AIによる攻防激化と認証の盲点！最新サイバーセキュリティ動向まとめ🛡️⚡（2026年9月21日ニュース）

本日のセキュリティニュースでは、AIを活用した高度な攻撃や認証基盤を狙う最新の脅威が大きな注目を集めています🛡️ 特に競合AIモデルを利用してOpenAIの内部システムへ不正アクセスした事例や、ハッキング大会でAIが人間を圧倒する現状など、サイバー戦の高速化を示す動きが顕著です。一方で、パスキー更新を装う巧妙なフィッシング攻撃や、大人気ゲーム機「Nintendo Switch」におけるコード実行の脆弱性など、身近なシステムを脅かす問題も報告されています。さらに物理デバイスに対するハードウェア攻撃やエッジカメラのデータ露出、内部不正による監視カメラの乱用といった実環境でのインシデントも表面化しました。防御側もAIエージェントを活用したSOCの自律化やペネトレーションテストの高度化を急いでおり、今まさに攻防両面のパラダイムシフトが起きています⚡

ハッカーがAnthropicのClaudeを使ってOpenAIに侵入

サイバーセキュリティ企業のHacktron AIは、Anthropicが開発したAIモデルClaudeを活用し、OpenAIの内部システムに不正アクセスすることに成功したと報告しました🤖 調査ではOpenAIの開発者コミュニティで利用されていたDiscourseにおける画像処理の欠陥を突き止め、Claude Opusを用いてlibheifのヒープバッファオーバーフロー脆弱性を特定しています。研究チームはAIモデルを駆使してエクスプロイトを開発し、画像のアップロードを通じてリモートコード実行を可能にする攻撃手法を確立しました。これによりOpenAIのシングルサインオン（SSO）経由で従業員のCodexアカウントへアクセスし、内部コードのリポジトリにまで到達したとのことです。今回の検証にかかったAIトークン費用は3,000ドル未満であり、報告を受けたOpenAIはバグを修正した上で6,500ドルの報奨金を支払っています✨

ハッカーがAnthropicのClaudeを使ってOpenAIに侵入

「ハッキングコンテストはAIによって終わった」ゼロデイ発見が激変　迫られる“防御の再設計”

日本ハッカー協会が開催したイベントにおいて、AIのハッキング能力が世界トップクラスの人間に匹敵する水準へ到達したことが報告され、業界に激震が走っています💥 韓国のハッキング大会「Codegate」予選ではAIを大量に並列稼働させたチームが首位を獲得し、Googleも問題作成の難化を理由にCTFの一般予選開催を断念する事態となりました。さらにAIとファジングなどを組み合わせた実行基盤により、若手エンジニアがFirefoxやWebKitの未知のゼロデイ脆弱性を発見する事例も現れています。攻撃側がマシンスピードで弱点を探索・兵器化するようになった結果、従来の月次パッチ適用サイクルでは間に合わない「パッチパンデミック」が現場で深刻化しています。アクセンチュアの専門家は、単一のCVSS深刻度にとどまらない攻撃チェーン全体のリスク評価や、部門横断のSWATチーム構築による防御プロセスの再設計を強く促しています🛡️

「ハッキングコンテストはAIによって終わった」ゼロデイ発見が激変　迫られる“防御の再設計”

パスキーの更新を偽装する新たなマイクロソフトフィッシング攻撃が確認される

Microsoftのセキュリティ研究者は、安全な認証手段として普及が進むパスキーの更新案内を装った新たなフィッシング攻撃キャンペーンを警告しています🎣 Storm-3121やStorm-3032などの脅威グループは、社内ITサポートになりすまして従業員に連絡を取り、認証設定の更新が必要であると偽って不正な手続きへ誘導します。攻撃者は中間者攻撃（AiTM）によってセッションを中継してトークンを窃取するほか、デバイスコード認証を悪用して自らの端末を正規アカウントとして承認させる手口を用います。一度侵入を許すと、攻撃者は新たな認証方法を追加してアクセスを永続化し、SharePointやOneDrive、Exchange Onlineから機密データを詐取していました。パスキー自体の暗号強度は破られていないものの、デバイス登録や承認フローという運用の隙を突く攻撃が増加しており、組織には厳格な登録制限と多層防御が求められます🔒

