セキュリティ・悪用

Googleが画像・動画・音声のAI生成 여부를誰でも確認できる新しい検証サイトを公開した

• •Googleが火曜日に新しいサイトをローンチした
• •画像、動画、音声クリップのいずれかについてAIによって生成されたものかを検証できる
• •誰でも利用可能なAI生成メディアの判別サービスとして提供されている

Amazonが購買履歴データの収集範囲が想像以上に広く、設定メニューから推測された個人情報が確認できることが判明した

• •多くのユーザーは購入履歴に基づく製品レコメンド目的でのデータ収集を認識している
• •設定メニューからAmazonがユーザーについて正確に知っている情報、あるいは推測している情報を確認できることが判明した
• •あるユーザーの発見がThreads上でバズり、その広範なデータ収集について話題となっている

Anthropicが企業のセキュリティ担当者や研究者を対象としたCyber Verification Programを拡大した。

• •Anthropicは2026年10月6日にプログラムの拡大を発表した。
• •対象は企業のセキュリティ担当者や研究者などである。
• •Cyber Verification Program（CVP）が拡大された。

Microsoftやシンガポール国立大学の研究者らが、AIに自動生成させたアプリケーションの脆弱性の実態と原因を調査した論文を発表した

• •米Microsoftやシンガポール国立大学などに所属する研究者が論文を発表した
• •論文名は「Understanding the (In)Security of Vibe-Coded Applications」である
• •AIに自動生成させたアプリケーションに潜む脆弱性の実態と原因を調査した

Mistral AIが1兆500億パラメータのMoE型モデル「Mistral Large 4」のプレビューを公開し、月末にオープンウェイト化する

• •総パラメータ1兆500億のMoE型で、画像認識や推論・指示応答の切り替えに対応している
• •サイバーセキュリティやコーディング分野で高い性能を示し、脆弱性再現テストで最高記録を達成した
• •モデルの重みは10月末にオープンウェイトとして公開予定である

韓国の銀行に対するハッキング行為にAIエージェントが使用された可能性があるという政府の発表

OT Security Leader's Summit 2026での基調講演を基に、AIによる脅威に対し「止めないオペレーション」を実現する新たな防御モデルを解説する

• •2026年9月17日に開催された「OT Security Leader's Summit 2026」の内容を抜粋して紹介している
• •TXOne NetworksのCEOテレンス・リュウ氏が基調講演を行った
• •AIの進化に伴う脅威に対抗し、業務停止を防ぐための防御モデルの要点を分析している

個人向けAIエージェントが通販や予約代行を行う際、意図的なブロックやアンチボット対策によるアクセス制限が障害となり、新たな標準規格の策定が試みられている

• •AIエージェントによるショッピングやフライト予約などの代行機能に対し、Webサイト側の防御機構が障害となっている
• •意図的なブロックやアンチボット対策により、サービスを利用しようとする消費者が不利な状況に置かれている
• •この問題を解決し、エージェントとWebサイト間の接続を円滑にするための新しい標準規格が提案されている

Photopea開発者が、AIモデルを使って広告を除去したクラック版がGitHubに大量に公開されている問題について、GitHubの対応の遅さを訴えている

• •PhotopeaのJavaScriptコードをAIモデルで取得し広告を除去したクラック版がGitHubに数十件存在する
• •開発者はPhotopeaのWebサイトが安定版の唯一のソースであることを望んでいる
• •GitHubに削除を依頼して1ヶ月が経過したが、対応がなされていない

AIハードウェアの普及により、技術企業は録音の定義を押し広げ、デバイスが録音中かどうかの境界が曖昧になっている

• •AIハードウェアの登場により、技術企業は録音に該当する行為の定義を拡大しようとしている
• •従来のガジェットではマイクやカメラのオン/オフで録音状態が明確だったが、現在はグレーゾーンが存在する
• •マイクやカメラが常に情報を収集している可能性があり、従来の二値的な理解では不十分になっている