セキュリティ・悪用

GoogleがAI生成コンテンツの電子透かしを検出するWebサイト「SynthID Detector」を一般向けに公開し、複数企業のAIに対応した

• •Googleは10月7日、画像・動画・音声の電子透かしを検出するWebサイト「SynthID Detector」の利用対象を一般に広げた
• •Googleのほか、OpenAI、NVIDIA、KakaoのAIで作られたコンテンツに対応している
• •AppleのAIで作られたコンテンツにも近く対応する予定とされている

相次ぐ情報漏えい事象に対し、攻撃側のAI活用が確実とされる中、防御側がAIをどう活用すべきかを大手ITベンダー各社に取材した

• •第三者のサイバー攻撃によるセキュリティインシデントの報告が後を絶たない状況にある
• •攻撃側がAIを活用していることは間違いないとされている
• •防御側がAIをどう使うかについて大手ITベンダー各社に傾向と対策を聞いた

MicrosoftがAIエージェントを安全に実行するためのポリシー駆動型コンテナ「MXC」の一般提供を開始した

• •Microsoftは2026年10月7日、AIエージェント向けポリシー駆動型コンテナ「Microsoft Execution Containers」（MXC）の一般提供を開始した
• •MXCはWindows、Linux、macOSに対応しており、AIエージェントをサンドボックス環境で安全に実行できる
• •この機能はAIエージェントの動作を制御し、セキュリティリスクを低減することを目的としている

GoogleがAI生成コンテンツの判定ツール「SynthID Detector」を一般公開し、他社サービスも対象とした

• •Googleは10月7日にAI生成コンテンツの判定ツール「SynthID Detector」を一般公開した
• •これまではジャーナリストや研究者など一部に限って提供していたが、一般ユーザーにも開放された
• •OpenAIやNVIDIA製のサービスなど、他社によるAI生成物も判定対象に含まれる

今年夏から増加する情報漏えい被害に対し、セキュリティ専門家がAI悪用を否定するのが難しい異常な事態と評価している

• •今年夏ごろからサイバー攻撃による情報漏えいなど被害の公表件数が増加傾向にある
• •3社のサイバーセキュリティ専門家が情報を持ち寄り、これまでとは違う異常な事態とまとめた
• •マクニカのセキュリティ研究センターブログが注目を集めている

相次ぐ不正アクセスの背景にAIによる超高速攻撃の可能性があり、専門家は使われていない方が不自然と指摘している

• •個々のインシデントで攻撃にAIが使われているか外部から断定することはできない
• •攻撃の特徴から判断すると、AIが使われていないと考える方が不自然という見方がある
• •専門家はAIの超高速攻撃が不正アクセス増加の背景にある可能性を示唆している

音楽ストリーミングのボット農園運営に関与した米国人男性が、連邦裁判所で刑務所判決を受けた事件について報じられている

• •北カロライナ州の男性がボットによる音楽ストリーミング操作に関与したとして起訴された
• •米国司法省のサイトから事件の詳細が確認できる
• •Hacker News上で41ポイントと66件のコメントが寄せられている

Anthropicがセキュリティ専門家向けのプログラム「CVP」を3階層に拡充したと報じられている

AIによって加速する脅威動向に対応するため、従来以上のサイバーセキュリティ意識の向上と実用的なサイバーハイジーンの徹底が求められている

• •AIの普及によりサイバーセキュリティの脅威動向が加速している
• •組織や個人におけるセキュリティ意識のさらなる向上が必要とされている
• •実用的なサイバーハイジーンの実践が対策として重要視されている

ラックがMicrosoft Agent 365向けに、AIエージェントの稼働可視化から運用ルール整備までを支援するサービスを7日に開始

• •AIエージェントの稼働状況の可視化やアクセス権限の設定を支援する
• •不審な挙動の監視や運用ルールの整備まで包括的にサポートする
• •サービス名は「Microsoft Agent 365向け導入・統制支援サービス」