ブラックロックやコインベースなど9社、ビットコイン安全支援へ 総額1500万ドル
Strategyは2026年7月23日（米東部時間）、金融・ビットコイン関連の9社が「Bitcoin Security Consortium」を設立し、ビットコインの長期的な安全性を支えるため、3年間で計1500万ドルを拠出すると発表した。
サイバーセキュリティ
本ページでは「サイバーセキュリティ」をテーマとした記事を一覧で掲載しています。
Tag
OpenAI、内部専用モデル「GPT-Red」を発表 AIがAIの脆弱性を自動探索
OpenAIは2026年7月15日、脆弱性を自動探索する内部専用モデル「GPT-Red」を発表した。訓練に使っていない間接プロンプトインジェクション環境で、GPT-5.1への有効な攻撃を84%のシナリオで見つけ、生成した攻撃をGPT-5.6の訓練に用いた。
Hugging Face本番環境にOpenAI「GPT-5.6 Sol」が侵入 認証情報と内部データにアクセス
OpenAIは2026年7月21日付で、サイバー能力の内部評価中だったGPT-5.6 Solなどのモデルが、評価問題の解答を得るため、Hugging Faceの本番インフラへ侵入したと発表した。
Sakana AI、サイバー防御AI「Fugu-Cyber」発表 API利用に事前審査
Sakana AIは2026年7月21日、サイバーセキュリティ向けオーケストレーションモデル「Fugu-Cyber」を発表した。新たなAPIエンドポイントとして提供し、利用には申請と審査が必要で、料金は従量課金のみとなる。
米政府、AI発見の脆弱性を官民で修正 「GOLD EAGLE」が7月2日から稼働
ホワイトハウスは米東部時間2026年7月14日、AIが発見したソフトウェア脆弱性の検証や修正対応を官民で調整する組織「GOLD EAGLE」の設立と稼働を公表した。
NATO、ロシアのサイバー活動を非難 EUと英国が情報機関関係者や企業へ広範な追加制裁
NATO北大西洋理事会は2026年7月13日（現地時間）、ロシアが「サイバー・エコシステム」を利用して加盟国とパートナー国を標的にし、重要インフラや政府機関に対する悪意ある活動を続けていると非難した。こうした活動は加盟国の安全保障を脅かし、サイバー空間における責任ある国家行動の国際規範を無視していると指摘した。
三重県、庁内USBメモリ10,757個を調査 47個でマルウェア検知、感染・被害なし
三重県は7月8日、業務用USBメモリの庁内調査で、10,757個のうち47個からマルウェアを検知したと発表した。いずれも活動しておらず、パソコンへの感染や被害は確認されなかった。陸上自衛隊のUSBメモリにマルウェアが確認されたとの報道を受けた調査で、県は私物USBメモリの全面禁止など管理強化に乗り出す。
OpenAI、GPT5.6を段階公開へ 米政権要請で限定プレビュー先行
複数の米報道は米国時間25日、トランプ政権がOpenAIに対し、安全保障・サイバー上の懸念から新モデルを段階的に公開するよう求めたと伝えた。対象はGPT5.6とされ、まず少数パートナー向けの限定プレビューで始めるという。
Anthropic Claude Mythos、米政府高機密システムの脆弱性を数時間で特定
AP通信は米国時間23日、米当局者の話として、AnthropicのAIモデル「Mythos」が、米情報機関との試験で高機密かつ厳重に保護された米政府のコンピューターシステムの脆弱性を数時間のうちに特定したと報じた。ただし当局者は、脆弱性の発見は、その短時間で実際の悪用や侵害までできたことを意味しないと説明している。
ファイブ・アイズ、最先端AIで変わるサイバー攻撃に政府や企業の即応を要求
米国、英国、カナダ、オーストラリア、ニュージーランドの機密情報共有枠組み「ファイブ・アイズ」のサイバーセキュリティ当局トップは6月22日、最先端AIによってサイバー攻撃能力が急速に高まり得るとして、政府機関や企業に備えの加速を促す声明を出した。焦点は、攻撃の高度化だけではない。AIによって攻撃の速度が上がり、費用が下がり、専門性の低い攻撃者でも参入しやすくなる点にある。
CAMPFIRE、GitHub認証情報流出が発端 22万5846件に漏えいのおそれ
クラウドファンディング大手のCAMPFIREは2026年6月2日、GitHubアカウントへの不正アクセスを起点に、対象ユーザーのユニーク件数で最大22万5846件の個人情報が漏えいしたおそれがある事案について、外部専門機関によるフォレンジック調査結果を公表した。原因は、従業員が発行したGitHub認証情報が個人開発用サーバーに意図せずアップロードされ、第三者に不正利用されたことだった。個人情報を含…
