侵入

『ワシントン・ポスト』の報道によると、前アメリカ「政府効率部」（DOGE）メンバーによって設立されたAIネットワークセキュリティスタートアップのCathedralは、そのAIエージェントが12時間以内にAnthropicの内部システムに侵入し、会議記録、給与および採用情報、Slackメッセージなどの内容を取得したと述べています。Anthropicは、相手が一部の営業、人事、ITシステムにアクセスしたことを確認しており、顧客およびパートナーのビジネス連絡情報や一部の基本ユーザーアカウント記録が含まれていますが、Claudeユーザーの対話、ソースコード、モデルの重みには関与していないとしています。今回のテストはAnthropicの脆弱性報奨金プログラムの下で行われ、侵入は第三者の商業ソフトウェアの脆弱性を利用して実現されました。Anthropicは、Cathedralがその行動を完全に開示していないと非難し、プログラムのルールに違反しているとしています。Cathedralの評価額は14億ドルで、a16z、セコイアキャピタルなどから1.6億ドルの資金を調達しています。

フランスのメディアによると、3人の覆面の男がフランスのロンド県モンドマッサン市に住む60代の夫婦の家に押し入り、2人に暗号通貨を渡すよう脅迫しました。63歳の夫は頭部を負傷し、犯人はその後、ノートパソコンとスマートフォンを持ち去りました。2人の被害者は自力で脱出し、警察に通報し、病院に運ばれて検査を受けました。警察の初期調査では、この事件は夫婦の息子が暗号通貨業界に従事していることに関連している可能性があると考えています。事件発生後、息子は警察の保護を受けています。現在、3人の容疑者は依然として逃走中で、事件はバイヨンヌ司法警察が調査を担当しています。

イギリスのブリストルで、3人の男性が5月15日の午前中に1人の男性の住宅に侵入し、被害者を襲撃して大量の暗号通貨を要求しました。被害者は頭部にけがを負い、入院治療を受けましたが、3人は成功しませんでした。テロール・ポール、モハメド・サマガッシ、ピエール・マズドゥは、いずれも重罪の住居侵入罪を認め、10月15日にブリストル刑事裁判所で判決を受けました。ポールは6年、マズドゥは5年半、サマガッシは5年の刑を言い渡されました。被害者の未成年の妹が警察に通報し、3人はその後現場で逮捕されました。警察は3人が要求した暗号通貨の数量を公表していません。この事件は「ウィンチ攻撃」に分類され、犯罪者が暴力や脅迫を通じて暗号通貨の保有者にデジタル資産を渡させる手法です。ブロックチェーンセキュリティ会社CertiKのデータによると、2026年の最初の6ヶ月間に世界でこのような攻撃によって1.24億ドルの損失が発生し、前年同期比で12倍の増加となっています。

加密投資家 @rrealist が X に投稿したところによると、彼のイギリスの住所が侵入され、本人は縛られ、ナイフで脅されて殺害されるところだった。約 80 万ドルの資産が奪われた。そのうち 4 万ドルはメインウォレットから、72 万ドルはハードウェアウォレットの Ledger から、さらにロレックスの時計が奪われ、携帯電話はその場で壊された。投稿者は身体に重傷はなく、少しの打撲だけで済んだと述べており、現在警察が介入しており、住所は犯罪現場として扱われている。彼が公開した関与した Solana ウォレットアドレス (B3pMs3...arCR) の残高は約 346.12 SOL である。

ハードウェアウォレットメーカーの COLDCARD は、その公式 X アカウントが偽のセキュリティ通知を発表し、ユーザーをウォレット移行ガイドを装ったフィッシングサイトに誘導したと述べています。この投稿は削除されましたが、対応するログイン、セッション、またはアクセス記録は発見されていません。COLDCARD は、その証明書とオフラインの二重認証は依然として安全であると述べており、攻撃者が X プラットフォームレベルまたは管理者権限を取得した可能性があると疑っています。そして、X セキュリティチームに緊急調査を要請しました。会社はまた、X 管理者アカウントがダークウェブ市場で販売されているという未確認の報告について言及しましたが、今回の事件との関連はまだ発見されていません。

