本記事は、2026年7月に発生した主なクラウドセキュリティの脅威と業界の動向をまとめた月次ブリーフィングです。

JADEPUFFERによる初のエージェント型ランサムウェア（ATA）攻撃やAI/MLインフラを標的としたENCFORGEの登場、Hugging Faceでのテストデータ奪取を狙ったAIエージェントの侵入など、AIを悪用・標的とする脅威が急増しています。また、Azureの権限横断攻撃やFastJsonのゼロデイ脆弱性、大手企業のデータ侵害事例も報告されました。

こうした高度な脅威に対し、米政府が脆弱性調整機関「GOLD EAGLE」を設立したように、セキュリティ領域でも分断を避けて業界全体が連携・協調して迅速に対応する重要性が示されています。