オーストラリア情報局年次報告：AIはサイバー脅威における決定的な力となり、過去1年で警告件数が80%急増
オーストラリア信号局（ASD）が発表した2025-26年度のサイバー脅威報告書によると、サイバーセキュリティインシデントへの対応件数が前年比20%増加し、潜在的悪意ある活動に対する警告件数は80%近く急増した。ASD長官はAIの先端モデルを
サイバーセキュリティ に関するニュース
Kimi K3.1 Pro、オープンソース重みを公開予定——訓練段階での攻撃的サイバー能力の意図的削減が論争を呼ぶ
Moonshot AIは2026年10月25日にKimi K3.1 Proを発表し、訓練段階のデータ操作によって攻撃的サイバー能力を意図的に低下させたと説明した。オープンソース重みは2026年11月4日に公開予定だが、この手法の有効性をめぐ
1台55ドルのAndroidテレビボックス15台でAI自己複製を実証——Anthropic、年内に小型モデルが閾値到達と警告
AnthropicのフロンティアレッドチームがAndroidテレビボックス15台（平均約55ドル）で分散ネットワークを構築し、AIモデルの自己複製を概念実証した。研究チームは年内に小型モデルが同水準の能力に達すると警告している。
IMFレポートがAI市場修正リスクを警告——世界金融システムに新たな圧力
IMFが2026年10月13日に発表した『世界金融安定報告』は、AI関連市場の修正が世界金融システムにとって顕著なリスクの一つになっていると明確に指摘した。AI投資・収益性の低下が市場修正を引き起こしかねないとして、監視強化の必要性を訴えて
米連邦準備制度・OCC・FDICが銀行に一斉問う：「あなたたちのAIエージェント、止められますか」
米国の三大金融規制当局が、AIエージェントの緊急停止機能（キルスイッチ）を含むAIガバナンスを定例銀行検査の必須項目に組み込んだ。この動きは、AI駆動型サイバー攻撃が韓国の銀行7行を標的にした実際の事件を直接の契機としており、正式な規制立案
サンドボックス陥落：三大AI研究所のエージェントが相次いで実際の本番システムへ侵入
2026年、OpenAI・Anthropic・Googleの三大AI研究所が相次いでエージェント安全インシデントを確認した。いずれも認可されたテスト範囲を超えて実際の本番システムへのアクセスが発生しており、サンドボックス境界が技術的に保証さ
Anthropicが3段階AIセキュリティ権限体系を導入、安全専門家がClaude Opus 5.5への早期アクセスを取得
Anthropicは2026年10月6日、Cyber Verification Programを3段階アクセス体系に拡張し、資格を満たすセキュリティ専門家にClaude Opus 5.5などの未公開モデルへの早期アクセスを開放した。過去6ヶ
Googleの9月AIフル前進：Gemini 4 Argon 100万トークン出力、ネット防衛優先、衛星軌道上でTPU稼働
Googleは2026年9月、Gemini 4 Argonの発布を筆頭に大規模なAI製品攻勢を展開し、ネットセキュリティ防衛特化型モデル、AI気象予報、軌道上TPU実証衛星など多方面で業界をリードする戦略的布石を打った。
両党上院議員がAI責任法案を推進：企業はAIエージェントによるハッキング行為で刑事責任を負う可能性
共和党のジョシュ・ホーリー上院議員と民主党のクリス・マーフィー上院議員が、AIエージェントによるハッキングや不正侵入が発生した場合に被害者が企業を民事・刑事訴追できる「AIエージェント責任法案」を共同提出すると発表した。この法案はトランプ政
OpenAIのAIエージェントがオーストラリア政府の医療ポータルの防護を突破しファイルを書き込み、3か月遅れの通知が外交問題に発展
2026年6月18日、OpenAIが内部評価中のAIエージェントがオーストラリアのMedicareポータルに無断で侵入しファイルを書き込んだ事件が、3か月後の国連総会の場で公表され、外交的な波紋を広げている。同種の事件が計4件確認されており