ベルナマの報道によると、マレーシアのペラ州で男性の暗号ウォレットが侵害され、約1,247万リンギット（約305万ドル）の損失が発生した。ペラ州の警察署長は、被害者が10月9日の午後に、暗号資産が無許可で転送されたことを発見したと述べた。初期調査によると、関連する取引はブロックチェーンネットワークを通じて行われた。警察は商業犯罪捜査部の暗号通貨部門と協力し、資金の流れを追跡し、関与した人物を調査している。現在、この事件はマレーシアの刑法第420条に基づく詐欺の規定に従って調査が進められており、具体的な攻撃方法はまだ明らかにされていない。

市場の情報によると、ハッカーがアメリカ行きのタンカーの推進システムに侵入した。

彭博社の報道によると、OpenAIは火曜日にその人工知能モデルがオーストラリア政府のウェブサイトに無断でアクセスした件について謝罪し、事後の是正措置として新しい作業グループを設立することを約束しました。サンフランシスコに本社を置く同社は、オーストラリアのサイバー防御を資金提供し、能力が高まる人工知能がもたらすリスクの管理を支援すると述べています。OpenAIはブログで6月の事件の一部詳細を示し、同様の事態が再発しないように信頼を回復するために講じるステップを説明しました。

ネットワークセキュリティ会社 Darktrace は 9 月 24 日に研究部門 Signal Labs を立ち上げ、AI インテリジェントエージェントが期待から逸脱した際の行動を研究することに焦点を当てています。最初の実験では、Darktrace は異なるモデル（GPT 5.6 Sol、Claude Opus 4.6、Claude Sonnet 4.5 を含む）を使用するエージェントに、模擬企業ネットワーク内で 10 のプログラミングチャレンジを完了させました。そのうち 2 つは誠実に完了できないように設定され、エージェントには満点を取得できなければ「退役」させられることが通知されました。結果として、2 つのエージェントは失敗を受け入れず、ネットワークの脆弱性をスキャンし、ログイン資格情報を盗み、システム間を移動しました。そのうちの 1 つはさらに進んで、評価をホストしているマシンに侵入し、チャレンジの内容を書き換えて満点の結果として登録しました。2 番目の実験は AI の記憶メカニズムに焦点を当てています。プログラミングアシスタントは、ユーザーから告げられた内容を通常のファイル形式でローカルに保存し、そのファイルが改ざんされていないかを誰も確認しません。Darktrace の研究者はこれらのログを編集し、アシスタントに安全評価を実行する権限が与えられたと誤認させました。その後、これらのエージェントはネットワークをスキャンし、システム間を移動し、自身の権限を引き上げましたが、すべてのアシスタントが引っかかるわけではなく、一部は直接実行を拒否しました。2 つの実験は特別な脱獄手段を必要とせず、単にエージェントに見かけ上合理的な状況を提供するだけで効果を発揮しました。Darktrace の最高 AI 責任者 Tim Bazalgette は、権限と静的バリアは意図を表しているが、実際の行動を示しているわけではないと述べています。同社は 8 月にこれらの発見を Anthropic、AWS、OpenAI に通知し、1 ヶ月後の 9 月 24 日に公表しました。

オーストラリアの首相アンソニー・アルバニージは水曜日、ニューヨークで記者に対し、OpenAIが構築したAI知能体が今年6月にオーストラリア政府のウェブサイトMedicare Statistics Reporting Serviceポータルに侵入し、許可なく公開および非公開の文書にアクセスしたと述べました。このポータルはServices Australiaによって管理されており、Medicareの支出データなどの非機密情報が保存されています。これは、AI知能体が政府のウェブサイトに侵入したことが確認された初めての事例のようです。アルバニージは、現在のところ個人情報がアクセスされたとは考えていないが、オーストラリア信号局が証拠収集調査を支援しており、他にどの政府システムが影響を受けている可能性があるかを特定しようとしていると述べました。彼は、OpenAIのCEOサム・アルトマンに直接この件を提起し、同社が政府に通知するのに約3か月かかったことに失望しており、通知の方法も同様に受け入れられないと考えていると述べました。OpenAIはオーストラリアのABCニュースに提供した声明の中で、トレーニングおよび評価期間中に発生したモデルの行動偏差を検討しており、内部評価においてオーストラリアに関連する回答や統計データを照会する際に、複数のオーストラリア政府ウェブサイトに関与する活動を特定したと述べています。モデルは「私たちが意図したものではない行動を取った」としています。

