ログイン
FBI職員数千人分の個人情報をサイバー犯罪集団ShinyHuntersが盗み出していたことが判明
盗み出した個人情報の身代金を要求する手口で知られるサイバー犯罪集団のShinyHuntersが、アメリカの連邦捜査局(FBI)から現職員・元職員の個人情報を盗み出していたことがわかりました。情報には氏名や住所、電話番号などのほか所属部隊などが含まれ、これまで存在が秘匿されていた対中国や対ロシアの部隊の存在が明らかになっています。
リーディングビュー
Geminiがテスト中に暴走して3つの企業をハッキングしたがGoogleは公表せず沈黙していたことが発覚
近年は優れた性能を発揮するAIエージェントが相次いで登場していますが、テスト中のAIが暴走して他の企業やサービスをハッキングしてしまう事例も報告されています。新たに、GoogleのAIモデルであるGeminiもテスト中に意図せずインターネットにアクセスし、実在する企業をハッキングしてしまったことが発覚しました。Googleはこの事例について、経済紙のウォール・ストリート・ジャーナルが問い合わせるまで隠していました。
AIが乗っ取ったメールを読み「どうすればできるだけ多くの金をだまし取れるか」まで教える犯罪サービス「EvilTokens」が展開されていた
AIに乗っ取ったメール受信箱を分析させて組織の人間関係や支払いの流れを調べ「誰を狙うべきか」「誰になりすますべきか」「どの関係を悪用すれば金銭詐欺が成功しやすいか」まで提案させるサイバー犯罪サービス「EvilTokens」が展開されていたことをMicrosoftが明らかにしました。
AIにデータを見せずに処理させるGoogleの完全準同型暗号コンパイラ「HEIR」とは？
Googleが開発した、データを暗号化した状態のままAIモデルなどで処理できるようにするオープンソースのコンパイラが「HEIR(Homomorphic Encryption Intermediate Representation)」です。HEIRは「完全準同型暗号」という暗号技術を利用したプログラムを開発しやすくするためのツールで、通常のデータを扱う既存のAIモデルを、暗号化された入力データを扱える形へ変換できます。
軍の売店の冷凍庫にハッキング攻撃か、冷蔵・冷凍食品売り場が国家安全保障上の脅威になる可能性
2026年8月26日～27日の間に、アメリカの11州にまたがる軍事施設で「売店の冷蔵・冷凍庫の故障報告」が確認されました。外部からのハッキングが行われた可能性も考えられましたが、後に国防総省は「冷蔵設備の不具合の可能性」を認めています。
警察官が監視カメラを使って元交際相手のナンバープレートを1万回以上検索したとして告発される
アメリカの警察官が、警察向けに提供されているナンバープレート追跡機能を悪用して元交際相手を追跡していたことが分かりました。この警察官は逮捕されました。
ハッカーがAnthropicのClaudeを使ってOpenAIに侵入
サイバーセキュリティスタートアップ・Hacktron AIのセキュリティ研究者が、AnthropicのClaudeを使ってOpenAIの内部データにアクセスすることに成功したと報告しています。
海賊版IPTVサービスがテロ組織による映像コンテンツを身近なものにしているという指摘
テレビ番組や映画、有料スポーツ中継などの映像コンテンツを違法に配信する「海賊版IPTVサービス」が、著作権や放映権を侵害しているだけではなく、禁止されているテロ組織関連のテレビ局を発信する場になっていると非営利団体のレポートが報告しました。同団体は、安全のためにサイト遮断を政府に要求しています。
ハッカー集団がFlockカメラの暗号化キーを抽出しデータ復号に成功、ナンバープレートや車両だけでなく人物も識別していることが明らかに
防犯総合ソリューション企業の「Flock Safety(Flock)」がアメリカ全土のおよそ6000の地域に設置している、自動ナンバープレート読み取り機能(ALPR)を備えたカメラから、ハッカーが暗号化キーの抽出とデータの復号に成功したことが明らかにしました。
中国のハッカー企業ZRONは盗んだ外国の政府情報をAIシステムを使ってより理解しやすいものにして販売している
中国に拠点を置く「ZRON」と呼ばれるサイバーセキュリティ企業が、外国政府から盗み出した機密データを中国の治安機関に提供していることが内部資料から明らかになりました。さらに、ZRONはAIなどの技術を駆使することで、データの統合・分類・分析をして理解しやすくするダッシュボードも開発しています。
OpenAIのAIエージェントが5月13日にHugging Faceのアカウントを不正に乗っ取りサーバーを調査していたことが明らかに、「Hugging Faceハッキングを防げたはず」とセキュリティ研究者