Hackers Are Using Passkey Updates as a New Microsoft Phishing Hook

AI攻撃は「調べて対応」では間に合わない　ゼットスケーラーがSOCをAIエージェント化

サイバー攻撃の自動化と高速化が進む中、ゼットスケーラーはセキュリティ監視運用を自動化する新ソリューション「Zscaler Agentic SOC」を発表しました🚀 攻撃者がAIを悪用して脆弱性の兵器化や侵入経路の探索を瞬時に行うようになり、人間がアラートを確認してから判断する従来の手法では対処が困難になりつつあります。本プラットフォームは、日米などで収集される1日7,500億件に及ぶゼロトラストテレメトリーを基に、アラートのトリアージから根本原因の調査までを自律的に実行します。さらにAIエージェントが侵害されたアカウントの隔離や不正通信の遮断といった防御アクションまでをインラインで即座に連携・制御します。人間のアナリストがすべてのログ精査に追われる状況を解消し、真に対応が必要な重大インシデントの意思決定に専念できる環境づくりを支援する革新的な試みです🛡️

AI攻撃は「調べて対応」では間に合わない　ゼットスケーラーがSOCをAIエージェント化

Nintendo Switchに不正なコードを実行できる脆弱性　悪用可能な条件とは？

任天堂は家庭用ゲーム機「Nintendo Switch」において、特定の条件下で不正なコード実行や内部情報の窃取が可能になる脆弱性「CVE-2026-82079」を公表しました🎮 本脆弱性は外部のセキュリティ研究者からの報告によって明らかになったもので、対象はシステムバージョン23.0.0未満の機器となっています。攻撃を成立させるには、特定の画面遷移時に本体ディスプレイへ表示されるQRコードを第三者が直接読み取る必要があると説明されています。任天堂は悪用リスクを排除するため、修正を含んだ最新のシステムバージョン23.0.0への早急なアップデートを全ユーザーに向けて強く推奨しています。即座に更新できない場合の暫定対策として、該当する場面で画面上のQRコードを他人に盗み見られたり読み取られたりしないよう注意が呼びかけられています⚠️

Nintendo Switchに不正なコードを実行できる脆弱性　悪用可能な条件とは？

ハッカーがFlock製カメラを解析、21日間で160万枚の画像データが露出

ハッカー集団「stegan0gram」が路上に設置されていたFlock Safety社製のナンバープレート監視カメラを物理的に持ち去り、内部データの抽出に成功したことが判明しました🔍 解析されたAndroidベースの機器からは、暗号化されていない領域内に動画や静止画を復号するための暗号化キーが平文に近い形で保存されているのが確認されました。露出したデータにはわずか21日間の稼働で撮影された約50,200台の車両ログと160万枚に及ぶ画像、さらに27,000件超の短尺動画が含まれていました。中央サーバーへの直接的な不正侵入は確認されていないものの、現場端末に保持された認証鍵や詳細なメタデータが容易に取得された点は重大な懸念を呼んでいます。屋外や公共スペースに設置されるエッジデバイスにおいては、物理的な盗難や分解を想定した暗号鍵管理やデータ保持期間の極小化が不可欠であることを示す教訓となりました🚨

Hackers Crack Flock Camera, Expose 1.6M Images in 21 Days

RP2350のデバッグモードへレーザー照射によって侵入する攻撃手法

ハードウェアセキュリティ研究チームのLedger Donjonは、Raspberry Piの最新マイコン「RP2350」に対してレーザー故障注入攻撃を成功させたと発表しました⚡ RP2350にはセキュアブートやARM TrustZone、グリッチ検知機構が備わっており、従来の電圧操作による攻撃は効果的に防がれる設計となっていました。研究チームはチップのパッケージ裏面を開封し、赤外線レーザーを用いてデバッグ機能を有効化する特定のレジスタ周辺の微細素子へ精密にビット反転を起こしました。このレーザー照射によってセキュア領域へのデバッグアクセスが強制的に復元され、メモリ内に格納されていた128ビットの秘密情報の読み出しに成功しています。物理的なアクセスを許した場合の防御限界を示す事例であり、今後の半導体設計ではレジスタ値の多重化などさらなる物理耐性策が必要になると議論されています🔬

Laser Your Way into Debug Mode on the RP2350

UAEで1日に64万件のサイバー攻撃を検知、重要インフラや世論への脅威が深刻化

アラブ首長国連邦（UAE）のサイバーセキュリティ評議会議長は、国内で1日に64万件ものサイバー攻撃が発生している実態を明らかにしました🌐 攻撃の対象は電力や水道といった重要インフラや運用技術（OT）にまで及んでおり、従来の金銭目的を超えて社会機能の停止を狙う深刻な脅威となっています。具体例として政府関連の民間組織がソフトウェアの未修正な脆弱性を突かれ、500万ドルを超える巨額の身代金を要求されるランサムウェア被害も発生しました。さらに近年ではインフラへの直接攻撃のみならず、ディープフェイクや誤情報を拡散して人々の認知や社会秩序を揺るがす「第5世代の戦争」が拡大しています。単なる技術的境界の防御だけでなく、迅速なパッチ適用や国際連携、そして偽情報に惑わされない人的なリテラシー強化が不可欠であると訴えられています🛡️

