Q1 2026 Security Intelligence Review

Q1を一言で見る

Q1の7つの構造変化

1. AI Agent ― Modelから独立したSecurity Objectへ

1月のNIST CAISI AI Agent Security RFIは、Indirect Prompt Injection、Access Constraint、Runtime Monitoring等をAgent固有のSecurity論点として提示しました。同月、Microsoft Agent Runtime DefenseはTool InvocationをHigh-risk Eventとして実行前に評価する考え方を示し、OpenAI Agent Link SafetyはURL RequestそのものがData Exfiltration Channelになることを具体化しました。

2月にはNIST Agent Identity / StandardsがIdentification、Authorization、Auditing、Non-repudiation、Interoperabilityを扱い、3月のNIST Deployed AI Monitoringへつながります。

Q1の変化: AI Agentは「生成AI機能」ではなく、Identityと権限を持ち、Runtimeで監視される独立したSecurity Principalへ近づきました。

2. AI Cyber Capability ― 性能競争からAccess / Patch Capacityへ

2月のLLM-discovered Zero-daysでは、大量FindingがHuman Validation / Disclosure / Patch Capacityを新たなBottleneckにする可能性が示されました。Trusted Access for Cyberは、高いCyber CapabilityをIdentity / Trustに応じて段階開放する考え方を示しています。

3月のAI as Tradecraftでは、完全自律攻撃より先にReconnaissance、Social Engineering、Tooling、Post-compromise等の既存工程へAIが埋め込まれていることが観測されました。

Q1の変化: AI Cyber Riskは「Modelがどこまで賢いか」だけでなく、誰が使えるか、どれだけ速くFindingが増えるか、防御側がどこまで処理できるかという運用Capacityの問題へ移りました。

3. Identity ― Password / MFAからSession・SaaS・Helpdesk Trustへ

1月のShinyHunters型SaaS Data TheftではVishingからSSO / MFAを突破しSaaS Dataへ直接到達する攻撃が観測され、Complex Routing Domain Spoofingは「社内Domainに見える」というTrust Assumptionを崩しました。

2月のUnit 42 Global IR 2026ではIdentity Weaknessが約90%のInvestigationでMaterialとされ、3月のTycoon2FAとTeams VishingではSession Cookie、MFA Device、Voice / Helpdesk Trustまで攻撃対象が広がりました。

Q1の変化: Identity SecurityはAuthentication Eventではなく、Credential → MFA → Session → Device → SaaS → Recovery / Helpdeskという連続したTrust Chainになりました。

4. Cybercrime Industrialization ― ToolだけでなくInfrastructureと時間が変わった

1月のRedVDSは、VDS / Hosting InfrastructureそのものがCrime-as-a-Serviceとして再利用される構造を示しました。

2月のUnit 42ではInitial AccessからData Exfiltrationまで72分の事例が報告され、3月のM-Trends 2026ではInitial Access ActorからSecondary ActorへのMedian Hand-offが22秒まで短縮したとされています。Tycoon2FAもAiTM InfrastructureをPhaaSとして提供します。

Q1の変化: 攻撃のIndustrializationはMalware自動化だけではなく、Hosting・Phishing・Access・Actor Hand-offをService化してTime-to-impactを縮める方向に進みました。

5. Data ― AI / Zero Trust / PQCを支える共通Controlへ

1月のData Security Index 2026は、AI RiskをTool利用だけでなくSensitive Data Flowとして捉える必要性を示しました。

2月のNIST SP 1800-39 DraftではData Discovery / ClassificationがZero Trust、Quantum-safe Cryptography、Secure AI Trainingの初期Stepとして位置づけられています。3月のNIST AI MonitoringとAI事業者ガイドライン第1.2版では、導入後の利用状況やPolicy / Riskを継続的に観測する方向へ進みました。

Q1の変化: Data ClassificationはDLPだけのためではなく、AI Governance、Access Control、PQC Migrationをつなぐ共通基盤になり始めました。

6. Supply Chain ― Vendor AssessmentからProcurement / Responsibilityへ

1月のLangGrinchはAI Framework自体がSupply Chain Riskになることを示し、EU Cybersecurity Packageと経済安全保障経営ガイドラインはSupplier Dependencyを制度・経営へ接続しました。

2月にはEU ICT Supply Chain Security ToolboxとIT製品調達Security Requirement v2.1がProcurement / Concentration Riskへ展開し、3月のSCS評価制度とサイバーインフラ事業者ガイドラインでは共通BaselineとProvider / Customer責任が具体化しました。

Q1の変化: Supplier Securityは「質問票へ回答してもらう」活動から、何を買うか・誰に依存するか・誰が何を守るかを契約前に設計する活動へ移りました。

7. Recovery / Enterprise Risk ― Backupから経営Resilienceへ

1月の経済安全保障経営ガイドラインはStrategic Autonomy / Indispensabilityを企業価値と結び付けました。2月のDell RecoverPoint Zero-dayはRecovery InfrastructureそのものがPersistenceの足場になり得ることを示しました。

3月のM-TrendsではBackup、Identity、Virtualizationを直接狙うRecovery Denialが観測され、NIST SP 1308はCyber Risk、ERM、Workforceを接続しました。

Q1の変化: ResilienceはBackup Productの導入ではなく、Recovery Control Plane・人材・Supplier・事業継続を含む経営Architectureとして扱う必要が明確になりました。

変わったこと / まだ断定すべきでないこと

Management Priorities

Q1から導かれる経営・CISOレベルの確認事項は、次の7点です。

1. Agent Inventory — どのAI Agentが、どのIdentity・Tool・Data・Network・Actionへ到達できるか。
2. Capability-aware Access — 高RiskなAI / Cyber CapabilityをRole・Identity Assurance・Business Needで制御できるか。
3. Identity Trust Chain — Passkey / MFAだけでなくSession、Device Enrollment、Recovery、Helpdesk、SaaSまで監視できるか。
4. Detection-to-Containment Time — 72分、場合によっては秒単位のActor Hand-offを前提にResponseできるか。
5. Data Classification — AI / Zero Trust / PQCで守るべきDataを発見・分類できているか。
6. Security by Procurement — Supplier / Product / Framework Riskを契約・調達前に評価しているか。
7. Recovery Control Plane — Backup、Identity、Virtualization、Recovery Appliance、人材まで含めたRecovery Exerciseを行っているか。

Evidence Basis

Q1 Reviewは、以下の月次30テーマを再分析して作成しています。

• January 2026 Intelligence — 10 Core Themes
• February 2026 Intelligence — 10 Core Themes
• March 2026 Intelligence — 10 Core Themes

Evidence分類は、Confirmed 17 / Observed 12 / Assessment 1です。四半期レビューでは個別記事のEvidence Levelを上書きせず、政府・標準化機関の確定情報、Vendor / Incident観測、分析的Assessmentを区別したまま構造変化を整理しています。

Q1からQ2へ

Q1で形成されたのは、Agent × Identity × Data × Supplier × Recoveryを一つのTrust Architectureとして考える土台でした。

Q2ではこの土台の上に、Frontier AIのExploit Development能力、Capability-aware Identity、Agent Governance / Runtime、Software Build Trust、OT Recovery Architecture、Security Assurance / Evidenceといった具体的なControlが乗っていきます。