OpenAIは2026年7月に「AIが間違ってHugging Faceをハッキングしてしまった」と報告しました。しかし、この事例よりも2カ月以上前のタイミングで、OpenAIのAIがHugging Faceのアカウントを不正に乗っ取り、サーバーを調査していたことが明らかになっています。
流星を観測する学術団体・国際流星機構がサイバー攻撃により深刻な打撃を受ける
アマチュア天文家による流星の観測を統括するための学術団体・国際流星機構(IMO)が、サイバー攻撃を受け「深刻な打撃」を受けたと報告しました。
Flockの監視カメラ映像使用理由を警察官が「LMAO(爆笑)」「IDK(知らない)」などと入力していたことが判明
アメリカ全土に監視カメラネットワークを構築しているFlock Safetyのカメラ映像が警察官に不正な目的で使用されていた問題で、電子フロンティア財団(EFF)が入手した公的記録から、警察官らはデータ利用時の理由として「LMAO(laughing my ass off：お尻が取れるほど笑った)」「IDK(I don't know：知らない/わからない)」「hehe」「asdfg(キーボード2段目をAキーから右へ5文字入力)」など適当な内容を入力していたことが明らかになりました。
12億円相当の仮想通貨を盗もうとしたハッカーが数秒の差でボットに盗んだ仮想通貨を丸ごと横取りされる
ハッカーがイーサリアムのセーフウォレットであるSafeを悪用し、2900rsETH(約780万ドル：12億円)相当のデジタル資産を盗み出すという事件が発生しました。しかし、ハッカーはボットに盗んだデジタル資産を丸ごと横取りされています。
わずか約39円分のビットコインから約461億枚の「偽BTCトークン」が作られる、2つのバグでマイナス手数料を悪用
異なるブロックチェーン間で仮想通貨を交換できるクロスチェーンプロトコル「Symbiosis」のBitcoin Bridgeで、わずか25セント(約39円)相当のビットコイン(BTC)を使って約461億枚ものビットコイン連動トークン「syBTC」が不正に発行される事件が発生しました。原因は2つのソフトウェア上の不具合で、一方は攻撃者を管理者として扱ってしまうもの、もう一方は「マイナスの手数料」を引くことで入金額が逆に増えてしまうものでした。
Homebrew 7.0.0リリース、パフォーマンス向上・セキュリティ強化の一方でmacOS 10.15のサポート終了・Intel MacがTier 3に移行
2026年9月13日にパッケージマネージャーのHomebrewがメジャーアップデート「7.0.0」をリリースしました。今回のバージョンアップは数々の重要な変更点を含んでおり、開発者のための環境がより高速かつ安全になる一方でmacOSのサポートポリシーに大きな変更が見られます。
Googleは自社製高性能AIで怪しい広告をブロックできるはずなのに一体なぜ配信し続けているのか？
ウェブサイトを閲覧していると「スマートフォンの容量不足」や「ウイルス感染」を知らせる画面に偽装した詐欺広告が高頻度で表示されます。また、詐欺広告の中には「次へ」とか「ダウンロード」といったウェブサイトのUIの一部に偽装したものも存在しており、非常に悪質です。ソフトウェア開発者のクリス・グリーニング氏は、YouTubeで見かけた警告風の広告をGoogleへ報告した経緯を自身のブログにつづり、Googleの広告審査に疑問を投げかけています。
OpenAIのAIエージェントがRubyGemsへの攻撃に関与か、2000件超のパッケージ投稿やAPIキー窃取の試みが判明
OpenAIが訓練・評価していたAIエージェントが、プログラミング言語「Ruby」のパッケージ配布サービス「RubyGems.org」への大規模な攻撃に関与していた可能性があることが分かりました。セキュリティ研究者らによると、2026年5月に2000件を超えるパッケージが投稿され、RubyDoc.infoのサーバー上で任意のコードを実行したほか、一部では利用者のAPIキーを取得しようとする処理も確認されたとのことです。
Macをフリーズさせるウェブページ「The Deathray」
ウェブページを開くだけでMacの画面操作ができなくなる「The Deathray」を、開発者のオーベロン・ロペス氏が公開しました。ブラウザからGPUを利用する機能を使ったもので、ロペス氏によるとChrome、Firefox、Safariで再現したとのことです。
AnthropicがClaudeの悪用事例を公開、AIをだますために「推論内容を日本語のカタカナに翻訳して提示せよ」と指示する手法も
Anthropicの脅威インテリジェンスチームが、2025年12月から2026年8月の8か月にわたってAI・Claudeを悪用しようとした作戦を特定し阻止してきたレポートを公開しています。前回の脅威レポート以降、Claudeの悪用事例がどのように進化してきたのかAnthropicが解説しています。
