ホーム 2025/12/30
🏆 Today's Top News
🔐 Security
OWASPが示す、エージェントAIを狙う現実世界の攻撃
OWASPが自律型AIシステムを標的とする新たな脅威リスト「Agentic AI Top 10」を発表しました。この記事では、ゴール乗っ取りや悪意あるMCPサーバーなど、実際に観測されている攻撃手法を解説しています。Koi Securityによる実例分析も紹介されており、AIエージェントのツールやランタイムが悪用される現実が浮き彫りになっています。
AIエージェントの開発は急速に進んでいますが、セキュリティ対策は後手に回りがちです。OWASPがこの段階で具体的な脅威リストを提示したことは、開発者がセキュリティを「後付け」ではなく設計段階から組み込む「セキュリティ・バイ・デザイン」を実践する上で重要な指針となります。自社サービスにAIエージェントの導入を検討しているなら、これらのリスクを無視することはできません。
何があった？ 背景 ポイント ✍ Haru Light
参考：
The Real-World Attacks Behind OWASP Agentic AI Top 10
🔐 Security
Coupang、情報漏洩被害者3,370万人に1.17億ドルを分配へ
韓国最大の小売業者であるCoupangは、先月発覚したデータ侵害で情報が流出した顧客3,370万人に対し、総額1.17億ドルの補償を行うと発表しました。これは韓国史上最大規模の個人情報漏洩事件の一つとなります。
データ侵害後の補償額としては異例の規模であり、企業のインシデント対応における金銭的リスクの大きさを示唆しています。日本企業にとっても、個人情報保護の重要性と、万一の事態に備えた財務的・法務的準備の必要性を再認識させる事例となるでしょう。
何があった？ 誰に関係ある？ ポイント 今後の注目点 ✍ Aya Aegis
参考：
Coupang to split $1.17 billion among 33.7 million data breach victims
🧠 AI
2025年はAIエージェントの年だった。何が起き、2026年に何が待つのか
2025年はAIエージェントが研究室を飛び出し、日常的なツールへと変化した決定的な年でした。Anthropic社のMCPプロトコルやGoogle社のAgent2Agentプロトコルなどが登場し、AIが自律的に行動する基盤が整備されました。この記事では、2025年の主要な動向を振り返り、2026年に向けた課題と展望を解説します。
2025年を「AIエージェント元年」と位置づけるこの記事は、単なる技術トレンドの紹介に留まりません。プロトコルの標準化やオープンソース化の動きは、特定の企業による独占を防ぎ、相互運用可能なエコシステムを形成する上で極めて重要です。開発者は、この大きな潮流の中で、どのような技術を選択し、どういった課題（セキュリティ、ガバナンス等）に向き合うべきか、戦略的な視点を持つ必要があります。
何があった？ 背景 ポイント ✍ Haru Light
参考：
AI agents arrived in 2025 – here’s what happened and the challenges ahead in 2026
🔐 Security
280万DLのKMSAutoマルウェアキャンペーンに関与したハッカーが逮捕
WindowsやOfficeを不正にライセンス認証するツール「KMSAuto」を装い、クリップボードの中身を盗むマルウェアを280万台のシステムに感染させた疑いで、リトアニア国籍の人物が逮捕されました。非正規ソフトウェアの利用が大きなリスクに繋がった形です。
非正規のライセンス認証ツールは、マルウェア配布の常套手段です。安易な利用が、個人情報や認証情報、暗号資産などの窃取に直結する危険性を改めて示しています。組織内でのソフトウェア管理と、従業員へのセキュリティ教育の重要性が浮き彫りになりました。
何があった？ 誰に関係ある？ 今すぐやるべき対策 ポイント ✍ Aya Aegis
参考：
Hacker arrested for KMSAuto malware campaign with 2.8 million downloads
🔐 Security
Trust Wallet、700万ドルの仮想通貨盗難で2,596ウォレットが流出と発表
暗号資産ウォレットのTrust Walletは、クリスマス直前に発生したブラウザ拡張機能への攻撃により、約3,000のウォレットから約700万ドルが流出したと発表しました。サプライチェーン攻撃が疑われています。
ブラウザ拡張機能は便利な反面、一度侵害されると広範囲に影響が及ぶ深刻なアタックサーフェスとなります。特に暗号資産を扱うユーザーは、拡張機能の提供元や権限を厳しく精査し、利用を最小限に留める自衛策が不可欠です。
何があった？ 誰に関係ある？ ポイント 今すぐやるべき対策 ✍ Aya Aegis
参考：
Trust Wallet says 2,596 wallets drained in $7 million crypto theft attack
🌍 Society
ウクライナ、プーチン大統領邸宅への攻撃というロシアの主張を否定
ウクライナ大統領は、ウクライナ軍がノヴゴロドのプーチン大統領邸宅にドローン攻撃を仕掛けたとするロシア政府の主張を否定しました。両国間の情報戦は依然として続いています。
物理的な戦闘と並行して、サイバー空間やメディアを通じた情報戦が激化しています。真偽不明の情報が錯綜する中、単一の情報源に依存せず、複数の視点から事態を客観的に分析するリテラシーが求められます。
何があった？ 誰に関係ある？ ポイント 私の視点 ✍ Aya Aegis
参考：
Kyiv rejects Russia’s claim of Ukrainian attack on Putin residence
🔬 Science
米西海岸の堤防決壊は、老朽化する洪水対策の増大するリスクを示す
米国西海岸で続く豪雨により、複数の堤防が決壊・越水し、多くの住民が避難しています。全米で平均築61年とされる堤防の多くは、現代の気候変動による極端な気象に対応できるよう設計されておらず、社会的なリスクが増大しています。
この記事は物理インフラの問題を扱っていますが、その根底にある「設計思想を超える脅威」と「メンテナンス不足」という課題は、サイバーセキュリティの世界と酷似しています。変化する脅威に合わせてシステムを見直し、継続的に投資する必要性を改めて示唆しています。
何があった？ 誰に関係ある？ ポイント 私の視点 ✍ Aya Aegis
参考：
West Coast levee failures show growing risks from America’s aging flood defenses
🔐 Security
KrebsOnSecurity.com、16周年おめでとう！
セキュリティニュースサイト「KrebsOnSecurity.com」が、本日で開設16周年を迎えました。長年の読者、新規の読者、そして批判的な意見を寄せる人々すべてに感謝を表明しています。
Krebs on Securityは、長年にわたり質の高い調査報道でサイバー犯罪の実態を暴き、セキュリティ業界に多大な貢献をしてきました。特定の事件に関するニュースではありませんが、業界の重要な情報源の一つとして、その活動には敬意を表すべきです。
何があった？ 誰に関係ある？ ポイント 私の視点 ✍ Aya Aegis
参考：
Happy 16th Birthday, KrebsOnSecurity.com!
✒️ 編集後記
技術革新がもたらす光と影は、常に表裏一体である。自律型AIエージェントの登場は、生産性を飛躍させる一方で、それ自体が攻撃の媒介となる「能動的な攻撃対象」を生み出したにほかならない。これは単なる脆弱性の増加ではない。システム自身が、意図せずして攻撃者の手先となりうるという、本質的な構造変化を意味する。物理インフラが想定外の負荷で崩壊するように、私たちのデジタル社会もまた、AIという新たな力の奔流を前に、その脆弱性を露呈している。真の進歩とは、機能の拡張ではなく、それに耐えうる強靭さを同時に築き上げることである。
