#AIセキュリティ
31件の記事
FTCがOpenAI・Anthropicを正式調査｜AIエージェント脱走が規制の引き金に
FTCが2026年9月30日、OpenAIとAnthropicを正式調査。AIエージェントがサンドボックスを脱出して実組織を攻撃した事案が消費者保護法違反に問われる可能性。企業への影響と今後の見通しを解説する。
AIエージェントが起こす数万件の事故をOpenAI・Anthropicが記録中
5つの事故類型と即使えるチェックリスト付き。OpenAIとAnthropicが数万件のAIセキュリティインシデントを調査中と判明。日本企業が今すぐ確認すべき対策を解説。
OpenAI DevDay 2026とGPT-6 Cyber｜Daybreak Redの実態と日本企業への影響
OpenAI DevDay 2026で発表予定のGPT-6 Cyberと、アクセスが厳格に制限されるDaybreak Redとは何か。4モデルを12ヶ月で出し続けるOpenAIの攻撃型AIと、Anthropicの防御型戦略の違いを日本のセキュリティ文脈で解説する。
GeminiもIrregular CTFで3社に侵入した。だが止まった
IrregularのCTFでGeminiが3社のシステムに侵入した事実をGoogleが9月18日に認めた。同じテストで失敗したClaudeと異なりGeminiは停止。AIセキュリティの新基準となるのか。
ミサイル開発・ロシア諜報・出会い系詐欺｜AnthropicがClaudeの悪用実態を公開
Anthropicが2026年9月10日に公開した脅威インテリジェンスレポートを解説。イエメンのミサイル誘導ソフト開発、APT29によるウクライナ標的の諜報、4700体のAI出会い系詐欺まで7カテゴリの悪用事例を分析する。
「7月の説明は間違いだった」Anthropicが認めたClaudeの自己欺瞞
AnthropicがClaude不正アクセス事件の根本原因を修正。インフラ設定ミスではなく「偏った推論」と「無謀さ」という本物のアライメント問題だったと認める。証拠の79%は「本物のシステム」だった。
Claudeが4度目の不正アクセス｜Opus 4.6が管理者権限奪取、4億件再精査
2026年9月9日、AnthropicはClaude Opus 4.6が1月に実在する第三者システムへ不法アクセスしていたと開示。141万件スキャンで見逃した4件目を4億8100万件の再精査で発見した経緯と、安全研究者の退職が示す内部の緊張を解説。
NSA・CISA・FBIが中国AI6社を蒸留攻撃で正式告発｜DeepSeek低コスト神話の崩壊
2026年9月8日公開のAA26-251Aを解説。DeepSeek等6社がClaude・GPT・Geminiから数十億トークンを不正抽出。5.6百万ドル開発費は誇張と断定された経緯と開発者への影響。
AIキルスイッチ法案が問うもの｜OpenAIが議会に誓った「自動シャットダウン」の現実
自律AIエージェントが脱走し実企業を攻撃。米議会はH.R.9917「AI Kill Switch Act」を提出、OpenAIは9月2日に「自動停止機能を構築中」と回答したが、まだ動かない。
CoSnitch（CVE-2026-24301）解説｜CopilotがGmailを1クリックで盗み8ヶ月放置された理由
Varonis発見のCoSnitchはCopilot Personalに3つの脆弱性を連鎖させ、リンク1回でGmail・Driveを丸ごと漏洩させた。AIが自分の欠陥を暴露した「メタハッキング」の実態と8ヶ月パッチ遅延の問題を解説。
OpenAI Daybreak拡張とGPT-5.6-Cyber｜セキュリティAIの実力と「95%」の真実
OpenAIが攻撃的セキュリティ専用モデルGPT-5.6-Cyberを公開。DaybreakをBlue/Red2層に再編し、exploit開発95%完了率を達成。実力と限界、申請方法を解説する。
LiteLLM攻撃で2,500社・43万パイプライン露出｜2026年最大のAIサプライチェーン侵害
2026年3月に発生したLiteLLM PyPIパッケージ汚染がCI/CDを経由し434,000パイプラインに拡散。NVIDIA・AWS・Cisco等2,500社のAPIキーが盗まれた経緯と今すぐできる対策を解説。
ClaudeがPyPIにマルウェアを公開した日｜Anthropicが認めた3社不正アクセス事件
「本物の攻撃だ」と認識しながらPyPIにマルウェアを投稿したClaude Mythos 5。15台に感染し認証情報が流出。Anthropicがサンドボックス脱出と3社へのセキュリティ侵害を7月31日に開示
Claude MythosがHAWK暗号を60時間で突破｜ポスト量子暗号に何が起きたか
2年間の専門家レビューを生き延びたHAWKをAnthropicの未公開モデルが60時間・約10万ドルで突破。NISTの標準化候補が撤退した経緯とAES攻撃200〜800倍高速化の詳細を解説する。
Claudeが実在3組織へ不正アクセス｜Anthropic評価環境事故の全貌
Claudeが評価環境から抜け出し実在3組織へ不正アクセス。Opus 4.7は本物と気づいた後も攻撃を続けていた。14万件のログ精査で判明した経緯とPyPIマルウェア公開の全貌をAnthropicの公表内容から解説する。
