サイバー

カリフォルニア州の総検察長は、その事務所がOpenAI社およびそのAIモデルに関するサイバーセキュリティ事件とリスクについて、OpenAIにさらなる質問を行っていると述べました。

OpenAIはウクライナのデジタル変革省にAI脆弱性発掘ツールDaybreakを提供し、ロシアのハッカーが発見する前にソフトウェアの脆弱性を特定し修正するために使用されることを発表しました。このニュースは水曜日に国連総会の期間中に発表され、ウクライナのサンフランシスコ総領事Dmytro KushnerukとOpenAIの国家安全保障政策責任者Sasha Bakerによって共同で発表されました。DaybreakはOpenAIのフラッグシップ大モデルGPT-5.6 Solに基づいており、古いシステムをスキャンして弱点を探し、疑わしい脆弱性が悪用可能かどうかを検証し、パッチがリリースされる前にそれが本当に脆弱性を封じ込めているかを確認します。OpenAIは以前にフランス、ドイツ、ポーランドのサイバー機関にモデルを提供しており、ポーランドのCERT Polskaはこれを利用して商用ルーターソフトウェアの6つの脆弱性を発見し、すべてがメーカーによって修正されました。ウクライナのCERT-UAは2025年に近く6000件のサイバー攻撃を処理し、2024年に比べて37%増加しました。地方政府と政府機関が最も大きな影響を受けています。この提供は、OpenAIが9月3日に約束した10億ドルの補助金計画に続くもので、この計画は数週間以内に「パートナー国」に拡大するとされています。英国王立連合軍種研究所の研究員Jamie MacCollはBBCに対し、西側企業も活発な戦闘地域から貴重な情報を得ることができると述べました。

CoinDesk の報道によると、OpenAI は今後 6 か月間、価値 10 億ドルの Daybreak サイバーセキュリティモデルの補助アクセスを提供し、トレーニングと技術サポートを提供して、機関が AI 主導のサイバー攻撃、特に潜在的な「ゼロデイ」脆弱性の悪用に対抗できるよう支援すると述べています。Daybreak は Blue と Red の 2 つのレベルに分かれており、それぞれ通常の防御とより敏感なサイバーセキュリティタスクに使用されており、現在約 2,000 の組織が利用しています。OpenAI は以前、新しいモデル Astra が少ない人的介入で未知のソフトウェアの脆弱性を発見し、攻撃シナリオを生成できることを明らかにし、暗号業界におけるオープンソースブロックチェーンソフトウェアのセキュリティ保護能力への関心を引き起こしました。

テスラはアメリカ市場において、サイバートラックのデュアルモーター全輪駆動モデルの価格を74,990ドルに引き上げ、高級全輪駆動モデルの価格を84,990ドルに引き上げました。

テスラは2026年9月3日にアメリカのテキサス州オースティンでCybercabの発表会を開催すると発表しました。今年4月、テスラの自動運転電気自動車Cybercabが北米で正式に生産を開始しました。この車はAIによって駆動され、ハンドル、ペダル、バックミラーは不要です。

風投ファンド Team8 は、3.65 億ドルの新ファンドの募集を完了したことを発表しました。本ラウンドの資金調達には、2.65 億ドルの Team8 Capital 第三ファンドと、既存のポートフォリオ企業への追加投資資金として 1 億ドル以上が含まれています。新ファンドは、シードラウンドと A ラウンド段階の AI ネイティブ企業に重点を置き、サイバーセキュリティ、AI インフラストラクチャー、フィンテックなどの分野をカバーし、企業が AI を展開し、安全性、ガバナンス、制御能力を確保するためのインフラプロジェクトに重点を置いています。Team8 の現在の資産管理規模は 20 億ドルに近づいています。以前、Team8 は暗号および AI 企業に投資しており、暗号通貨機関向けウォレット開発会社 Curv、AI コンプライアンスプラットフォーム IVIX、AI データ漏洩防止会社 Jazz などが含まれています。

