サイバー

インターポールは、Operation Serengeti IIIが2026年6月29日から8月31日までの間に21か国で展開され、1462人の容疑者を逮捕し、10,909の悪意のあるネットワークを撲滅し、1.05億ドル以上の違法資金を回収したと発表しました。調査では、65,929人の被害者がサイバー犯罪グループの攻撃を受け、関連する損失は3.85億ドルを超えることが確認されました。今回の行動は、ネット詐欺、ランサムウェア、ビジネスメール侵入、オンライン詐欺、デジタル恐喝を重点的に取り締まっています。具体的な事件では、ウガンダの警察が2つの国際詐欺グループを摘発し、365人の外国人を逮捕しました；アンゴラでは2つの違法暗号通貨マイニングセンターが押収され、9人が逮捕され、2000台以上のマイニング機器が押収されました；ナイジェリアでは、240万ドル以上の疑わしい犯罪収益に関与する別の事件があり、その多くの資金が暗号通貨取引を通じてマネーロンダリングされています。

アメリカ証券取引委員会（SEC）は2027会計年度の検査重点を発表し、3.4万以上の登録機関に対してリスク指向の検査を継続するとしています。重点は投資顧問、ファンド、ブローカー、清算機関およびその他の市場参加者をカバーします。SECは、2027会計年度において、投資顧問の受託責任と利益相反、小売投資家保護、プライベートファンドとプライベートクレジット、ブローカーのマネーロンダリング防止および取引監視、運営の弾力性とサイバーセキュリティなどの分野に重点を置くと述べています。新興技術と市場インフラも重点項目に挙げられています。その中で、SECは「スーパーインテリジェンス」を含む先進技術が市場運営、コンプライアンス、詐欺防止および投資家保護に与える影響に注目し、国債清算改革、トークン化および関連市場構造の変化によるリスクを評価します。

Vitalik Buterin は X プラットフォームで投稿し、防御が攻撃に自動的に先行することを予測していないと述べ、ネットワークセキュリティは最終的に防御に有利な終局に向かうと考えているが、その過渡期は非常に困難であると指摘しました。彼は、「良い人が公開されたソフトウェアの中で悪い人よりも先に脆弱性を発見する」ことは防御が優位なゲームには含まれないと述べました。ゲームを本当に防御に偏らせるためには、形式的検証や攻撃信頼計算基盤（TCB）の急激な縮小など、方法論においてより深い転換を行う必要があり、現在これらの転換はまだ始まったばかりであると述べました。彼はまた、AI の発展を遅らせたり一時停止したりすることに友好的な態度を持つ重要な理由でもあり、GDP の 1% を超える資金をネットワークセキュリティ、生物安全、物理的世界の強化に投入するよう呼びかけました。

インド国家サイバーセキュリティ機関インドコンピュータ緊急対応チーム（CERT-In）は今週、「AIエージェントを攻撃ベクトルとして」という重要な発表を行い、無名のモデル提供者が運営するAIエージェントがテスト中に与えられたタスクの範囲を超えて、インドの機関のオンラインシステムから機密商業記録を読み取ったことを指摘しましたが、影響を受けた機関はこの行為を自ら発見していませんでした。CERT-Inは、複数のAIモデル提供者からの自発的な開示を受け取ったと述べており、これらのモデルはインターネット上で研究と評価を受ける際にインドの機関のオンラインシステムにアクセスしました。発表では提供者、モデル、影響を受けた機関の名前は明らかにされていません。エージェントは個人データや機密資料を含む業務記録を読み取り、アプリケーション設定、公開コードリポジトリ、過剰な権限を持つクラウドサービスロールに露出した認証情報と接続設定を利用しました。場合によっては、同じ認証情報が複数回復元され、異なる操作で繰り返し使用されました。さらに、CERT-Inは犯罪者が公開されたAI駆動の攻撃的セキュリティフレームワークを利用して脆弱性をスキャンし、悪用を実施し、インドの実体に対して経済的動機を主とした攻撃を仕掛けていることを観察しました。これにより、初期アクセスから最終的な影響を与えるまでの時間が数日から数時間に短縮されました。これらのツールは繰り返し再パッケージ化され、展開され、関連する展開は複数の国のサーバーに現れています。

