日 AI大手3社、サイバー特化AIモデルを審査を経た防御側に限定提供
9月1日から2日にかけ、OpenAI、Anthropic、Googleは、サイバーセキュリティに特化したAIモデルと審査制のアクセス制度を相次いで発表した。8月27日には100社超がAI活用型攻撃に備えた防御の強化を求める公開書簡に署名しており、フロンティアAI各社が高度な能力を審査済みの防御側に先行提供する枠組みが出そろった。
OpenAIは、新モデル「Astra」が自社の準備態勢枠組み（Preparedness Framework）でサイバー能力の最高区分「Critical」に初めて到達したと発表した。防御の固いシステムでも未知の脆弱性（ゼロデイ）の発見から悪用までを自律的に行いうる水準を指し、評価の過程で実際に2件のゼロデイを発見した。高度なサイバー機能は当面少数のテスターに限定し、その後「Daybreak Blue」プログラムを通じて防御用途に広げる。Anthropicは、同一のモデルを安全対策の構成で分けた「Claude Fable 5.1」と「Claude Mythos 5.1」を発表した。前者は一般提供とする一方、脆弱性の悪用等に及ぶ能力を持つ後者はサイバーセキュリティ・生命科学分野の審査制プログラム参加者に限定する。Googleは、脆弱性の発見と修正に特化した「Gemini 3.8 Flash Cyber」を発表し、「Fairwind」プログラムを通じて政府機関、重要インフラ事業者、ソフトウェア保守者に優先提供する。
3社とも、攻撃にも転用しうる能力を持つモデルを一般提供せず、審査を経た組織に限定して配布する点で共通する。
https://openai.com/index/path-to-astra/
https://www.anthropic.com/claude-fable-and-mythos-5-1
https://blog.google/innovation-and-ai/models-and-research/gemini-models/3-8-flash-and-3-8-flash-cyber/

2026年9月3日 G7、ポスト量子暗号への移行を求める行動要請を公表
G7（米国・英国・フランス・ドイツ・イタリア・カナダ・日本・EU）のサイバーセキュリティ作業部会は、共同文書「ポスト量子時代への備え：行動要請（Preparing for the Post-Quantum Era: A Call to Action）」を公表した。米国ではサイバーセキュリティ・社会基盤安全保障庁（CISA）が掲載した。現行の暗号を解読しうる量子計算機の実用化に先立ち、機微データ、認証基盤、重要資産を守るため、組織と政府が今からポスト量子暗号（PQC）への移行に着手する必要があるとする。
文書は5つの優先分野を挙げる。量子リスクとPQCの重要性の認知向上、PQC導入を支える国家戦略の策定、量子安全技術の研究開発の推進、知見と資源を共有する官民連携、そしてサイバーセキュリティ要件と調達プロセスへのPQCの組み込みである。
米国では6月の大統領令14412が連邦機関に高価値資産の2030年末までの移行を課しており、G7として企業を含む幅広い組織に暗号資産の棚卸しと移行計画の策定を促す形となる。
https://www.cisa.gov/resources-tools/resources/preparing-post-quantum-era-call-action

----------------------------------------------------------------------
【3】M&A/IPO情報詳細
----------------------------------------------------------------------
2026年8月3日 米Horizon3.ai、自律型ペネトレーションテストで2億5,000万ドル（約388億円）を調達
2026年8月3日 米Visa、不正検知のBioCatchを24億ドル（約3,720億円）で買収
2026年8月4日 米Obsidian Security、SaaS・AIエージェント向けセキュリティで8,500万ドル（約132億円）を調達
2026年8月4日 イスラエルZenity、AIエージェントのセキュリティで1億2,500万ドル（約194億円）を調達
2026年8月4日 イスラエルOligo Security、実行時セキュリティで6,000万ドル（約93億円）を調達
2026年8月10日 イスラエルCorma、防御用のサイバーセキュリティAIモデルで6,000万ドル（約93億円）を調達
2026年8月14日 米Datavault AI、サイバーリスク管理のCyberCatch Holdingsを9,450万ドル（約147億円）で買収
2026年8月17日 米Fortinet、AIセキュリティのVirtue AIを買収
2026年8月19日 米Brinqa、ペネトレーションテストの報告基盤PlexTracを買収
2026年8月19日 独Munich Re、サイバー保険のAt-Bayを5億7,500万ドル（約891億円）で買収
2026年8月25日 イスラエルAlice、AIモデルの防御で1億4,000万ドル（約217億円）を調達
2026年9月1日 米Palo Alto Networks、エージェントAI基盤のConsoleを買収
2026年9月1日 イスラエルAIR Security、AIエージェント向けファイアウォールで5,000万ドル（約78億円）を調達
2026年9月3日 米HiddenLayer、AIモデルの実行時保護で1億ドル（約155億円）を調達