NSA機密システムをMythosが「数時間で突破」 — Warner上院議員がRudd NSA長官発言を公開し輸出管理指令の安全保障根拠が具体化

Summary

6月21日、上院情報委員会副委員長Mark Warner議員がNSA長官兼US Cyber Command司令官Joshua Rudd将軍の発言を公開。Mythosが6月11日の認可されたレッドチーム演習でNSAの「ほぼ全ての機密システムを数週間ではなく数時間で突破した」と証言。Tom's Hardware・CyberSecurityNews・IBTimes・TechSpot・SecurityAffairsが一斉報道。ただし公式インシデントレポート・CISA/NSA技術速報・脆弱性開示は未発表で、演習はMythosが他の防御ツールと組み合わされたシミュレーション環境下で実施されたもの。「議員が会話を中継した」から「NSAが侵害を確認した」への飛躍は事実に基づかないが、サイバー情報機関がこれらのモデルを国家安全保障上の課題と見なすのに十分な能力を認めていることが明確に。翌6月12日のCommerce Department輸出管理指令発動の直接的背景が初めて具体化。