何が起きたか
今週、ENISAは隔年の『EUにおけるサイバーセキュリティの現状』報告書（NIS2第18条(3)）の2026年版を公開し、『戦略的コンパス』と5つの政策方向セットを導入しました。報告書の脅威評価ではAIが前面に押し出されており、AIは攻撃・防御能力の増幅器として機能する、AIモデルの進化が脆弱性の発見と悪用を加速させている、AIは重要セクター間の露出ギャップを拡大させる可能性がある、組織は『AI活用型脅威の速度と規模』に対処しなければならないと述べています。EUサイバーセキュリティインデックスの平均は71.53ポイントと報告され、NIS2/CRA/サイバー連帯法の実施状況も報告されています。公開日は報告期間の後半（ニュースは11月10日にインデックス化）です。この報告書は主にEU全体のサイバーセキュリティの現状報告ですが、実質的なAI脅威ランドスケープのガイダンスを含んでいます。
なぜ重要か
これは、NIS2規制下の重要インフラ事業者と加盟国に情報提供するENISAの権威あるEUレベルの脅威評価および政策ガイダンスです。AIコンテンツは、より広範な報告書内のテーマであり、AI固有の標準ではありませんが、EUの旗艦サイバーセキュリティ評価がAI活用型脅威をどう位置付けるかを示しており、ENISAのその後のAI活動およびEU政策に影響を与えるでしょう。
必要な対応
EU市場のAIリスク台帳およびNIS2重要インフラ準備の整合性を図るため、報告書のAI脅威ランドスケープと『AI活用型脅威の速度と規模』の枠組みをレビューしてください。ENISAのその後のAI固有ガイダンスを監視してください。