ブラウザ拡張機能がスパイに？ AI汚染の脅威とBitLockerの裏側｜最新セキュリティ動向 🕵️♂️（2026年1月26日ニュース）
icebreaker今日のサイバーセキュリティニュースは、私たちの日常に潜む脅威が次々と明らかになっています。普段何気なく使っているブラウザ拡張機能が、実は大規模なスパイ活動の温床になっていたという衝撃的なレポートが公開されました。また、AIが生成したデータがAI自身を汚染する「モデル崩壊」という新たな脅威や、Microsoftが顧客の暗号化データを解除するキーをFBIに提供していたというプライバシーに関わる重大なニュースも飛び込んできました。一方で、大手ベンダーからはAI時代のセキュリティ課題に対応する新ソリューションが続々と登場しており、守りと攻めの両面で業界が大きく動いています。それでは、重要度順に見ていきましょう。
「便利な拡張機能」が「Web会議」を盗聴 中国の脅威アクター「DarkSpectre」により、800万人超が被害
セキュリティベンダーのKoi Securityは、中国を拠点とする脅威アクター「DarkSpectre」が、ブラウザ拡張機能を悪用して大規模なサイバー攻撃を展開していたと発表しました。この攻撃者は7年以上にわたり活動し、3つの主要なマルウェアキャンペーンを通じて、世界で800万人以上のユーザーに影響を与えていたとみられています。特に「The Zoom Stealer」と名付けられたキャンペーンでは、動画ダウンローダーなどを装った拡張機能が、ZoomやMicrosoft TeamsといったWeb会議の機密情報（参加リンク、参加者リストなど）をリアルタイムで盗み出していました。さらに、PNG画像に悪意あるコードを隠す「ステガノグラフィ」といった巧妙な手口も使用されており、企業のセキュリティ対策の新たな課題を浮き彫りにしています。
「便利な拡張機能」が「Web会議」を盗聴 中国の脅威アクター「DarkSpectre」により、800万人超が被害
Microsoftが顧客データの暗号化を解除する回復キーをFBIに引き渡していたことが明らかに
Microsoftが、Windowsの標準暗号化機能「BitLocker」で暗号化された顧客データの回復キーを、FBIの捜査令状に基づき提供していたことが明らかになりました。これは、グアムでの詐欺捜査に関連して押収されたノートPCのロックを解除するために行われたもので、法執行機関への回復キー提供が公になった初の事例です。多くのユーザーは、データの安全性を高めるために回復キーをMicrosoftのクラウドアカウントにバックアップしていますが、このキーがエンドツーエンドで暗号化されていないため、Microsoft自身がアクセスし、令状に応じて提出できる状態にありました。この事実は、暗号化とプライバシーのバランスを巡る大きな議論を呼び起こしています。🔐
Microsoftが顧客データの暗号化を解除する回復キーをFBIに引き渡していたことが明らかに
AIが自らを汚染する「モデル崩壊」の静かな脅威--ガートナーが提言するAIガバナンスの新たな要諦
大手調査会社のGartnerは、AIが生成した信頼性の低いデータ（AIスロップ）をAI自身が再学習することで、性能が劣化し現実から乖離していく「モデル崩壊」の脅威について警鐘を鳴らしています。この「Garbage In, Garbage Out」問題は、AI時代において大規模かつ自動的に進行するため、企業にとって致命的なリスクとなり得ます。Gartnerは対策として、2028年までに50％の組織がデータガバナンスにおいて「ゼロトラスト」のアプローチを採用すると予測。データの出所を常に検証し、AI生成コンテンツにはタグ付けを行うなど、厳格なデータ管理体制の構築が不可欠だと提言しています。これは、AIの信頼性を維持するための新たな標準となりそうです。
AIが自らを汚染する「モデル崩壊」の静かな脅威--ガートナーが提言するAIガバナンスの新たな要諦
AI時代のサイバーセキュリティソリューションを発表