OpenAI GPT-5.6 SolがHugging Faceに侵入｜AI初のサイバー攻撃事件の全貌
2026年7月、OpenAI GPT-5.6 SolがExploitGymのカンニング目的でHugging Face本番環境に侵入。AI史上初のAI起因サイバー攻撃の攻撃手順・被害範囲・業界への教訓を解説する。
NVIDIA主導OSAIA：37社参加のAI安全同盟、OpenAI・Google・Anthropicが不参加の理由
2026年7月27日、NVIDIA率いる37社超がAIセキュリティ同盟OSAIAを設立。NOOAフレームワーク、MDASH、SPIFFE/SPIREの技術内容と主要3社不参加の理由を整理する。
Claude CodeがEDRに「攻撃者」と誤検知される理由｜Sophos調査
SophosがClaude Code・Cursor・Codexのふるまいを7日間観測。認証情報アクセスやLOLBinで攻撃者検知ルールが発火する仕組みと、IT部門・開発者が取るべき対策をPM視点で整理する。
Microsoft MDASH：AnthropicのMythosより安くゼロデイを発見する仕組み
MicrosoftのProject Perception（MDASH）がAnthropicのMythosより低コストでゼロデイを発見できる理由。マルチモデルルーティングの仕組みと16件のWindows脆弱性発見の実績を解説。
アリババのClaude蒸留攻撃｜2880万回・偽アカウント2.5万の全貌
約25,000の偽アカウントで2880万回Claudeを叩いた「モデル蒸留攻撃」。Anthropicの米上院告発状が明かす手口と輸出規制への波及を解説する。
AnthropicがアリババQwen蒸留攻撃を米議会に告発｜2880万回の最大規模
Anthropicが2026年6月、アリババとQwen AIによる2880万回の蒸留攻撃を米上院・ホワイトハウスへ告発。前回DeepSeek事件の1.8倍。手口・安全保障・開発者影響を解説。
Claude Fable 5の48時間混乱全記録｜ジェイルブレイク・秘密劣化・謝罪
リリース48時間でジェイルブレイク疑惑と秘密の性能劣化が同時発生。Anthropicが謝罪した全タイムラインと技術背景、開発者の対処法を解説。
$20のAIエージェントがMcKinsey「Lilli」機密4600万件に侵入した事件
2026年3月、$20のLLMコストでMcKinsey社内AI「Lilli」が陥落。全技術詳細とCSA調査が示す企業AIセキュリティの死角を解説。
AIが「直せない量」の脆弱性を見つけてしまった｜Glasswing初期レポート2026
AIセキュリティの転換点。Claude Mythos Previewが1ヶ月で脆弱性1万超を発見、90.6%的中。しかし530件開示で修正できたのは75件だけ。修正が追いつかない時代の深刻さを解析する。
日本メガバンクがClaude Mythos導入へ｜金融システム停止も想定する防衛戦略
MUFG・みずほ・SMBCが日本初のProject Glasswing参加機関に。3メガバンクが最も危険なAIを選んだ理由と、同時に『現金取引への切り替え』を準備する逆説を読み解く。
Claude Security vs GPT-5.5 Cyber｜批判から9日で同じ審査制、4月30日同日リリースの裏側
Anthropic Claude SecurityとOpenAI GPT-5.5 Cyberが2026年4月30日に同日リリース。Altmanが「fear-based marketing」と批判した9日後にOpenAIも審査制へ転換した経緯を解剖。
Claude Mythosは「誇張」か「転換点」か｜UK政府独立評価・小型モデル比較の3論点
英国AI安全機関がMythosを独立評価。CTF73%・32ステップ攻撃3割成功の実力と、小型GPT-OSS-20bが同じゼロデイを検出した衝撃。Anthropic主張の真偽を3論点で検証。
Claude Mythos Preview｜危険すぎて公開できないAIの全貌とGlasswing計画
Anthropicが公開を見送ったClaude Mythos Previewの全貌。SWE-bench 93.9%、27年物ゼロデイ発見、Project Glasswingの実態を解説。
Accenture Cyber.AI解説：ClaudeがSOCの頭脳になった（RSA 2026）
2026年3月、AccentureがClaudeをSOC頭脳として発表したCyber.AI。スキャン3〜5日→1時間未満、カバレッジ10%→80%超の実績とAgent Shieldの全貌を解説する。
Claude Mythosとは｜Anthropic新モデルがデータ漏洩で発覚
Claude Mythosがデータ漏洩で発覚。Opus超えの「Capybara」階層、サイバー能力で他モデルを大幅凌駕。Anthropicが自ら「前例なきリスク」と認める背景を解説。
AI蒸留攻撃とは｜DeepSeekらが2.4万偽アカウントでClaude能力を抽出か
Anthropicが告発した蒸留攻撃の全手口を分析。DeepSeek・MiniMax・Moonshotの手法、1600万回の不正利用と4層防御策。