UAE Cyber Chief Says Country Faced 640,000 Cyberattacks in One Day

[アップデート] AWS Continuum のペネトレーションテストでテスト実施前に認証情報のテストと到達ドメインの提案ができるようになりました

クラウド環境の自動ペネトレーションテストを提供する「AWS Continuum」に、事前検証を大幅に効率化するアップデートが追加されました🛠️ これまではテスト実行後に初めて認証の失敗やスコープ漏れに気付くケースがあり、高額な課金が発生するテストが無駄になる課題が存在していました。新機能により設定ウィザード内で入力した認証情報を事前にログイン試行し、正常に認証できるかを2〜3分程度でチェックできるようになりました。さらにログイン成功後にブラウザがアクセスした外部APIや静的コンテンツ配信用のドメインを自動解析し、テスト対象の候補として画面に提示してくれます。これにより手動でのドメイン洗い出し作業が大幅に軽減され、本番前の設定ミスによる金銭的・時間的ロスを防止して安全な診断が可能になります✨

[[アップデート] AWS Continuum のペネトレーションテストでテスト実施前に認証情報のテストと到達ドメインの提案ができるようになりました](https://dev.classmethod.jp/articles/aws-security-agent-credential-test-domain/)

警察官が監視カメラを使って元交際相手のナンバープレートを1万回以上検索したとして告発される

米国テキサス州において、警察官が公務用のナンバープレート追跡システムを不正に利用し、元交際相手の動向を監視していたとして逮捕・起訴されました🚓 容疑者はFlock Safetyが法執行機関向けに提供している車両監視プラットフォームを悪用し、元交際相手のナンバーを1万回以上にわたって私的に検索していました。捜査とは無関係な私的追跡が行われていたことから、公的情報の不正使用や公的職権乱用など100件の罪状で起訴され、巨額の保釈金が設定されています。事件を受けて地元警察署は当該監視システムの運用を直ちに停止し、警察組織におけるツール利用のガバナンス欠如が市民から激しく批判されています。強大な追跡権限を持つテクノロジーほど、厳格なアクセス制御や監査ログの定期確認といった内部統制が不可欠であることを浮き彫りにした事件です⚠️

警察官が監視カメラを使って元交際相手のナンバープレートを1万回以上検索したとして告発される

考察

サイバーセキュリティの領域において、人工知能はもはや概念実証の段階を完全に脱し、攻防両面の主力武器として定着しつつあります🤖 攻撃者は生成AIや高度な並列処理を駆使することで、ソフトウェアの潜在バグを瞬時に掘り起こし、短時間で実用的なエクスプロイトコードへと変換する能力を手に入れました。これにより、従来人間が数週間かけて行っていたパッチ解析や侵入テストが数分単位に短縮され、防御側は未曾有のスピード勝負を強いられています。こうした状況に対抗すべく、防御側もSOCのAIエージェント化やペネトレーションテストの自律化を進め、マシンスピードに対抗できる体制構築を急いでいます。今後は「AIでAIを防ぐ」アーキテクチャの成否が、企業のサイバーレジリエンスを決定づける最重要ファクターとなっていくでしょう⚡

一方で、テクノロジーがどれほど進化しても、物理的な境界や人間の心理、運用プロセスの隙を突く脅威は根強く残り続けています🔍 路上に置かれた監視カメラの物理解析による暗号鍵漏洩やレーザー照射によるマイコンの突破は、ハードウェアの物理的安全性の重要性を再認識させました。さらにパスキーのような堅牢な技術であっても、更新手続きを装った巧妙なフィッシングの前では正規の認証権限を奪われるリスクが存在します。加えて公的監視システムの私的悪用が示すように、強大な権限を持つシステムほど厳格な内部統制と操作ログの常時監査が欠かせません。デジタルな暗号強度だけでなく、物理設計から人間の行動心理までを包括した多層防御の再構築こそが、現代のセキュリティ担当者に求められる本質的な課題です🛡️

＼ Get the latest news ／