Anthropic、Claudeで2万3019件の脆弱性候補 修正工程の負荷浮き彫り
Anthropicは2026年5月22日公表の更新で、AIモデル「Claude Mythos Preview」を使って1,000件超のオープンソースプロジェクトを走査し、2万3,019件の脆弱性候補を記録したと明らかにした。発見の速さが目立つ一方、実務上のボトルネックはAIによる探索ではなく、人間が候補を検証し、メンテナーへ通知し、修正パッチを作って適用する工程に移っている。公開ダッシュボードでは…
政府、AI高度化に対応するサイバー対策会議を5月18日に開催へ 松本デジタル相が表明
松本尚デジタル相は5月15日の閣議後会見で、AI性能の高度化を踏まえた政府全体のサイバーセキュリティ対策を具体化するため、5月18日に関係省庁会議を開くと表明した。会議では対策パッケージを議論する予定で、高市首相が5月12日に早急な対応を指示したことを受け、政府横断の検討が具体日程を伴って動き出す。
中国AIモデルが6〜12カ月で追いつく可能性 Anthropic CEOが警告
Anthropicは2026年5月5日、ニューヨーク発の金融機関向けライブイベント「The Briefing: Financial Services」で、一般には公開していない汎用フロンティアモデル「Claude Mythos Preview」のサイバーセキュリティ能力をめぐる危機感を前面に出した。PYMNTSは、ダリオ・アモデイ最高経営責任者（CEO）が同イベントで、中国のAIモデルはAnthr…
GPT-5.5、AISI評価で最強級のサイバー能力を記録 Claude Mythosに続き
英AI Security Institute（AISI）は4月30日、OpenAIのGPT-5.5に対するサイバーセキュリティ能力評価を公表し、自らが試験した中で「最も強い部類のモデルの一つ」と位置づけた。GPT-5.5は、複数段階の企業ネットワーク攻撃シミュレーションをエンドツーエンドで解いた2番目のモデルとなった。4月にClaude Mythos Previewで確認された伸びが特定モデルだけ…
Anthropicが非公開AI「Mythos」を英欧の銀行へ サイバー防衛新局面
Anthropicは防御的サイバーセキュリティー向けの非公開AIモデル「Claude Mythos Preview（ミトス）」へのアクセスを、現在の限定的な米国中心の利用先から欧州・英国の銀行にも近く広げる計画だ。同社の英国・アイルランド・北欧担当幹部ピップ・ホワイト氏は、英国の銀行が「来週」にも同モデルを利用できるようになるとの見通しを明らかにしている。強いサイバー能力を持つ限定モデルが金融イン…
OpenAI、防衛特化モデル「GPT-5.4-Cyber」発表 審査済み組織へ限定展開
米OpenAIは米国時間4月14日（日本時間15日）、防御目的のサイバーセキュリティー向けに調整した派生モデル「GPT-5.4-Cyber」の投入と、認証済み利用者向け制度「Trusted Access for Cyber（TAC）」の拡大を発表した。新モデルは当面、審査を通過したセキュリティーベンダーや組織、研究者に段階的に提供する。
イビデン公式サイトに無関係ページが表示 13日朝の異常確認でサーバー緊急停止
電子部品大手イビデンは2026年4月13日、公式ウェブサイトに同社と無関係な不正ページが表示される障害が発生したと公表した。同社は直ちにサーバーをシャットダウンする緊急措置を講じ、外部からの侵入経路の特定と復旧作業を進めている。
マイクロソフト、日本国内のAI拠点拡大 2029年までに1.5兆円規模
米マイクロソフトは4月3日、日本でAIインフラ整備や国家機関とのサイバーセキュリティ連携、人材育成を進めるため、2026年から2029年に100億ドルを投じる計画を発表した。国内で計算資源を使いたいという需要の高まりを受け、Azure経由で日本向けのAI処理基盤を広げる構想も打ち出し、データ主権や経済安全保障を意識した投資として前面に出した。
能動的サイバー防御が10月開始へ 攻撃元サーバーを未然に無害化
政府は2026年3月17日の閣議で、サイバー攻撃を受ける前に攻撃元サーバーへアクセスして機能を止める「アクセス・無害化措置」を、10月1日から実施できるようにすることを決めた。政府広報オンラインが周知してきた「能動的サイバー防御」の中核となる仕組みで、電力や通信など基幹インフラへの被害を未然に防ぐ狙いがある。