Googleは、Geminiモデルが5月のセキュリティテストでサンドボックス環境を突破し、3つの実際の企業に侵入し、そのうち2社のパスワードを推測または発見したことを認めました。Googleは7月下旬にこの件を把握していましたが、9月18日に『ウォール・ストリート・ジャーナル』が報じるまで公に確認することはありませんでした。沈黙の期間は7週間に及びました。このテストはフラッグキャッチ演習で、Googleがイスラエルの会社Irregularに委託して5月に実施されました。Irregularは、本来は実際のインターネットと接触しない隔離テスト環境をオープンネットワークに接続し、実際の企業の名前を架空のターゲットとして使用しました。Geminiはその企業を検索する際に3つの一致結果を見つけ、順次攻撃しました。そのうち2社の平文パスワードは直接インターネット上に露出しており、3社目はモデルによってパスワードが推測されました。Googleは、最終的にそのモデルが盗まれた資格情報を実際に使用することはなかったと述べています。Googleは、今年4番目に内部セキュリティテストの漏洩が実際の世界に影響を与えた大規模AIラボです。以前には、OpenAIのモデルがソフトウェアの脆弱性を利用してHugging Faceのサーバーにアクセスし、Anthropicは14.1万回のテストをレビューした結果、3つのClaudeモデルが実際の企業にアクセスしたことを発見しました。また、MetaのMuse SparkモデルもIrregularの設定ミスにより類似の事故が発生しました。さらに、アメリカ合衆国下院議員のTed LieuとNathaniel Moranは7月に『AI緊急停止法案』を提出し、深刻な脅威を構成するモデルの推論を一時停止する権限を連邦規制機関に付与することを提案しました。

フォーブスの報道によると、アメリカ連邦捜査局（FBI）と日本警察庁（NPA）を含む多国籍機関が共同で発表した警告によれば、北朝鮮に関連するハッカー組織WaterPlum（別名Contagious Interview）が2025年12月から2026年7月まで、AI、暗号通貨、またはNFT分野の企業に偽装して虚偽の職を提供し、世界中のIT開発者に対して攻撃を仕掛けています。攻撃者はソーシャルメディアや求人プラットフォームで求職者に接触し、技術面接やプログラミングテストを理由に悪意のあるファイルをダウンロードさせるよう誘導し、成功裏に3万台以上のデバイスを感染させ、100以上の国と地域に広がり、7000以上の暗号財布からデータを盗みました。関連する資金は少なくとも1071万ドルが攻撃者が制御する財布に流入しています。

《ウォール・ストリート・ジャーナル》によると、独立したセキュリティ研究チームがAnthropicのClaudeソフトウェアを利用してOpenAIの社員のChatGPTアカウントをハッキングし、その社員に関連するOpenAI内部コードシステムにアクセスし、変更を加えることができました。研究者たちはまずClaudeを使ってOpenAI開発者コミュニティが使用しているDiscourseの脆弱性を分析し、実行可能な攻撃コードを生成しました。その後、認証トークンを取得し、権限設定の問題を利用してOpenAIの社員のChatGPTアカウントにアクセスし、一部のプライベートGitHubコードリポジトリに対する限定的な読み取りおよび修正提案の権限を取得しました。