CoinPostによると、日本の金融庁は「主要行等総合監督指針」の一部改訂案を発表し、暗号資産交換業者を含む17の監督分野のサイバーセキュリティ事件報告様式を共通フォーマットに統一することを決定しました。新たに「その他のネット攻撃等事案共通様式」が追加され、現行のDDoS攻撃およびランサムウェア専用様式と共に三種類の報告区分体系を構成します。移行措置として、2027年3月末まで非特定社会基盤事業者は旧版報告書を引き続き使用でき、意見募集の締切は2026年9月7日です。

彭博社の報道によると、関係者が明らかにしたところによれば、最近、複雑なネットワーク攻撃がウォール街の多くの大手資産運用機関を標的にしており、攻撃者は関連企業の情報システムに侵入しようとしています。世界中の多くの大手ヘッジファンドが攻撃の標的となっており、Two Sigma Investments、Citadel、Point72 Asset Managementが含まれています。さらに、多くのプライベートエクイティ会社も攻撃を受けています。現在、攻撃者の正体、攻撃方法、そして機密データが漏洩したかどうかは不明です。関係者は未公開情報に関与しているため匿名を要求しています。この事件は再び金融機関のネットワークセキュリティリスクに対する市場の関心を呼び起こしています。資産運用会社がますます複雑な情報システム、アルゴリズム取引、クラウドインフラに依存するようになるにつれて、金融業界はネットワーク攻撃者の主要な標的となっています。

金十の報道によると、英伟达は人工知能業界向けのサイバーセキュリティガイドラインを発表し、業界内の安全基準と防護措置を向上させることを目的としています。

彭博の報道によると、中国の官僚は Anthropic の Mythos などのアメリカの最先端AIモデルが攻撃的なネットワークツールとして使用され、中国に対するサイバー攻撃に利用されることを懸念しています。一方で、中国側は、Anthropicが中国企業に関連モデルの正常な使用を許可していないにもかかわらず、これらの能力が中国に対する攻撃に使用される可能性を排除できないと疑問を呈しています。Anthropicは長年にわたり、アメリカが中国に対する先進的なチップやAI能力の制限を強化するよう推進しており、昨年には中国が管理する企業へのサービス提供を停止しました。報道によれば、中国側は現時点で直ちに行動を起こす準備は整っていないが、アメリカが中国のAI企業に対してさらなる制限を課す場合、関連部門は対応策を検討しており、アメリカのAI企業に制裁を実施することや制限リストに載せることを含む可能性があります。現在、Anthropicおよび関連部門はこの件について公にコメントしていません。

イーサリアム財団はXプラットフォームで、pcaversaccio（pc）がイーサリアム財団の理事会に参加したと発表しました。pcはイーサリアムエコシステムの長期的な貢献者であり、SEAL 911の共同創設者兼責任者であり、以前はEF Silviculture Societyのメンバーでもありました。この協会はEFに非公式な助言を提供し、検閲に対する抵抗、オープンソース、プライバシー、安全性などの核心的価値を維持することを目的としています。pcは今回、ボランティアとして理事会に参加し、任期は1年です。pcaversaccioは「イーサリアム暗号朋克宣言」（2024年、Eric Hughesの「暗号朋克宣言」から改編）および「イーサリアムプライバシー：自主権への道」（2025年）を執筆し、技術的貢献とコミュニティの提唱を通じて、エコシステム全体の安全実践の発展を推進しました。

ロイター通信によると、中国国家インターネット情報局は水曜日（7月15日）に、アップルのエッジ生成AIサービス「Apple Intelligence」が中国国内での登録を成功裏に完了し、中国市場のiPhoneデバイスでの使用が許可されたと発表しました。現在、公式発表では具体的な発売日については明らかにされていません。関係者によると、アップルのAIサービスは百度とアリババのAIモデル機能を統合する予定です。アリババはその後発表した声明で、自社の「通義千問」（Qwen）大モデルが中国地域のユーザー向けのiOS、iPadOS、macOS、visionOSのApple Intelligence体験に統合されることを確認しました。アップルはこれに対してまだコメントを出していません。

