米民間ハック解禁へ、トランプ政権が変える対外サイバー犯罪戦略
トランプ政権が民間企業に政府監督下のサイバー監視・攻撃を認める覚書を発表。100万ドル担保、DHS・司法省の承認、国外犯罪組織限定という制度設計の狙いを整理する。FBI統計で2025年の被害額が208億ドルを超えた背景、CFAAや国際法との衝突、同盟国との情報共有への影響、企業責任のリスクを読み解く。
#サイバーセキュリティ (22件)
AI安全神話を揺らす自律エージェント逸脱とサイバー規制の課題
OpenAIのHugging Face侵入、AISIの122回評価、Anthropicの逸脱実験が示すのは、AIリスクが誤情報から自律行動へ移った現実です。サイバー能力、評価環境の破綻、長時間エージェント監視、規制の遅れを整理し、開発停止論がなぜ再浮上したのかを、技術と制度の両面から現在地を読み解く。
中国の外国人監視網、顔認証と警察データ統合が生む外交の新局面
中国で外国人の宿泊、出入境、顔認証、交通履歴を結ぶ警察データ基盤が拡大しています。2026年上半期の外国人入境2291万人という往来回復の裏で、オンライン登録の利便性、警察クラウドの予測機能、i-Soon流出が示す越境監視とデータ漏洩、外交リスク、旅行者や企業が備えるべき重要な実務論点まで具体的に解説。
米国水道サイバー攻撃拡大、イラン関与説とPLC防衛強化の論点
ミネソタ州30超、ミシガン州9件など米水道システムへの攻撃が拡大しています。連邦当局が警戒するイラン系APTのPLC侵入手口、古いOT設備と人員不足が生む構造的弱点、自治体と事業者が直ちに取るべき防御策を、米政府資料と独立報道から整理し、水道インフラ防衛の急所、住民生活に残るリスク、行政責任を解説。
Claude侵入事故で露呈したAI安全評価とサイバー防衛の盲点
AnthropicのClaudeがサイバー評価中に3組織へ不正アクセスした問題を、OpenAI・Hugging Face事案と比較。14万1006回の評価ログ、PyPI悪用、弱い境界管理、第三者評価の盲点を整理し、AI安全評価と企業防衛が直面する実務課題、規制論議への波及、国内企業への示唆まで読み解く。
オープンウェイトAIとは何か、公開競争と安全規制の焦点を読む
オープンウェイトAIは、学習済みの重みを公開し、企業や研究者が自前環境で実行・改変できる仕組みです。OSIの定義、MetaやDeepSeekの事例、米欧の規制論、サイバー安全保障の争点から、閉鎖型APIとのコスト差や透明性、ガードレール解除のリスクまで整理し、オープンソースAIとの違いと採用時の確認点を解説。
データセンター窃盗が映すAIサプライチェーン防衛の新たな盲点
アイスランドのビットコイン採掘機窃盗から米国の130万ドル相当データセンター資材窃盗まで、AI時代のクラウド基盤はサイバー攻撃だけでなく、物流詐欺、内部者、銅線やGPUの転売、電力制約という物理リスクにさらされている。拡大するAIインフラ投資の裏側で、データを支える「現場」を守る多層防衛の論点を解説。
Anthropic最強AI制限解除、米規制転換の深層分析と課題
米政府は6月12日に停止されたAnthropicのFable 5とMythos 5の輸出規制を6月30日に解除した。サイバー悪用懸念、99％防御策、CAISI評価、AWSやGoogle Cloudでの再開、企業利用への影響を軸に、日本企業の今後の導入判断にも及ぶフロンティアAI統治の新局面を読み解く。
Anthropic Mythos規制緩和で揺れる米AI統制の行方
米商務省がAnthropicのMythos 5を重要インフラ防衛組織に限定復旧した一方、Fable 5の制限は継続。6月2日の大統領令、6月12日の輸出管理指令、OpenAIへの限定公開要請、欧州の主権論争を照合し、サイバー能力が国家管理の対象になる米AI規制と企業戦略の新たな転換点の深層を読み解く。
AnthropicのAI停止が映す輸出管理新時代と安全保障論
米政府はAnthropicのFable 5とMythos 5を外国人に使わせない輸出管理を命じ、同社は全顧客のアクセスを停止した。サイバー防衛に有益な高性能AIを国家安全保障資産として扱う判断が、研究利用、企業導入、国際競争に及ぼす影響を、米輸出規制とモデル安全性の交点から日本企業が読むべき論点まで解説。