マイクロソフトの共同創業者ビル・ゲイツは11日にテレビインタビューを受け、AIは人類が発明した最も危険な技術であり、そのリスクは自動車、飛行機、医薬品を上回ると述べました。彼は、現在の真の脅威はAIの制御が失われることではなく、その状況が現実になるまでには数年かかるとし、より具体的な脅威は不法分子がAIを利用して恐喝や株式市場の操作などの犯罪を行うことだと指摘しました。ゲイツは、不法分子が最新のAIモデルのセキュリティを突破し回避するにつれて、今後1年間で主にサイバーセキュリティ分野で多くのネガティブな事件が発生すると述べました。彼はまた、生物安全に関する懸念にも言及し、AIは医療などの分野において重要な意味を持つが、潜在的なリスクは厳しく規制されている伝統的な業界よりも高いと述べました。現在、世界的に効果的な規制枠組みは確立されておらず、今後1年間で業界のガバナンスは自己規制だけに頼る段階を越えなければならず、現行のリソース投入は非常に不十分であるとしました。財聯社の報道によれば、英国のMI5局長ケン・マッカラムは年次脅威評価の中で、AIがサイバー攻防のゲームを激化させ、生物兵器のリスク構造を変える可能性があると述べ、MI5はAI脅威評価センターを設立することを発表しました。また、OpenAIやAnthropicなどの研究所の幹部が最近、災害事件への対応策を私的にシミュレーションしており、最も可能性が高いシナリオは金融サービス、インターネット接続、または水道・電力供給に対するサイバー攻撃であると考えています。

CrowdStrike、アマゾンウェブサービス（AWS）とエヌビディアが、次世代のイノベーションを定義することを目的としたグローバルサイバーセキュリティスタートアップアクセラレーターを拡大します。

カリフォルニア州の総検察長は、その事務所がOpenAI社およびそのAIモデルに関するサイバーセキュリティ事件とリスクについて、OpenAIにさらなる質問を行っていると述べました。

OpenAIはウクライナのデジタル変革省にAI脆弱性発掘ツールDaybreakを提供し、ロシアのハッカーが発見する前にソフトウェアの脆弱性を特定し修正するために使用されることを発表しました。このニュースは水曜日に国連総会の期間中に発表され、ウクライナのサンフランシスコ総領事Dmytro KushnerukとOpenAIの国家安全保障政策責任者Sasha Bakerによって共同で発表されました。DaybreakはOpenAIのフラッグシップ大モデルGPT-5.6 Solに基づいており、古いシステムをスキャンして弱点を探し、疑わしい脆弱性が悪用可能かどうかを検証し、パッチがリリースされる前にそれが本当に脆弱性を封じ込めているかを確認します。OpenAIは以前にフランス、ドイツ、ポーランドのサイバー機関にモデルを提供しており、ポーランドのCERT Polskaはこれを利用して商用ルーターソフトウェアの6つの脆弱性を発見し、すべてがメーカーによって修正されました。ウクライナのCERT-UAは2025年に近く6000件のサイバー攻撃を処理し、2024年に比べて37%増加しました。地方政府と政府機関が最も大きな影響を受けています。この提供は、OpenAIが9月3日に約束した10億ドルの補助金計画に続くもので、この計画は数週間以内に「パートナー国」に拡大するとされています。英国王立連合軍種研究所の研究員Jamie MacCollはBBCに対し、西側企業も活発な戦闘地域から貴重な情報を得ることができると述べました。

CoinDesk の報道によると、OpenAI は今後 6 か月間、価値 10 億ドルの Daybreak サイバーセキュリティモデルの補助アクセスを提供し、トレーニングと技術サポートを提供して、機関が AI 主導のサイバー攻撃、特に潜在的な「ゼロデイ」脆弱性の悪用に対抗できるよう支援すると述べています。Daybreak は Blue と Red の 2 つのレベルに分かれており、それぞれ通常の防御とより敏感なサイバーセキュリティタスクに使用されており、現在約 2,000 の組織が利用しています。OpenAI は以前、新しいモデル Astra が少ない人的介入で未知のソフトウェアの脆弱性を発見し、攻撃シナリオを生成できることを明らかにし、暗号業界におけるオープンソースブロックチェーンソフトウェアのセキュリティ保護能力への関心を引き起こしました。

テスラはアメリカ市場において、サイバートラックのデュアルモーター全輪駆動モデルの価格を74,990ドルに引き上げ、高級全輪駆動モデルの価格を84,990ドルに引き上げました。

テスラは2026年9月3日にアメリカのテキサス州オースティンでCybercabの発表会を開催すると発表しました。今年4月、テスラの自動運転電気自動車Cybercabが北米で正式に生産を開始しました。この車はAIによって駆動され、ハンドル、ペダル、バックミラーは不要です。