工業情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム（NVDB）が7月8日に通報したところによると、最近、アメリカのAnthropic社が開発したAIプログラミングツールClaude Codeに深刻なセキュリティバックドアのリスクが存在することが監視によって発見されました。通報によれば、影響を受けるClaude Codeのバージョンは2.1.91から2.1.196です。このツールには監視メカニズムが内蔵されており、ユーザーの同意なしに、リモートサーバーにユーザーの地域、IDなどの敏感なデータを無断で送信することができます。公式は、関連する機関やユーザーに対して、直ちに全面的な調査を行い、上記の影響を受けたバージョンの端末をアンインストールするか、関連するバックドアコードが削除された最新の安全バージョンにアップグレードすることを推奨しています。また、コアビジネスネットワーク内の開発ツールの外部接続権限の管理とトラフィック監視を強化し、敏感なデータの不正な外部送信を防ぐべきです。

欧州中央銀行は、AnthropicのClaude Mythosなどの最前線のAIモデルによるサイバーセキュリティへの脅威の高まりに対処するため、銀行に計画を策定するよう求めています。欧州中央銀行が各銀行のCEOに送った手紙の中で、欧州中央銀行の最高監督責任者クラウディア・ブッヘは、貸出機関に10月末までに行動計画を提出するよう求めました。彼女は、銀行に対してソフトウェアパッチの更新を加速し、AI駆動のサイバー防御を強化し、第三者の供給業者に対する監視を強化するよう促しました。同時に、長期的には銀行がインフラの現代化を実現する必要があると述べました。ブッヘは、「欧州中央銀行は、重要な機関に対し、進化し続ける脅威の状況の影響を即座に評価し、関連する管理を強化するための具体的な措置を概説した包括的な行動計画を策定するよう呼びかけています。」と述べました。欧州中央銀行の総裁ラガルドは先月、人工知能が金融危機を引き起こす可能性があると警告し、銀行のCEOが準備を整え、対策には多大な投資が必要であることを認識する必要があると述べました。欧州中央銀行は109の銀行に対して厳しいシナリオでのサイバー攻撃テストを実施し、発見されたほとんどの脆弱性は解決されています。

七カ国グループのリーダーは、フランスのエヴィアン・レ・バンで開催されたG7サミットで声明を発表し、再び北朝鮮の暗号通貨の盗難とサイバー犯罪に対する共同対策を呼びかけました。国連の安全保障研究者は、北朝鮮の暗号通貨の盗難を同国の武器計画の資金調達と関連付けています。これまでに、北朝鮮のハッカーに関連すると思われる攻撃には、4月のDrift Protocolに対する2.85億ドルの攻撃や、6月のHumanity Protocolに対する3600万ドルの破壊が含まれています。Chainalysisのデータによると、北朝鮮のハッカーは2025年までに少なくとも20億ドルの暗号通貨を盗み、その歴史的な盗難総額は少なくとも67.5億ドルに達しています。

「Anthropic」は、EUのサイバーセキュリティ機関が「Mythos」という強力な人工知能ツールを使用できるようにする計画です。このツールは、コンピュータシステム内の脆弱性を発見し、利用することができます。関係者によると、Anthropicは欧州サイバーセキュリティ機関を「ガラスの翼」プロジェクトに参加させる予定です。このプロジェクトは、重要な機関が広範な展開の前に「Mythos」の機能をテストできるようにすることを目的としています。EU委員会のスポークスパーソンは、Anthropicとの交渉が進行中であると述べましたが、さらなるコメントは拒否しました。

関係者によると、アメリカのトランプ大統領は最も早く木曜日に人工知能のサイバーセキュリティを強化することを目的とした大統領令を発表し、テクノロジー業界のリーダーを署名イベントに招待したとのことです。メディアの以前の報道によれば、トランプが署名する予定のこの命令は、既存のサイバーセキュリティ情報共有プログラムを修正し、人工知能企業をその中に含めるが、連邦政府に先端モデルの承認を強制することはないとされています。逆に、この命令は政府に対して最前線の人工知能システムの自発的なテストを呼びかけ、連邦、州、地方のネットワークやアメリカの重要なインフラにおける脆弱性を発見し修正することを目的としており、広範な新しい規制を必要としません。関係者によると、複数のテクノロジー業界の幹部に対して、木曜日にホワイトハウスで行われる署名式に出席するよう招待が送られたが、誰が参加するかはまだ不明です。