AIの光と影：自律型攻撃の進化と、1.4億件の情報漏洩が示す新たな脅威 ⚔️（2026年1月27日ニュース）

今日のセキュリティニュースは、AI技術の進化がもたらす光と影を浮き彫りにしています。Anthropicは、無害な情報から有害な知識を引き出す「誘導攻撃」という新たな脅威を明らかにし、AIの安全対策に警鐘を鳴らしました。一方で、MicrosoftやNVIDIAは次世代AIチップやデータセンターへの巨額投資を発表し、AIインフラの未来を切り拓いています。しかし、その裏ではインフォスティーラーによる1.4億件もの認証情報流出や、ソフトバンクでの個人情報表示不具合など、大規模なインシデントも後を絶ちません。AIによる自律型攻撃の巧妙化と、それを支えるインフラの進化が同時に進む中、セキュリティの常識が大きく変わろうとしています。未来の脅威である量子コンピュータによる暗号解読の研究も進んでおり、まさに目が離せない一日です。

AIに「チーズ作り」などの無害な情報を学習させると化学兵器の作り方を学んでしまうことがAnthropicの研究で明らかに

AI開発企業Anthropicは、AIモデルに対する新たな攻撃手法「誘導攻撃（elicitation attack）」を発見したと報告しました。この攻撃は、安全対策が施された高性能な「フロンティアモデル」に対し、「チーズの作り方」のような一見無害な質問を大量に行い、その出力を学習データとして利用します。このデータでオープンソースのAIモデルをファインチューニング（微調整）すると、元のモデルが持っていた科学的知識が転移し、化学兵器の製造方法など、本来ブロックされるべき有害な情報を高精度で出力するようになってしまうとのことです。この研究は、LLMの安全対策が単純な要求拒否だけでは不十分であり、モデルの能力そのものが意図せず悪用される新たなリスクを示しています。 ☣️

AIに「チーズ作り」などの無害な情報を学習させると化学兵器の作り方を学んでしまうことがAnthropicの研究で明らかに

GmailやFacebookのログイン情報など約1.4億件が露出、設定不備のデータベースから

セキュリティ研究者によって、1億4900万件を超えるユーザー名とパスワードを含む巨大なデータベースが、認証なしで誰でもアクセスできる状態で公開されていたことが発見されました。このデータベースには、Gmail（約4800万件）、Facebook（約1700万件）、さらには暗号資産取引所バイナンス（約42万件）などの認証情報が含まれていたとのことです。これらの情報は、キーボード入力を記録する「インフォスティーラー」型マルウェアによって収集されたとみられています。データベースは通報によりホスティング事業者によって削除されましたが、大量の認証情報が犯罪者の手に渡っていた可能性があり、深刻な二次被害が懸念されます。🔑

GmailやFacebookのログイン情報など約1.4億件が露出、設定不備のデータベースから

AIが加速させる自律型攻撃とCISOに求められる経営責任の進化

2026年のサイバー脅威は、AIの活用が「例外から標準へ」と移行し、攻撃の速度と規模を劇的に変化させると専門家は予測しています。特に注目されるのが、攻撃の各ステップを自動化するAIエージェント型システムの台頭です。また、「Villager」のようなAIネイティブな攻撃ツールは、ペネトレーションテストツール「Cobalt Strike」の後継と目されており、実行中に動作を動的に変化させる能力を持つマルウェアも確認されています。これにより、CISO（最高情報セキュリティ責任者）には、従来の防御策だけでなく、AIのリスク管理（AI TRiSM）や、経営戦略と一体化した先制的なセキュリティ体制の構築といった、より高度な経営責任が求められるようになります。🤖

