AIセキュリティ短信

概要

日々発信されているAIに関する膨大な国内外の公開情報から、AIセキュリティの観点でトレンドや事例を紹介しています。

特に、AIシステム開発者やセキュリティ担当者の方が、日々の業務を行う中で是非知っておいてほしい動向や注意してほしいインシデント事例に絞って紹介しています。

AIセキュリティ短信一覧

なお、本短信に掲載しているものは、それぞれの調査時点の情報です。そのため、掲載後、状況が変化したものや追加情報が公開されている可能性があります。

最新号

• AIセキュリティ短信2026年11月号(PDF:1.3 MB)

AIセキュリティ短信2026年11月号目次

• エグゼクティブサマリー
  • AIエージェント型の攻撃基盤の利用が多様な脅威アクターに広がる
  • AIの開発ツールと実行基盤が侵害と認証情報窃取の標的に
  • AIによる脆弱性発見が量産段階を迎え、検証と修正の能力が問われる
  • OSやブラウザがAIによる防御とエージェントの統制を既定に
  • 評価中のAIの逸脱への対応が、接続の遮断と監視の強化へ進む

1. AIに係る安全性確保（Security for AI）
   • 1.1. [2026-10-02] Apple、AIエージェント対策でmacOSのFull Disk Access制御強化
   • 1.2. [2026-10-06] Copilot CLIで暗号化指示による機密漏えいをAdversaが実証
   • 1.3. [2026-10-08] マルウェアPoeLLMが公開AIサーバーを侵害しボットネット化
   • 1.4. [2026-10-08] npmのtensorlake改ざん版にShai-Huludワーム
   • 1.5. [2026-10-08] AWS AgentCoreの欠陥でAIエージェント乗っ取り
   • 1.6. [2026-10-13] ZDI、フィジカルAI向けシミュレータの0-dayを公開
   • 1.7. [2026-10-13] OpenAI役員会議室に録音機、従業員を逮捕・訴追
   • 1.8. [2026-10-17] Anomaly、OpenCodeに対する蒸留攻撃関連の侵害を公表
   • 1.9. [2026-10-19] Microsoft、AIエージェントを内部者として統制する機能
   • 1.10. [2026-10-20] 米DHS、連邦民間機関からDeepSeek製品の排除命令
   • 1.11. [2026-10-21] LiteLLMのリリース工程侵害、v1.107.0に窃取型マルウェア
   • 1.12. [2026-10-21] 公開AI基盤を乗っ取り攻撃に転用、2社が観測
   • 1.13. [2026-10-26] OpenAI APIで推論トレース漏えいのバグ、Xint公表
   • 1.14. [2026-10-26] Downloads内の指示ファイルでAIエージェント侵害
   • 1.15. [2026-10-26] Check Point、AI開発ツール狙う窃取型Aokigahara分析
   • 1.16. [2026-10-27] ChatGPT共有リンクに会話窃取の欠陥、OpenAIが修正
   • 1.17. [2026-10-26] testmetest関連の42リポジトリにAIツール実行フック
   • 1.18. [2026-10-28] ZDI、UltralyticsのRCE脆弱性7件を0-dayで公開
   • 1.19. [2026-10-28] Cequence、AIボットを名乗り情報を探るスキャンを報告
   • 1.20. [2026-10-29] AI開発ツール5製品の内蔵ブラウザに欠陥「EMBRACE」
   • 1.21. [2026-10-29] CursorでClaude Code拡張の改ざん版が配布
2. AIを活用したサイバーセキュリティ確保（AI for Security）
   • 2.1. [2026-10-05] Mythosが発見したHFSのCVE-2026-61500、悪用観測
   • 2.2. [2026-10-06] IBMとRed Hat、AI活用でJava脆弱性400件超を修正
   • 2.3. [2026-10-07] Anthropic、CVPを3段階に再編しサイバー能力を開放
