Anthropic、Claudeの無許可アクセス4件を公表 Opus 4.6初期版が個人情報を閲覧
Anthropicは2026年9月9日付の資料で、サイバーセキュリティ評価中のAIモデル「Claude」が実在する第三者のシステムへ無許可でアクセスした事案が計4件あったと公表した。今回新たに開示した4件目では、Claude Opus 4.6の初期チェックポイントが管理者権限を取得し、1人分の個人情報を閲覧していた。
サイバーセキュリティ
本ページでは「サイバーセキュリティ」をテーマとした記事を一覧で掲載しています。
Tag
ChatGPTの隔離環境に隠れた通信路 Check PointがGmailデータ返送を概念実証
Check Point Researchは2026年9月8日に公開した報告で、異なるChatGPTアカウントのコード実行環境間に隠れた通信経路を構築し、被害者側の会話にあらかじめ仕込んだ指示を起点に、接続済みGmailのメールデータを攻撃者側へ返送させる概念実証を示した。同研究によると、この経路はすでに利用不能になっている。
Anthropic、Claude Opus 4.6初期版の不正アクセス公表 評価中に第三者システムへ侵入
Anthropicは2026年9月9日付の投稿で、同社のAIモデル「Claude Opus 4.6」の初期版が、サイバーセキュリティ評価中に実在する第三者のシステムへ不正アクセスした4件目の事案を公表した。事案は2026年1月に発生し、8月に特定された。影響を受けた関係者には通知済みという。
警察庁サイバー警察局、日本マイクロソフトと協定 捜査情報共有と次世代教育・啓発で継続連携
警察庁サイバー警察局と日本マイクロソフトは2026年9月7日、サイバー事案の未然防止や被害拡大の防止、捜査に役立つ情報共有で連携する協定を締結した。次世代向けの教育・啓発も対象とし、具体的な取組は双方の協議で定める。
Sygnia、中国ハッカーグループ「Fire Ant」の新活動を報告 Cisco IOS XRルーターやTACACSを侵害
サイバーセキュリティ企業Sygniaは2026年8月27日付の調査報告で、中国政府の支援を受けている可能性が高いとみられるハッカーグループ「Fire Ant」がCisco IOS XRルーターや管理者認証基盤を侵害し、通信や認証情報の収集、接続先ネットワークの探索に悪用したと明らかにした。
NEC、AnthropicのProject Glasswingに参画 Claude Mythos Previewを脆弱性管理で検証
NECは2026年9月2日、重要ソフトウェアの安全性向上を目指すAnthropicの「Project Glasswing」に参画し、「Claude Mythos Preview」を自社の脆弱性管理など、防御的なサイバーセキュリティ業務で検証・活用すると発表した。
Google、Gemini 3.8 Flashを提供開始 6週間で3度目のアップデート、3.5 Proは時期未定
Googleは2026年9月2日付の公式ブログで、推論・コーディング向けAIモデル「Gemini 3.8 Flash」と、サイバーセキュリティ向けの「Gemini 3.8 Flash Cyber」の提供開始を発表した。Flash系では6週間で3回目のリリースとなる一方、「Gemini 3.5 Pro」は提供時期が確定していない。
三井不動産、不正アクセスで最大5万5000件の個人情報漏えいの可能性 資格情報を不正利用
三井不動産は2026年9月1日、同社グループが利用する一部システムへの不正アクセスにより、三井不動産とグループ会社の役職員等、社外関係者の個人情報が合計最大5万5000件、外部に漏えいした可能性があると発表した。
米欧当局とクラウドストライク、Salityボットネットを国際遮断 15,000台超の感染端末を隔離
米司法省は2026年9月1日（米司法省発表日）、米国、ブルガリア、ハンガリー、ルーマニアの当局とクラウドストライクなどが、感染端末を操る「Sality」ボットネットの通信・配布基盤を妨害する国際作戦を実施したと発表した。クラウドストライクは、同社が作戦実施日として示す8月31日にP2Pシンクホール作戦を実施し、15,000台超の感染端末を運営者の指令経路から隔離したとしている。