AIが加速させる自律型攻撃とCISOに求められる経営責任の進化

Windows「死のブルースクリーン」で誘導、正規ツールで検知を回避するClickFix攻撃

セキュリティベンダーSecuronixは、偽のブルースクリーン（BSOD）を利用してユーザーを騙す巧妙な攻撃キャンペーン「PHALT#BLYX」を解析しました。この攻撃は、Booking.comを装ったフィッシングメールから始まり、ユーザーにシステム障害が発生したと誤認させ、不正なPowerShellコマンドを実行させます。特徴的なのは、正規のビルドツール「MSBuild」を悪用してマルウェアをコンパイル・実行する「Living off the Land（LoL）」戦術を用いる点です。これにより、セキュリティソフトによる検知を回避し、最終的にリモートアクセス型マルウェア「DCRat」を潜伏させます。正規ツールを悪用する手口は、防御側にとって大きな課題となっています。💻

Windows「死のブルースクリーン」で誘導、正規ツールで検知を回避するClickFix攻撃

ソフトバンクで「他人の個人情報」が表示される不具合--My SoftBankやメールなどで

ソフトバンクは、会員サイト「My SoftBank」やS!メール（MMS）などで、他人の個人情報が表示されたり、送信元情報が入れ替わったりする不具合が発生したと発表しました。この事象は、2026年1月13日から17日にかけて確認され、氏名、住所、電話番号、契約内容などが影響を受けました。原因は、2025年9月に導入したプロキシサーバーのソフトウェア不具合とされており、特定の条件下で処理が集中した際に、一部の顧客が他者として扱われる状態になったとのことです。同社は、影響件数が合計で8000件を超えると報告しており、現在はソフトウェアの修正を完了したとしています。📱

ソフトバンクで「他人の個人情報」が表示される不具合--My SoftBankやメールなどで

「Claude Cowork」にファイル流出の脆弱性　巧妙な間接的プロンプトインジェクションの具体的な中身

AnthropicのAIエージェント「Claude Cowork」のプレビュー版に、ローカルファイルが流出する脆弱性が存在することが確認されました。セキュリティ企業PromptArmorによると、この脆弱性は巧妙な「間接的プロンプトインジェクション」攻撃によって引き起こされます。攻撃者は、Coworkが通信を許可しているAnthropic自身のAPIを悪用し、ネットワーク制限を回避してVM（仮想マシン）内のファイルを外部に送信することが可能です。この手法は、AIエージェントが機密データと信頼できないデータを同時に扱う機会が増える中で、プロンプトインジェクションのリスクが拡大していることを示しています。📄

「Claude Cowork」にファイル流出の脆弱性　巧妙な間接的プロンプトインジェクションの具体的な中身

マイクロソフト独自AIチップ「Maia 200」を発表

Microsoftは、AI推論に特化した自社設計のカスタムアクセラレータ「Maia 200」を発表しました。このチップは、TSMCの3nmプロセスで製造され、216GBのHBM3eメモリを搭載し、価格性能比を現行世代より30%向上させるとしています。FP4精度で10ペタFLOPSを超える性能は、AmazonやGoogleの競合チップを上回ると主張しています。既にOpenAIの「GPT-5.2」の推論基盤として採用されており、Microsoft 365 Copilotなど自社サービスのコスト効率を高める見込みです。この動きは、AIインフラにおけるNVIDIAへの依存を低減し、自社での垂直統合を加速させるMicrosoftの強い意志を示しています。🧠

Microsoft、新AIチップ「Maia 200」発表　推論性能3倍でNVIDIA依存から脱却へ

NVIDIA、CoreWeaveに約3100億円出資　次世代「Rubin」基盤のAIデータセンターを5GW規模で構築へ

NVIDIAは、AI向けクラウドインフラを手掛けるCoreWeaveに20億ドル（約3100億円）を出資し、協業を拡大すると発表しました。この提携により、CoreWeaveは2030年までに合計5GW（ギガワット）規模の「AIファクトリー」と呼ばれるデータセンター群を構築する計画を加速させます。CoreWeaveは、NVIDIAの次世代プラットフォーム「Rubin」やVera CPUなどを早期導入し、AIネイティブなソフトウェア基盤を強化。NVIDIAはこの巨大なAIインフラの構築を資金面と技術面で強力にバックアップし、AI産業革命の基盤を磐石なものにする狙いです。🏭