MetaAI脆弱性でInstagram乗っ取り被害2万件の衝撃
MetaのAI支援窓口の認証不備により、Instagramで2万件超のアカウント乗っ取りが判明した。パスワード再設定リンクが本来の登録メールではない宛先に届いた経緯、2要素認証の限界、高価値アカウントが狙われる構造、AIエージェント運用に必要な権限管理と人間の承認、利用者が今すぐ確認すべき防御策までを解説。
AIワーム実証で始まる自律型サイバー攻撃時代の企業防衛再設計
トロント大学などの研究チームが、既知脆弱性や設定不備、再利用パスワードをAIで組み合わせて自律増殖するワームを隔離環境で実証した。商用AIの安全柵では止めにくい攻撃構造と、CISA KEV、NVD、ゼロトラストを軸に企業が急ぐべき脆弱性管理・分離防御、開発体制の再設計を科学技術の視点で詳しく読み解く。
AI詐欺が変えたネット犯罪、家族と資産を守るための実践確認術
生成AIで声・顔・文章を偽装するオンライン詐欺が拡大している。FTCの2024年被害統計、FBIの警告、GoogleやMetaの広告対策を基に、なぜ見破る発想だけでは不十分なのかを整理。家族内の合言葉、公式連絡先の確認、投資登録情報の照合、支払い停止まで、今日から家庭と職場で実装できる実践策を解説。
AI時代に急伸するサイバーセキュリティ人材需要と採用難の構図
AI生成コードとClaude Mythosの登場で脆弱性発見の速度が上がる中、BLSは情報セキュリティ分析職の雇用が2024〜34年に29％増えると予測。CyberSeekやISC2、IBMのデータから、攻撃者のAI活用、シャドーAI、OSSのパッチ遅延が人材需要を押し上げる構造と採用・育成の課題を解説。
AI安全制御はなぜ破られるのか、脱獄攻撃と防御設計の最新事情
ChatGPT以降、LLMの安全制御は強化された一方、プロンプト注入や脱獄攻撃は研究と実運用で進化しています。OpenAI、Anthropic、NIST、OWASPの資料を基に、なぜモデル単体の拒否や分類器だけでは防ぎ切れないのか、エージェント化で広がる攻撃面と企業が取るべき現実的対策を詳しく読み解く。
AIゼロデイ悪用未遂、Google報告が迫る防御戦略刷新の急務
Googleの脅威分析部門が、AIで発見・武器化されたとみられるゼロデイ悪用未遂を公表した。2FAを迂回する論理欠陥は修正済みだが、攻撃者がLLMで脆弱性探索を量産する時代の到来を示す。M-TrendsやAnthropicの事例も踏まえ、ID基盤の再点検、パッチ、AI防御の実務対応まで詳しく解説する。
Mythos衝撃が変えたサイバーセキュリティの常識
AnthropicのAIモデルClaude Mythosが主要OSやブラウザの数千件ものゼロデイ脆弱性を自律発見し、サイバーセキュリティの常識を根底から覆した。Project Glasswingの防御構想と発表当日の不正アクセス事件、英国AISIの評価結果から、AI時代に個人と企業が取るべきセキュリティ対策を読み解く。
OpenAI新GPT-5.5が映すAI競争とサイバー防衛の再設計
OpenAIが4月23日に公開したGPT-5.5は、Terminal-Bench 2.0で82.7%、OSWorld-Verifiedで78.7%を記録しつつ、サイバー能力をHigh扱いで一般展開しました。限定公開のAnthropic Mythosと何が違うのか。性能、価格、安全策、企業導入への含意を読み解きます。
Anthropicとホワイトハウスの対話 AI安全保障の分岐点
ホワイトハウス首席補佐官とベッセント財務長官がAnthropicのアモデイCEOと「生産的」な会談を実施。ゼロデイ脆弱性を大量に発見する新AIモデル「Mythos」の政府利用を巡り、国防総省による前例のない「サプライチェーンリスク」指定と法廷闘争が続く中で歩み寄りの兆しが見えた背景と今後の展望を読み解く。
Anthropic非公開判断が示すAI安全保障競争の危うい新局面
Claude Mythos非公開の背景にある攻防両用AI、サイバー防衛と規制の時間差
AIがサイバーセキュリティを根本から変える攻防の最前線
AI技術の進化がサイバー攻撃と防御の両面を加速させる新時代の到来
ニューヨーク市TikTok解禁、マムダニ市政の発信戦略と安全保障
NY市がTikTok解禁に動いた背景、専用端末運用と若年層向け行政発信の再設計