何が起きたか
2026年7月1日、シンガポール・サイバーセキュリティ庁（CSA）は「シンガポール・サイバー・ランドスケープ（SCL）2025/2026」年次報告書を発表し、国内のサイバーセキュリティ施策の詳細を記載したプレスリリースを同時に公開した。本報告書は、エージェント型AIがいかに脅威環境を変えつつあるかについて実質的な分析を行っており、特に自律型AIシステムが複数日かかる攻撃キルチェーンを数時間に圧縮でき、より高度でない脅威アクターの参入障壁を低下させることを指摘している。主な政策発表には以下が含まれる：（1）すべての重要情報基盤（CII）事業者に対して2027年末までにサイバートラストマーク認証の取得を義務付け、企業運用にAIセキュリティを統合する；（2）エージェント型AIシステムのセキュリティ確保に関する討議文書（2025年10月発表）から始まった作業の継続；および（3）AIセキュリティ基準に関する国際パートナーとの継続的な協議。
なぜ重要か
重要情報基盤事業者向けのサイバートラストマーク義務化は、シンガポールの重要インフラ統治にAIセキュリティを組み込む拘束力のある国家要件である。本報告書のエージェント型AI脅威分析は、自律型AIが攻撃タイムラインを圧縮する方法に関して政府が支持する権威のある見方を提供し、AI支援操作を実行またはAIエージェントを配備するいかなる組織にも直接関連している。シンガポールがアジア太平洋地域のサイバーガバナンス中心地としての役割は、この報告書に地域政策への大きな影響力を与えている。
必要な対応
シンガポールのCII事業者：2027年末の期限を考慮し、直ちにサイバートラストマーク認証プログラムを開始する。すべての組織：エージェント型AI脅威分析セクションを確認してキルチェーン圧縮リスクを検討し、検知/対応SLAを適切に調整する。