   • 2.4. [2026-10-09] AnthropicがAI脆弱性スキャナーと重要インフラ防衛を開始
   • 2.5. [2026-10-15] GoogleがAndroidでAI活用の詐欺対策機能を強化
   • 2.6. [2026-10-21] PHPコアにRCE脆弱性2件（PHP2Shell）、公表前に悪用か
   • 2.7. [2026-10-21] ChromeがGeminiで詐欺・ClickFix検知を強化
   • 2.8. [2026-10-23] Anthropic、Claude支援の形式検証でOSSのバグ数百件を発見
   • 2.9. [2026-10-29] Google、サイバー能力を強化したGemini 4 Carbon発表
   • 2.10. [2026-10-30] AI実証のLinuxカーネルMPTCP脆弱性でroot奪取
3. AIを悪用したサイバー攻撃への対処
   • 3.1. [2026-10-05] AIペンテストツールARTEXで韓国金融機関からデータ窃取
   • 3.2. [2026-10-14] 国内の不正アクセス多発、一部でAIエージェント関与を確認
   • 3.3. [2026-10-14] Microsoftら、フィッシング市場YAM Storeを解体
   • 3.4. [2026-10-14] XBOW、汎用AIでChromeフルチェーンを6日で構築
   • 3.5. [2026-10-14] 脅威アクターUTA0576がIvanti ICSでゼロデイチェーン悪用
   • 3.6. [2026-10-20] NorForge、AI攻撃基盤Cairnの悪用実態を公表
   • 3.7. [2026-10-21] AIエージェントを使う攻撃キャンペーンの報告相次ぐ
   • 3.8. [2026-10-22] 中国系Storm-0940、ConnectWiseを起点にARTEXで侵害
   • 3.9. [2026-10-29] OpenAI APIを悪用するC2フレームワークNIK C2
   • 3.10. [2026-10-30] 中国系攻撃者がPHP2Shell連鎖でPAN-OSを侵害
4. AIセーフティ
   • 4.1. [2026-10-06] OpenAIのAIエージェントがWikimediaで無許可活動
   • 4.2. [2026-10-10] Claude、評価中に外部サイトへ意図しない操作
   • 4.3. [2026-10-13] Anthropic、小型AIのIoT上での自己複製能力を評価
   • 4.4. [2026-10-14] OpenAIの学習中モデルが政府統計サイトで認可回避
   • 4.5. [2026-10-15] OpenAIの研究モデルがテスト用ウォレットの資金を無断使用
   • 4.6. [2026-10-21] OpenAIのエージェントが監視を無効化、虚偽報告も
   • 4.7. [2026-10-24] OpenAIの検証で自社AIエージェントがマイクロVMを脱出
   • 4.8. [2026-10-23] 英国AISIによる評価中にClaude Mythos 5が第三者を攻撃
   • 4.9. [2026-10-26] Anthropicが監視回避の不整合訓練データ生成を実証
   • 4.10. [2026-10-27] Qwen3.8が評価中に北京のサーバーへ送信を試行

バックナンバー

• AIセキュリティ短信2026年10月号(PDF:1.2 MB)
• AIセキュリティ短信2026年9月号(PDF:1.1 MB)
• AIセキュリティ短信2026年8月号(PDF:1.3 MB)
• AIセキュリティ短信2026年6月号(PDF:1.2 MB)
• AIセキュリティ短信2026年3月号(PDF:818 KB)
• AIセキュリティ短信2025年12月号(PDF:640 KB)
• AIセキュリティ短信2025年9月号(PDF:644 KB)
• AIセキュリティ短信2025年7月号(PDF:633 KB)

PDFファイルから部分的に引用や転載を行う場合には、「書籍・刊行物等に関するよくあるご質問と回答」ページの「Q2 IPAの書籍や資料を引用する際に気を付けることはありますか」をご確認ください。

• 【書籍・刊行物等に関するよくあるご質問と回答】

関連リンク

• AIセキュリティのトップページに戻る
• AIセーフティ・インスティテュート