何が起きたか
オーストラリア信号局（ASD）のACSCは、その「Annual Cyber Threat Report 2025-26」（報道によると2026年10月26日頃に公開）を公開し、AIを「過去1年間のサイバー脅威環境における定義的な力」と呼びました。FY2025-26に対応した1,500件以上のサイバーセキュリティインシデント（20%増）、4,400件以上の通知（約80%増）を報告し、AIが悪意あるアクターに脆弱性の特定とエクスプロイトの開発をより速く、より大規模に行えるようにすることを強調しています。現在、ほとんどの悪用は2週間以内に発生し、一部の欠陥はパッチ/アドバイスの公開から48時間以内に悪用されています。また、エージェント型AIと、高度に自律的または再帰的に自己改善するAIが脅威の規模と sophistication を加速させる可能性を明示的に指摘し、組織に防御的にAIを使用する（早期の脆弱性検出、監視、より迅速なインシデント対応）ことを促しつつ、AI関連の脅威と脆弱性に合わせてガバナンスを適応させるよう求めています。レポートはまた、2026年10月にASDのACSCが「Essentialsシリーズ」を公開し、Essential Eightを現代的な原則ベースのフレームワークに進化させ、エンタープライズIT、オペレーショナルテクノロジー、クラウドの章を設けたことを発表しています。これは、脅威の進歩（AI対応のサイバー脅威への準備を含む）を反映する必要性として位置付けられ、移行前にギャップ分析を推奨し、移行措置は2027年まで継続するとしています。
なぜ重要か
これは、AIとエージェント型AIが現在、オーストラリアの重要インフラと企業にとって主要なリスク加速因子であるという権威ある国家サイバー当局の声明であり、同国の中核的なサイバーガイダンスのベースライン（Essentialsシリーズ）を再定義して、AI対応の脅威と多様化した技術環境に対処するものです。これは実質的にコントロールベースラインの変更であり、オーストラリア内外で広く採用される可能性があります。パッチ適用を加速する（数か月ではなく数日）ことと、エージェント型AIにガバナンスを適応させるという明示的な推奨は、直接実行可能です。
必要な対応
オーストラリアの組織（およびEssential Eightパスに準拠する組織）は、新しいEssentialsシリーズ（エンタープライズIT / OT / クラウドの章）に対するギャップ分析を開始し、加速されたパッチ適用とイベントログ記録を優先すべきです。セキュリティリーダーは、レポートの推奨事項に従って、AI対応およびエージェント型AIの脅威適応をリスク管理とインシデントプレイブックに組み込むべきです。