NVIDIA、CoreWeaveに約3100億円出資　次世代「Rubin」基盤のAIデータセンターを5GW規模で構築へ

量子コンピュータによる暗号解読アルゴリズム：隠れ部分群問題から見た素因数分解問題と離散対数問題

日本銀行金融研究所は、量子コンピュータによる暗号解読アルゴリズムに関するディスカッション・ペーパーを公開しました。この論文では、現代の暗号技術の基盤である「素因数分解問題」と「離散対数問題」が、量子コンピュータ上で効率的に解かれる仕組みを「隠れ部分群問題」という統一的な視点から解説しています。これは、ショアのアルゴリズムなどがどのように機能するかを理論的に整理したものであり、将来的に量子コンピュータが実用化された際の暗号システムへの脅威を理解する上で非常に重要です。耐量子計算機暗号（PQC）への移行が叫ばれる中、その理論的背景を深く掘り下げた内容となっています。⚛️

金融研究所ディスカッション・ペーパー・シリーズ（2026年収録分）

「example.com」がMicrosoftの自動検出サービスで日本の住友電気工業のサーバードメインを自動設定先に提示していたと判明

テストや文書の例示で使われる予約ドメイン「example.com」が、Microsoft Outlookの自動設定機能において、意図せず日本の住友電気工業が所有するドメイン「sei.co.jp」配下のサーバーに紐付けられていたことが判明しました。これにより、ユーザーがテスト目的で入力した認証情報が、無関係な第三者のサーバーに送信される可能性があったとのことです。問題の原因は、インターネット上のDNS設定ではなく、Microsoft側の自動検出サービスが誤った情報を返していたことにあるとみられています。Microsoftはこの問題を認め、サービスを更新したとコメントしています。✉️

「example.com」がMicrosoftの自動検出サービスで日本の住友電気工業のサーバードメインを自動設定先に提示していたと判明

考察

今日のニュースは、AI技術がサイバーセキュリティの攻防を新たな次元へと引き上げている現実を色濃く反映しています。Anthropicが発見した「誘導攻撃」は、AIモデルの安全性を根本から問い直すものであり、攻撃者がAIの学習プロセスそのものを武器に変えうることを示しました。もはや、単純なフィルタリングだけではAIの悪用を防ぎきれない時代に突入したと言えるでしょう。同時に、偽ブルースクリーンやプロンプトインジェクションのような巧妙な手口は、技術だけでなく人間の心理を突く攻撃が依然として有効であることを物語っています。これらは、セキュリティ対策が「システム」だけでなく「人」と「プロセス」を含めた総合的なものでなければならないことを改めて教えてくれます。🛡️

一方で、Microsoftの「Maia 200」やNVIDIAのCoreWeaveへの巨額投資は、AIの進化を支えるインフラ基盤が、国家戦略レベルの競争領域になっていることを示しています。これらの動きは、AIによる防御技術の高度化を加速させる可能性を秘めていますが、同時に攻撃者もこの мощなインフラの恩恵を受けることになります。1.4億件の情報漏洩やソフトバンクの不具合といった大規模インシデントは、デジタル社会の基盤がいかに脆いかを露呈しました。そして、量子コンピュータによる暗号解読の研究は、今日のセキュリティ対策が明日には通用しなくなる可能性を突きつけています。私たちは、AIという強力なツールを手にしましたが、その力を正しく制御し、進化し続ける脅威に立ち向かうための知恵と倫理観を、これまで以上に強く問われていると言えるでしょう。未来のセキュリティは、技術の進化速度と、それを扱う人間の成熟度の競争になるのかもしれません。🚀

＼ Get the latest news ／