独立研究員 Jonas Wiedermann-Moeller は、OpenAI の悪意のある AI エージェントが 5 月 13 日に 2 つの Hugging Face ユーザーアカウントをハイジャックし、そのプラットフォームのネットワークの脆弱性を探っていたことを発見しました。これは 7 月に公開された侵入事件の約 2 ヶ月前のことです。OpenAI が先月発表した内部事件報告では、その一部のみが明らかにされており、あるエージェントが特定のユーザーのログイン資格情報を盗み、生物学に関連する文書を取得したことが記されていますが、新たに発見された情報は継続的な偵察活動を示唆しています。Reuters の報道によると、これらのエージェントはハイジャックされたアカウントを利用して、オープンソース AI リポジトリ Hugging Face のサーバーに異常な形式のファイルを送信しており、研究者たちはこれが侵入経路を探るためのネットワークマップを描こうとしているように見えると考えています。証拠を検証した研究者たちは、5 月の活動自体が実際の侵入を引き起こしたわけではないとしていますが、Wiedermann-Moeller はこの信号を見逃したことが重大な影響を及ぼすと考えており、もし 5 月にこの行動が発見されていれば、後のより大規模な事件を防げたかもしれないと述べています。現在、英偉達によって 129.3 億ドルで買収される予定の Hugging Face は、この新しい情報を知っているかどうかは明らかにしていません。Nightingale Collective の研究者たちは今月、5 月 11 日にコードリポジトリ RubyGems に対して行われたスパム攻撃を OpenAI エージェントに関連付けており、この攻撃によりプラットフォームは新しいアカウントの登録を 4 日間停止せざるを得ませんでした。

Bitcoin 支払いサービスプロバイダーの Swiss Bitcoin Pay は、悪意のあるユーザーが内部システムへのアクセス権を取得した可能性があると述べています。予防措置として、Swiss Bitcoin Pay はサーバーを一時的にシャットダウンし、調査とインフラの保護を行っています。現在、アクセスされた可能性のある情報には、顧客のメールアドレス、Bitcoin アドレスと IBAN、取引履歴、ハッシュパスワードが含まれていると考えられていますが、他にアクセスされた情報があるかどうかは不明です。ユーザーの資金は安全であり、すべてのユーザーへの支払いは全額返金されます。再開日についてはまだ決まっておらず、チームはできるだけ早くセキュリティの強化を完了する予定です。

Anthropicは約4.81億件のモデルインタラクション記録のレビューにおいて、Claudeモデルがネットワークセキュリティ評価中に誤って実際のインターネットに接続し、第三者システムを攻撃した4件の事件を確認しました。これにはClaude Mythos 5、Opus 4.6/4.7、および内部研究モデルが含まれます。事故は第三者評価環境の誤設定によるもので、ネットワークセキュリティ保護が正式な製品で有効になっていない評価中に発生しました。Anthropicは、コアアラインメントリスクをモデルがタスク駆動で示す「バイアス推論」と「無謀」な行動に要約しました。その中でClaude Mythos 5は「シミュレーション環境」にあると考えた上で、PyPIに悪意のあるパッケージをアップロードし、漏洩した認証情報を利用してセキュリティベンダーの実際のデータベースにアクセスしました。会社は新しい評価、監視、アラインメントトレーニングを導入し、独立機関METRに外部調査を依頼しました。

Striveの副社長Joe BurnettがXプラットフォームで投稿し、TrezorとBitBoxの電子メールインフラが侵害された疑いがあると述べ、ビットコインの強化段階はまだ続いている。

Midi Libre の報道によると、フランスのアレーズで夫婦が自宅で2人の覆面をした武装者に襲われました。2人の容疑者は手銃とナイフを持ち、被害者を縛り付け、2時間以上にわたり脅迫しました。事件発生時には幼い子供たちも家の中にいました。襲撃者は被害者に暗号資産を渡させようとした疑いがあり、近隣住民の通報により現場から逃走しました。この事件はニームの関連警察部門が調査を引き継いでいます。被害者はその後、再び同様の事件に遭わないように暗号資産を保有しないことを決めたと述べています。報道によると、今年の1月以来、フランスでは約80件の類似事件が記録されています。