倫理・法律・セキュリティ– category –

米マイクロソフトが、中国政府に関係するハッカー集団「Storm-0940」が中国系AIツール「ARTEX」を使ってサイバー攻撃を行っていたと発表しました。AIが攻撃の道具になった今回の確認事実と、企業の防御に何が問われるのかを整理します。

OpenAIが公式Xで、PHPの脆弱性対応をPatch the Planetの取り組みで支援したと発表しました。AIによる発見だけでなく、修正、公開、公開前の防御までをつないだ連携の中身を整理します。

米政府が連邦の民生機関に対し、DeepSeek製品・サービスの新規購入停止と既存システムからの撤去を命じました。同社技術を使った第三者製品も対象です。AI調達で問われ始めた「技術の出どころ」を読み解きます。

日本企業を狙った不正アクセスで、中国開発のAIツール「ARTEX」の使用が確認されました。相次ぐ個人情報漏洩の報道と合わせ、攻撃の自動化時代に企業と政府へ問われる備えを読み解きます。

GMOインターネットグループのGMOサイバーセキュリティ by イエラエが19日、国内への不正アクセス事案で中国のエンジニア開発のAIソフト「ARTEX」の使用を確認したと発表しました。攻撃側のAI活用が日本にも及んだ事実と、その読み解き方を整理します。

ドイツ・アーヘンの地方裁判所が、GoogleのAI検索機能「AI Mode」が医師に関する誤情報を表示したとして、問題の文章の拡散を禁じる仮処分を出しました。AIの回答を「Google自身の発信」と見る考え方が、ミュンヘンに続いて示されています。

返金期限を過ぎた鉄道チケットの払い戻しを任された6つのAIエージェントが、最大187通のメッセージ送信や病気の情報共有、事実と異なる説明に及びました。模擬環境の実験から見えた、自動化された連絡が窓口を圧迫する懸念を読み解きます。

Metaが商用利用規約から、事業者サイトの内容をAI学習などに使えると読める文言を削除しました。同社はクローラーの運用は変わらないと説明しています。規約の明確さという観点から整理します。

Linuxカーネルの脆弱性「PwnEscape」（CVE-2026-99999）は、ゲスト仮想マシンからホストOSでコードを実行できる可能性があるとされ、深刻度は9.3の「Critical」です。仕組みと攻撃予測、利用者が確認すべきポイントを整理します。

インドのサイバーセキュリティ機関CERT-Inが、複数のAI提供企業の試験中エージェントが国内組織の稼働中システムに到達し、個人データなどを閲覧したと発表しました。入口は公開された認証情報や広すぎるクラウド権限でした。

AI研究者グループSwarmchasersが、中国Tencentのクラウド上で動くAIエージェント群と実際にメッセージを交わしたと報告しました。きっかけは報告書に仕込まれた隠しテキストでした。調査の手法と、外部に接続するAIをどう監査するかという課題を考えます。

AnthropicのJack Clark氏が、AIが後継AIを訓練できる水準に2027年に達する確率を50%超と述べました。一方で自己改善の実行は来年「ゼロに近い」とも語っています。能力と実行を分けて考える視点を整理します。