風投ファンド Team8 は、3.65 億ドルの新ファンドの募集を完了したことを発表しました。本ラウンドの資金調達には、2.65 億ドルの Team8 Capital 第三ファンドと、既存のポートフォリオ企業への追加投資資金として 1 億ドル以上が含まれています。新ファンドは、シードラウンドと A ラウンド段階の AI ネイティブ企業に重点を置き、サイバーセキュリティ、AI インフラストラクチャー、フィンテックなどの分野をカバーし、企業が AI を展開し、安全性、ガバナンス、制御能力を確保するためのインフラプロジェクトに重点を置いています。Team8 の現在の資産管理規模は 20 億ドルに近づいています。以前、Team8 は暗号および AI 企業に投資しており、暗号通貨機関向けウォレット開発会社 Curv、AI コンプライアンスプラットフォーム IVIX、AI データ漏洩防止会社 Jazz などが含まれています。

CoinPostによると、日本の金融庁は「主要行等総合監督指針」の一部改訂案を発表し、暗号資産交換業者を含む17の監督分野のサイバーセキュリティ事件報告様式を共通フォーマットに統一することを決定しました。新たに「その他のネット攻撃等事案共通様式」が追加され、現行のDDoS攻撃およびランサムウェア専用様式と共に三種類の報告区分体系を構成します。移行措置として、2027年3月末まで非特定社会基盤事業者は旧版報告書を引き続き使用でき、意見募集の締切は2026年9月7日です。

彭博社の報道によると、関係者が明らかにしたところによれば、最近、複雑なネットワーク攻撃がウォール街の多くの大手資産運用機関を標的にしており、攻撃者は関連企業の情報システムに侵入しようとしています。世界中の多くの大手ヘッジファンドが攻撃の標的となっており、Two Sigma Investments、Citadel、Point72 Asset Managementが含まれています。さらに、多くのプライベートエクイティ会社も攻撃を受けています。現在、攻撃者の正体、攻撃方法、そして機密データが漏洩したかどうかは不明です。関係者は未公開情報に関与しているため匿名を要求しています。この事件は再び金融機関のネットワークセキュリティリスクに対する市場の関心を呼び起こしています。資産運用会社がますます複雑な情報システム、アルゴリズム取引、クラウドインフラに依存するようになるにつれて、金融業界はネットワーク攻撃者の主要な標的となっています。

金十の報道によると、英伟达は人工知能業界向けのサイバーセキュリティガイドラインを発表し、業界内の安全基準と防護措置を向上させることを目的としています。

彭博の報道によると、中国の官僚は Anthropic の Mythos などのアメリカの最先端AIモデルが攻撃的なネットワークツールとして使用され、中国に対するサイバー攻撃に利用されることを懸念しています。一方で、中国側は、Anthropicが中国企業に関連モデルの正常な使用を許可していないにもかかわらず、これらの能力が中国に対する攻撃に使用される可能性を排除できないと疑問を呈しています。Anthropicは長年にわたり、アメリカが中国に対する先進的なチップやAI能力の制限を強化するよう推進しており、昨年には中国が管理する企業へのサービス提供を停止しました。報道によれば、中国側は現時点で直ちに行動を起こす準備は整っていないが、アメリカが中国のAI企業に対してさらなる制限を課す場合、関連部門は対応策を検討しており、アメリカのAI企業に制裁を実施することや制限リストに載せることを含む可能性があります。現在、Anthropicおよび関連部門はこの件について公にコメントしていません。

イーサリアム財団はXプラットフォームで、pcaversaccio（pc）がイーサリアム財団の理事会に参加したと発表しました。pcはイーサリアムエコシステムの長期的な貢献者であり、SEAL 911の共同創設者兼責任者であり、以前はEF Silviculture Societyのメンバーでもありました。この協会はEFに非公式な助言を提供し、検閲に対する抵抗、オープンソース、プライバシー、安全性などの核心的価値を維持することを目的としています。pcは今回、ボランティアとして理事会に参加し、任期は1年です。pcaversaccioは「イーサリアム暗号朋克宣言」（2024年、Eric Hughesの「暗号朋克宣言」から改編）および「イーサリアムプライバシー：自主権への道」（2025年）を執筆し、技術的貢献とコミュニティの提唱を通じて、エコシステム全体の安全実践の発展を推進しました。

ロイター通信によると、中国国家インターネット情報局は水曜日（7月15日）に、アップルのエッジ生成AIサービス「Apple Intelligence」が中国国内での登録を成功裏に完了し、中国市場のiPhoneデバイスでの使用が許可されたと発表しました。現在、公式発表では具体的な発売日については明らかにされていません。関係者によると、アップルのAIサービスは百度とアリババのAIモデル機能を統合する予定です。アリババはその後発表した声明で、自社の「通義千問」（Qwen）大モデルが中国地域のユーザー向けのiOS、iPadOS、macOS、visionOSのApple Intelligence体験に統合されることを確認しました。アップルはこれに対してまだコメントを出していません。