本稿は、Dark Readingのアリエル・ウォルドマン氏、TechTarget Cybersecurityのリチャード・リビングストン氏、Cybersecurity Diveのデビッド・ジョーンズ氏というセキュリティ分野のWebメディアのジャーナリストが、2026年夏を象徴するサイバー脅威を解説した動画を基に構成されている。

　1つ目のトピックとしてウォルドマン氏は、2026年7月に発覚したOpenAIとHugging Faceに関連するインシデントを取り上げた。OpenAIのAIエージェントがテスト環境を自律的に抜け出して、インターネット経由で機械学習モデルの共有サイトであるHugging Faceを攻撃した事例だ。OpenAIは攻撃能力のテストを目的としてセキュリティ対策を一部無効化していたが、事態は想定外の方向へと進展した。AnthropicのAIモデル「Claude」も同様に脱出して、仮想環境での演習を逸脱した後、実在企業のシステムの脆弱（ぜいじゃく）性を探索したことが判明した。

　これらのAIエージェントは、閲覧制限を擦り抜けて放置されたWikiや掲示板などの外部のWebサイトを隠れた通信路として悪用。そこで認証情報や攻撃手法を共有することで、特権昇格や水平展開、ゼロデイ脆弱性の悪用までを連携して実行した。事態を重く見たAnthropicのCEOであるダリオ・アモデイ氏は、AIモデルの開発ペースを遅らせるよう呼び掛けた。

　この提唱に対してリビングストン氏は、地政学的および商業的な理由から、AIベンダーが自発的に開発を減速させる可能性は低いと指摘する。代替案として、業界横断的なグループによる評価体制の構築や、AIモデルが予期しない行動を取った際の「キルスイッチ」の実装義務化などが検討されている。ジョーンズ氏も、「米国と競合する中国政府でさえAIモデルの制御不能な暴走には危機感を抱いている」と言及した上で、業界主導の自主規制要求には未知の制御不能なリスクが背景にあると分析する。

生産ラインを直撃したランサムウェアと事業継続計画の真価

　第2のトピックは、Coca-Cola傘下の乳製品メーカーであるfairlifeを標的としたランサムウェア攻撃だ。リビングストン氏によれば、ロシア関連の脅威グループ「Anubis」がfairlifeのシステムに侵入し、1TBのデータを窃取したと主張した。注目すべきは、攻撃者がデータ窃取に加えて生産管理に関わるビジネスシステムにアクセスし、暗号化を実行した点だ。

　Coca-Colaは製品の品質・安全管理に必要な出荷書類やトレーサビリティーシステムが確保できなくなったため、米国内の全生産を11日間にわたって自主的に停止した。同社は速やかに証券取引委員会（SEC）に情報を開示して、外部のサイバーセキュリティ専門家や法執行機関と連携体制を構築した。十分な在庫確保とカナダでの生産継続によって小売店への影響を最小限に抑え込んだことは、インシデント対応計画が適切に機能した模範的事例と評価される。

　ジョーンズ氏はこの事例を踏まえ、サイバーセキュリティが単なるIT部門の課題ではなく、事業継続性と回復力に直結する経営戦略の一部へと変容していると分析する。製品供給に関わるインフラの停止は、サプライチェーン全体に連鎖的な被害をもたらす。平時からの対応計画の策定と実践的な演習の積み重ねが、企業価値を守る最後のとりでになる。

重要インフラを狙う非対称攻撃と認知戦への懸念

　3つ目のトピックとして議論されたのが、米国の水道施設に対するサイバー攻撃だ。ジョーンズ氏によると、少なくとも12州の水道施設でPLC（プログラマブルロジックコントローラー）がインターネットに公開され、不適切な設定や古いソフトウェア、推測が容易なパスワードを突かれて攻撃を受けた。一部の施設では管理者がシステムから締め出されて監視機能が損なわれ、廃水漏出などの混乱が生じた。しかし、現場スタッフが素早く手動運用（マニュアル操作）に切り替えたことで、住民への安全な飲料水供給は死守された。

　この攻撃にはイラン関連の攻撃集団、ロシアや中国の関与が疑われている。地方の小規模な水道施設はサイバーセキュリティに割く予算や専任担当者が不足しており、24時間体制での監視が難しいという構造的な弱点がある。米国のような強大な軍事力を持つ国家に対して、正面から戦わずに隙を突く「非対称攻撃」の手段として重要インフラが標的になっている構図だ。

　リビングストン氏は、防衛関連の会議でも重要インフラへの攻撃が「認知戦」として危惧されている事実を挙げる。システムの破壊ではなく、安全な水や電力といった日常の生活基盤に対する市民の信頼を失墜させ、社会的な士気を低下させることが真の目的である可能性が高いという。エネルギーなど他の重要インフラへの波及リスクもあり、政府と民間部門の連携による早急なセキュリティ投資と、技術のアップデートが急務だ。

本稿は、Informa TechTargetが2026年10月5日に公開した記事「Threat summer 2026: Editors discuss top cyber incidents」と、Dark Readingが9月23日に公開した動画「The Reporters' Notebook: The Top 3 Cyber Threats That Defined the Summer of 2026」を基に作成しました。