米サイバーセキュリティ大手のCrowdStrikeは、最新の脅威傾向をまとめた「2026年脅威ハンティングレポート」を正式公表しました。
本レポートでは、企業が導入する大規模言語モデル（LLM）のAPIアクセス権限やクラウド認証鍵を不正奪取して悪用する「LLMjacking」インシデントが直近で急増している実態が明らかになりました。
攻撃者が概念実証（PoC）コードの公開からわずか24時間以内に未修復の脆弱性を突く傾向が強まっており、信頼されたオープンソースAIパッケージへの悪意あるインジェクションも確認されています。
自律型AIエージェントが社内ネットワーク内で稼働する現代において、リアルタイムな権限管理と挙動監視ガードレールの導入が企業の防衛において不可欠であると強調されています（一次ソース：CrowdStrike公式発表）。