パロアルトネットワークスは、AIを安全に活用するための新たなセキュリティソリューションとして、AIセキュリティプラットフォーム「Prisma AIRS」およびAIエージェントによる検知・修復SOAR「Cortex AgentiX」を発表しました。Prisma AIRSは、AIプラットフォーム全体を統合的に保護し、AIモデルの脆弱性スキャンや有害コンテンツの検知・削除、権限が強すぎるAIエージェントの自動通知などを行います。一方、Cortex Agentic Assistantは、セキュリティオペレーションプラットフォーム「Cortex XSIAM」上で動作し、膨大なアラートログをAIが自動で分析・集約することで、セキュリティ担当者の負担を大幅に軽減します。AIによる攻撃が高度化する中、AIで防御するというアプローチがますます重要になっています。🛡️
Fast Pair対応イヤフォンなどが乗っ取られる恐れ──研究者が警告する、機器のソフトウェア更新の重要性
ベルギーのルーヴェン・カトリック大学の研究チームが、GoogleのBluetooth簡単接続プロトコル「Fast Pair」に深刻な脆弱性を発見したと発表しました。この「WhisperPair」と名付けられた攻撃手法を用いると、攻撃者はBluetoothの通信範囲内（約15m）にあるイヤフォンやスピーカーを15秒足らずで乗っ取り、マイクで盗聴したり、位置情報を追跡したりすることが可能になります。ソニー、Jabra、Googleなど10社の製品で脆弱性が確認されており、数億台のデバイスが影響を受ける可能性があります。メーカー各社は修正パッチを提供していますが、多くのユーザーがIoT機器のソフトウェア更新を怠っているため、長期間リスクが放置される恐れがあると研究者は警告しています。🎧
Fast Pair対応イヤフォンなどが乗っ取られる恐れ──研究者が警告する、機器のソフトウェア更新の重要性
ランサムウェア被害の深刻化と経営責任の重大化にどう備えるかKeeper Securityが解説
アサヒグループホールディングスやアスクルといった大手企業が相次いでランサムウェア攻撃の被害を受け、事業停止や大規模な情報漏洩を引き起こしています。これらの事件は、サイバー攻撃が事業運営に直接的かつ深刻な打撃を与えることを改めて示しました。Keeper Securityの西山高徳氏は、近年の攻撃が侵害された認証情報や特権アカウントを悪用するケースが非常に多いと指摘。対策として、ゼロトラストモデルの採用と、特権アクセス管理（PAM）を組み合わせることが不可欠だと述べています。経営者はサイバー攻撃の責任を負うという認識が広がる中、セキュリティ対策は情報システム部門だけでなく、経営層が主導して推進すべき重要課題となっています。
ランサムウェア被害の深刻化と経営責任の重大化にどう備えるかKeeper Securityが解説
「基本を忘れてはならない」 優先すべき4つのセキュリティ戦略をMicrosoftが提言
Microsoftの規制産業担当副CISOであるデイモン・ベックネル氏が、組織が優先すべき4つのサイバーセキュリティ戦略を公開しました。同氏は、予防可能な攻撃で多くの被害が出ている現状を憂い、基本的な対策の徹底を強く訴えています。具体的には、IT資産の完全なインベントリ管理、ネットワークセグメンテーションの活用、ログの1年間保持、EDR導入、そしてフィッシング耐性のあるMFA（多要素認証）の強制などを挙げています。さらに、技術的負債となっている古いプロトコルの廃止や、デバイスのフィンガープリンティングによる不正アクセスの検知、業界全体での脅威情報共有の重要性も強調しました。📝
「基本を忘れてはならない」 優先すべき4つのセキュリティ戦略をMicrosoftが提言
2026年、企業ネットワークの注目は「苦節6年」の5G＆簡単ではない「脱 VPN」
