マイクロソフト、AIフィッシングサービス「EvilTokens」を摘発、50のウェブサイトを押収

YubicoとOktaによる新たな調査で、サイバーセキュリティとITの専門家の43%が、パスキーの方がより安全だとほとんどの人が認識しているにもかかわらず、職場で依然としてパスワードに依存していることが分かった。Talker Researchが実施した年次「2026年グローバル認証状況報告書」は、9カ国にわたる約2000人のサイバーセキュリティおよびIT専門家を対象に調査し、52%が初日にパスワードを引き継いでおり、それが長期的なセキュリティ習慣を決定づける従来型のオンボーディングの既定値となっていることが判明した。調査ではまた、44%が過去12カ月間にAI主導の攻撃を受けており、シンガポールが世界で最も高い58%を記録し、日本は30%、ドイツは38%だった一方、セキュリティ専門家の39%がAI生成テキストと人間が書いた文章を区別できなかった。パスキーに非常に詳しい労働者の割合はインドが68%、オーストラリアが60%、米国が56%と最も高かったが、米国のセキュリティ専門家の50%は依然として職場でパスワードを使用しており、調査対象市場の中で従来型パスワード依存度が最も高い。YubicoとOktaは、企業のIDシステムがハードウェアに裏付けられた資格情報を発行、管理、強制する方法を合理化するために提携していると述べ、フィッシング耐性を最新のアクセス管理プラットフォームに組み込むことで、ITチームが運用上の摩擦を増やすことなくパスワード依存を排除できるよう支援するとしている。

Socureは、本人確認製品であるDocVにおいて、米国のモバイル運転免許証の検証機能を開始した。これにより、組織はリモートでのオンボーディングや追加確認のフローにおいて、GoogleウォレットやSamsungウォレットから提示されたモバイル運転免許証を、発行元の州当局に対して暗号学的に検証できるようになる。この開始は、FinCEN、連邦準備制度理事会、FDIC、OCC、NCUAが2026年9月8日に共同で公表したFAQを受けている。同FAQは、有効期限内の政府発行の検証可能なデジタル資格情報が、必要な情報を抽出する技術を機関が有し、かつ顧客の真の身元について合理的な確信を形成できる場合に、顧客識別プログラム規則上の文書証拠として該当し得ると確認している。ABI Researchは、米国のモバイル運転免許証の導入台数が2025年の2170万件から2030年までに1億4300万件へ増加し、40州がデジタル免許証を発行すると予測する。現在、21州がISO/IEC 18013-5規格に準拠したモバイル運転免許証を発行しており、800万件を超える資格情報が有効で、米国人のおよそ45%が利用可能な地域に住んでいる。Socureは、モバイル運転免許証の検証は物理的な書類の取り込みを補完するものであり、置き換えるものではないと述べた。また同社のDocVは現在、ISO規格のパート7に基づくリモート提示をGoogleウォレットとSamsungウォレットからサポートし、ウォレット間で対応が不均一だったリスクの高いリモート検証に対応している。この発表は、Login.gov次世代本人確認包括購買契約の下で公共部門のユースケースを支援するためのXcelerate Solutionsとの提携延長と併せて行われ、SocureのFedRAMP Moderate環境内で運用される。

モルガン・スタンレーはオクタの目標株価を200ドルから245ドルに引き上げ、オーバーウエートの投資判断を維持した。これを受け、このサイバーセキュリティ企業の株価は火曜日の取引開始直後に1%上昇した。アナリストのメタ・マーシャル氏は、人工知能エージェントの利用拡大に伴う成長の可能性を指摘した。今月初めに開かれたオクタの投資家向けイベントでは、投資家がエージェント型アイデンティティ分野における同社の見通しを評価していた。マーシャル氏によると、投資家の関心はパロアルト・ネットワークスやクラウドストライクといった大手サイバーセキュリティ企業以外にも広がっており、オクタやフォーティネットもそうした議論の対象に加わりつつある一方、センチネルワンやセイルポイントが検討される場合もあるという。同氏は、エージェント型アイデンティティによる恩恵はオクタにとって徐々に現れると予想し、技術的負債への取り組みが今年の進展を支える要因になり得ると指摘した。マーシャル氏は、AIエージェントの普及が進むにつれて同社にはさらに拡大の余地があるとの見方を維持した。

Aembitは、企業のAIエージェントのアクセスを管理するため、Oktaのクロスアプリアクセスプロトコルへの対応を発表するとともに、アルファベットのX部門の幹部であるヘレン・ライリー氏が同社の取締役会に加わることを明らかにした。クロスアプリアクセス統合は、企業顧客が利用する自動化されたエージェントのワークフローに対する認可と監督を効率化することを目的としている。クロスアプリアクセス統合とヘレン・ライリー氏の取締役就任は、Oktaのアイデンティティプラットフォームをめぐるより広い話の一部にすぎず、Simply Wall StはOktaについて1つの警告サインを指摘した。Oktaは、人間とソフトウェアエージェントが重要システムにアクセスする方法を統制する単一の制御点を求める企業向けのアイデンティティパートナーとして自らを位置づけており、クロスアプリアクセスをめぐる動きは、企業ユーザー、AIツール、クラウドインフラの間に位置しようとする同社の狙いに直結している。記事はOktaの適正価値を122ドルと指摘している。