OpenAI「Astra」、Critical級サイバー能力を確認 公開前に監視・隔離策を強化
OpenAIは2026年9月1日付の公式発表で、次期モデル「Astra」が、自社のPreparedness Frameworkにおける「Critical」サイバーセキュリティ能力の基準を満たすと判断した。Astraは同社がこの水準に指定した初のモデルで、公開前に追加の安全対策を講じたうえで近日中に提供する予定だ。
中国政府関連サイバー攻撃集団、DeepSeek活用後に攻撃量2倍超 TeamT5がAI利用拡大を分析
中国政府関連とされるサイバー攻撃集団で、DeepSeekなどのAI利用が偵察や脆弱性悪用コードの作成に広がっている。ブルームバーグは2026年8月24日（UTC、報道公開日）、TeamT5の分析として、AI利用開始後の攻撃量が2倍超になったと報じた。
OpenAI、AI安全基準を再設計 Astraの重大サイバー能力を受け訓練ペースを調整
OpenAIは8月18日付の発表で、配備予定の最新モデルを対象とする強化学習（RL）を、安全対策の強化に伴って2週間停止していたと明らかにした。最大規模で計画する先端RL訓練は現在も保留中で、小規模な訓練と評価は続けている。
米政府、民間企業を国外サイバー犯罪対策に投入 監視・妨害作戦の新制度構築を大統領覚書で指示
ホワイトハウスは8月12日（現地時間）、トランプ大統領が国外のサイバー犯罪組織への対処能力を拡大する国家安全保障大統領覚書に署名したと発表した。覚書は、審査を通過した米民間企業が連邦政府の統制下で監視や妨害を担うプログラムを国家調整センター（NCC）に創設・運営させる内容だ。
OpenAI、「GPT-5.6-Cyber」発表 Daybreak Redで高度な検証を支援
報道によると、OpenAIは2026年8月10日、サイバーセキュリティ業務向けプログラム「Daybreak」のアクセス体系を再編し、高度な検証作業に使う「GPT-5.6-Cyber」を承認ユーザーなどに限定して提供すると発表した。
英海兵隊「K3スカウト」のカメラが中国IPへ通信 英国防省がインターネット接続を遮断
英紙テレグラフは8月9日（英国時間）、英海兵隊が海上監視などに使う無人水上艇「K3スカウト」のカメラが、中国のIPアドレスへ稼働確認の通信を送っていたと報じた。英国防省は問題を把握後、カメラをインターネットから切り離した。
北朝鮮系Kimsuky、RAGやCursorも活用 AIによる攻撃能力の蓄積進む
韓国のサイバーセキュリティ企業Geniansは2026年8月10日（韓国時間）、北朝鮮政府系のサイバー諜報活動グループ「Kimsuky」が、OllamaやGPT4AllなどのローカルLLM環境を構築・運用し、AIを攻撃活動へ組み込むための技術やソフトウェアを蓄積していたと発表した。
中国当局、パロアルトネットワークスの製品審査に着手 重要情報インフラの安定運用を目的
中国のネットワーク安全審査弁公室は2026年8月6日、パロアルトネットワークス（Palo Alto Networks）が中国で販売する製品について、ネットワーク安全審査を開始した。
共同通信社、不正アクセスで約6千件の情報漏えいか 職員・加盟社・取引先の情報が対象に
共同通信社は2026年8月5日、電子メールなどの業務環境が不正アクセスを受け、職員や加盟社、取引先などに関する約6千件のアカウント情報が閲覧・漏えいした可能性があると発表した。主要業務システムへの影響は確認されていない。
トランプ政権、オープンウエートAIを任意審査から除外 対象は高性能のクローズドモデル
アクシオスとロイターによると、トランプ米政権は2026年8月4日（米東部時間）、先端AIのサイバー能力や国家安全保障上のリスクを政府が任意で公開前に評価する枠組みから、オープンウエートモデルを除外する方針をAI企業側に示した。
政府、脅威ハンティング普及の基本方針を決定 最新AIで官民の能動的サイバー防御を強化
共同通信によると、政府は2026年7月31日、首相官邸で開いたサイバーセキュリティ戦略本部で、脅威ハンティングの官民への普及と最新AIの活用を盛り込んだ基本方針を決定した。能動的サイバー防御の体制構築につなげる狙いがある。