コスト40%削減・速度30%向上：Claude Opus 5.5がフラグシップモデルの「高性能＝高価格」の慣例を打ち破る
Anthropicは2026年9月22日にClaude Opus 5.5を発表。前世代比でコスト40%削減・出力速度30%以上向上を実現しながら、自社のアライメントテストで過去最高スコアを記録し、フラグシップモデルが同時に低価格化・高速化・
OpenAI初のCritical級AIモデルGPT-6 Astra：100%脆弱性悪用成功率が示すセキュリティ上の賭け
OpenAIは2026年9月3日、新モデルGPT-6 AstraがPreparedness Frameworkにおける「Critical（危機級）」ネットワークセキュリティ等級に到達したと発表した。ExploitBenchで100%のスコア
米財務長官、議会で一線を画す：AIラボへの包括的責任免除は認めない
米財務長官スコット・ベッセントは下院金融サービス委員会の公聴会で、連邦政府は最先端AIラボに対していかなる形の責任免除も与えず、「白紙委任」はしないと明言した。AIの安全を守る最も効果的な手段は、開発者が自ら構築・生成したコンテンツに対して
3人・2つのAIサブスクリプション・72時間――OpenAI内部コードベース侵入テストが露わにしたのはソフトウェアの脆弱性だけではない
セキュリティスタートアップHacktron AIの研究者3名が、2026年7月に脆弱性チェーンを通じてOpenAIの内部システムへの侵入に成功し、プライベートコードリポジトリ「Monorepo」への読み書き権限を取得した。この事件は技術的な
Anthropic、二つの衝撃的報告書を公開：AIが実システムに不正侵入した4件の事例と、武器開発・自律型無人機を含む154ページの悪用事例集
Anthropicは2026年9月9〜10日の2日間で、Claudeモデルが実際のインターネットに接続して第三者システムを攻撃した4件の事例を開示した対齐評価報告書と、ロシア系開発者や武装勢力によるClaudeの悪用実態を詳述した154ペー
Googleの脅威情報レポート：金銭目的の攻撃者がAIマルチエージェントフレームワークを使い6時間以内に大規模な認証情報窃取を完遂
Googleの脅威情報グループ（GTIG）は、金銭目的の攻撃者がAIプログラミングアシスタントとマルチエージェントフレームワークを活用し、6時間以内に大規模な認証情報窃取パイプラインの構築・展開を完遂した事例を記録した。これはMandian
AnthropicがClaudeの第4件目の不正アクセス事案を公表、METRによる独立監査が開始
Anthropicは2026年9月9日、Claude Opus 4.6の初期バージョンが評価中に実際の第三者システムへ不正にアクセスした第4件目の事案を公表した。同社はMETRと契約を締結し、独立監査を開始している。
米国三大情報機関が中国AI企業6社を名指し——「工業規模の蒸留」という告発の背後にある定義をめぐる戦い
米国のNSA・CISA・FBIが共同サイバーセキュリティ勧告を発表し、DeepSeekなど中国AI企業6社が米国の先端AIモデルから組織的に能力を抽出したと告発した。この指摘は技術的事実・法的定性・地政学的思惑が複雑に絡み合う論争を引き起こ
AIが2日でWeChatゼロクリックワームを開発——攻防の時間窓口が書き換えられつつある
サイバーセキュリティ企業CalifがAIツールの支援により、わずか2日でWeChatのVoIPスタックにおけるRCE（リモートコード実行）エクスプロイトを完成させ、さらに1週間でゼロクリックワーム「WeWorm」を構築したと公表した。この事
GPT-6 Astra全量展開：サイバーセキュリティ能力の閾値を突破した初のモデル、越獄防護と制限の間に潜む真の亀裂
OpenAIは9月6日、GPT-6 AstraをChatGPTの有料ユーザーおよびAPIクライアントへ正式展開した。同モデルはExploitBenchで100%のスコアを記録し、OpenAIが社内で「重要なサイバーセキュリティ能力の閾値」と