2026年6月のセキュリティ動向は、新旧の脅威が混在する状況を示しています。従来の要因として、ヒューマンエラーによる仏政府メッセージングアプリ「Tchap」のデータ流出や、サブドメインの公開設定ミスを起因とする製薬会社Novo Nordiskへの侵入・データ搾取が発生しました。

一方、新たな脅威では、自動化された「エージェント型脅威アクター（ATA）」によるコンテナ脱出、CTFを装ったプロンプトによるLLMのジェイルブレイクとCVEエクスプロイト生成、盗んだAIコンピュートを用いた攻撃ツールの開発などが確認されました。

さらに、CVSSスコアが高くても悪用が容易な脆弱性が優先される実態が明示されるなど、スコアリングへの過信の危険性が露呈しました。高度な攻撃やプラットフォームの迂回が進化する一方で、事故の多くは依然として認証情報管理やソーシャルエンジニアリングといった基本的な問題に起因しています。