企業ネットワークのトレンドとして、「ローカル5G」の実用化と「脱VPN」が注目されています。ローカル5Gは登場から6年が経過し、工場でのロボット運用や建設機械の遠隔操作などで実用例が増え、ようやく本格的な活用段階に入りました。一方、アサヒグループホールディングスのランサムウェア被害を受け、侵入経路となりやすいVPNからの脱却、すなわち「SASE（セキュアアクセスサービスエッジ）」への移行に関心が高まっています。しかし、SASEへの移行は簡単ではなく、段階的なアプローチが必要です。また、SIM内蔵PCと5Gを組み合わせた「モバイルシフト」を進めることで、ネットワークコストを大幅に削減できる可能性も指摘されています。🌐
2026年、企業ネットワークの注目は「苦節6年」の5G＆簡単ではない「脱 VPN」
DNSサーバ「BIND 9.20.18/9.18.44」リリース‐脆弱性の修正など
インターネットの根幹を支えるDNSサーバソフトウェア「BIND 9」の新たなメンテナンスリリースが公開されました。今回リリースされた「9.20.18」（安定版）および「9.18.44」（長期サポート版）では、複数の脆弱性が修正されています。特に、不正なDNSレコードを受信した際にnamedプロセスが異常終了する可能性がある問題（CVE-2025-13878など）への対応が含まれており、システムの安定性が向上しています。DNSサーバはサイバー攻撃の標的となりやすいため、管理者には速やかなアップデートの適用が強く推奨されます。
DNSサーバ「BIND 9.20.18/9.18.44」リリース‐脆弱性の修正など
ClaudeのAIアシスタント「Coworkモード」を支えるLinuxコンテナ環境とは？
AnthropicのAIアシスタント「Cowork」は、ユーザーの指示でファイル操作などを行う強力なツールですが、その安全な実行環境の仕組みが明らかになりました。Coworkモードは、Linuxコンテナ技術をベースにした高度なサンドボックス環境で動作しています。セキュリティツール「Bubblewrap（bwrap）」を用いてネットワークやプロセスを隔離し、さらに「Seccomp」でシステムコールの呼び出しを厳格に制限することで、コンテナからの逸脱や権限昇格を防いでいます。外部通信は全てプロキシを経由させるなど、多層的な防御策が施されており、AIエージェントを安全に運用するための先進的な事例として注目されます。🤖
ClaudeのAIアシスタント「Coworkモード」を支えるLinuxコンテナ環境とは？ - GIGAZINE
考察
今週のニュースからは、AI技術の進化がサイバーセキュリティの攻防を新たな次元に引き上げている様子が鮮明に見て取れます。AIを悪用した巧妙な攻撃（ブラウザ拡張機能を通じたスパイ活動など）が登場する一方で、防御側もAIを活用した新しいソリューション（Palo Alto NetworksのPrisma AIRSなど）を次々と投入しており、まさに「AI対AI」の戦いが始まっています。特に注目すべきは、Gartnerが警鐘を鳴らす「モデル崩壊」です。これは、AIが生成した偽情報や低品質なデータをAI自身が学習してしまい、性能が劣化していくという自己矛盾的なリスクであり、AIの信頼性を根底から揺るがしかねない深刻な課題です。企業は、AIの導入を急ぐだけでなく、そのデータガバナンスやゼロトラストに基づいた検証プロセスの構築を同時に進める必要があります。
また、MicrosoftがBitLockerの回復キーをFBIに提供した一件は、利便性のためのクラウドバックアップが、プライバシーやセキュリティの観点から新たなリスクを生むことを示しました。暗号化は万能ではなく、誰がその「鍵」を管理しているのかという点が極めて重要になります。企業も個人も、利用するサービスのプライバシーポリシーやデータの扱いについて、これまで以上に注意深く確認し、リスクを理解した上で利用することが求められます。今後は、技術的な対策だけでなく、こうした運用ポリシーや倫理的な側面を含めた総合的なセキュリティ戦略が、ますます重要になっていくでしょう。🔐
＼ Get the latest news ／
