🛡️ AIサイバー攻撃の最前線：OpenAI新モデルが「重大」リスク水準に到達、Googleは防御特化型AIを限定公開（2026年9月3日ニュース）

本日はセキュリティ業界にとって極めて重要な転換点となるニュースが相次ぎました。OpenAIの次期モデル「Astra」が初めて「重大（Critical）」レベルのサイバー能力に達したと発表され、Googleは脆弱性の自動検出・修正に特化した「Gemini 3.8 Flash Cyber」を政府機関などに限定公開しました。AIの攻撃能力と防御能力が同時に飛躍的に向上する中、Microsoft Teamsを標的とした音声フィッシング攻撃「Spring Ring」や、フィリピンの核研究施設へのサイバー攻撃など、現実の脅威も急速に進化しています。さらに、1億5300万件以上の運転免許証データがダークウェブで販売される前代未聞の個人情報流出事件も発覚し、データ保護の重要性がかつてないほど高まっています。

OpenAIの次期モデル「Astra」、サイバー能力が初の“重大”水準に

OpenAIは9月1日、近日公開予定のAIモデル「Astra」が、同社のPreparedness Frameworkに定める「重大（critical）」なサイバー能力の基準に初めて達したと発表しました。この枠組みはAIモデルが深刻な被害をもたらす新たなリスクを評価するもので、Astraは未知のソフトウェア脆弱性を自律的に発見し、悪用手法を開発できる段階に到達したと判断されています。さらに複数の攻撃手法を「連鎖」させ、標的システムの深部へ段階的に侵入する能力も確認されました。

OpenAIはこの評価を受け、適切な安全対策が整うまで開発継続を一時停止したと説明。一般提供は「近く」行うものの、高度なサイバー能力についてはDaybreak Blueプログラムを通じ、Cisco、Cloudflare、Palo Alto Networksなどの一部パートナーに限定提供します。また、不適切な行動を検知する新たな不整合モニターを導入し、現実のソフトウェア脆弱性の悪用方法を尋ねられた場合、回答を拒否する設計を採用しました。

ベンチマークテスト「ExploitBench」では100％のスコアを記録し、GPT-5.6 SolやAnthropicのMythosを上回ったとされています。AIのサイバー攻撃能力が国家レベルの脅威となりつつある現実を、OpenAI自身が公式に認めた形です。

OpenAIの次期モデル「Astra」、サイバー能力が初の“重大”水準に

Googleが「Gemini 3.8 Flash Cyber」を限定公開、脆弱性の自動修正を実現

Google DeepMindは9月2日、Gemini 3.8 Flashとセキュリティ特化型のGemini 3.8 Flash Cyberを発表しました。通常版はソフトウェア開発やAIエージェント性能を強化したモデルで、価格は100万入力トークン当たり0.75ドル。特筆すべきはCyber版で、脆弱性の発見から修正コードの生成・検証までを自律的に実行できます。

Googleは攻撃能力よりも防御・修正能力を優先して開発したと強調。20種類のプログラミング言語を対象にした社内評価では成功率70％超、Chromeの実際の脆弱性を使ったテストでは、より大規模な商用モデルと比べて正しい修正コードを2.6倍多く生成したと報告しています。Google Cloudの脆弱性研究チームは、通常数カ月かかる重大な脆弱性の発見を2時間未満で完了した事例も明らかにしました。

この高度なサイバー能力の悪用を防ぐため、Googleは新設のFairwind Programを通じ、政府機関や重要インフラ事業者、ソフトウェア保守担当者など信頼できる防御側に限定提供。すでに世界650以上のパートナーが参加しています。サイバーセキュリティ能力を一般提供せず、アクセス制限を設ける動きは業界全体に広がりつつあります。

Googleが「Gemini 3.8 Flash」をリリース

Google、脆弱性の自動発見・修正フレームワーク「Mantis」をオープンソース化

Googleは9月2日、AIを活用してソフトウェアの脆弱性を発見・再現・修正するオープンソースフレームワークMantisの詳細を公開しました。Mantisは単なるコードスキャンツールではなく、複数のAIエージェントが候補の検証、脆弱性の再現、修正コードの作成までを段階的に実行します。

重要な特徴は誤検出の抑制です。Googleによると、従来のAIコードスキャンでは真陽性率が7％未満に留まるケースもありますが、Mantisはレビュー役や批判的検証エージェントを組み込み、サンドボックス環境で実際に脆弱性を再現して確認します。大規模リポジトリでも、階層型のセキュリティ要約手法によりトークンのオーバーヘッドを85％超削減できるとしています。

MantisはGemini CLIやAntigravity CLIから利用可能で、過去の脆弱性情報を開発時の助言に活用するmantis-adviseも提供。ただしGoogleは、AIが生成した報告や修正コードが常に正しいとは限らないとして、セキュリティ専門家による確認が必須だと注意喚起しています。防御側もAIを前提とした新たなワークフローへの適応が求められる時代に入りました。

Googleが脆弱性の発見・再現・修正を自動化するオープンソースフレームワーク「Mantis」の詳細を公開

Microsoft Teamsを狙う音声フィッシング「Spring Ring」、150人以上が標的に

Palo Alto Networksの研究者らが、2026年1月から4月にかけて150人以上のMicrosoft Teamsユーザーを標的とした音声フィッシングキャンペーンSpring Ringを観測しました。攻撃者は10以上の組織に侵入を試み、音声通話で従業員を騙してリモート管理ツールやマルウェアをインストールさせ、一部のケースではドメインコントローラーへの到達も試みていました。

この攻撃の危険性は、信頼されたコラボレーションプラットフォームが攻撃経路として悪用されている点にあります。従業員は不審なメール添付ファイルには警戒していても、使い慣れたTeams上の通話には安心感を抱きがちです。攻撃者は正規のリモート管理ソフトウェアを悪用するため、不正活動と通常のITサポートの区別も困難です。さらにAIによる音声生成技術が加われば、攻撃のスケーラビリティは格段に向上すると研究者は警告しています。

企業はTeamsやSlackなどのコラボレーションツールにおいて、内部サポート通信の認証強化が急務となっています。もはや「知っている声」や「社内ツール」というだけで信用する時代は終わりつつあります。

Cyberattackers Target Microsoft Teams Users in ‘Spring Ring’ Voice-Phishing Campaign

フィリピン核研究所、古い脆弱性を悪用されサイバー攻撃を受ける

フィリピン核研究所（PNRI）が、パッチ未適用の古い脆弱性を悪用したサイバー攻撃を受け、システムへの不正アクセスを許していたことが明らかになりました。攻撃の詳細は明らかにされていませんが、核関連の研究施設という機密性の極めて高い組織が標的となった事実は重大です。

この事件が示す教訓は明白です。ゼロデイ攻撃だけが脅威ではないということです。公開済みの修正パッチを適用していない組織は、攻撃者にとって最も容易な標的であり続けています。科学機関や政府機関では、特殊な機器やレガシーシステムが長期にわたって使用されるため、パッチ管理が後手に回りがちです。基本的なパッチマネジメントの徹底こそが、最も効果的な防御策の一つであることを改めて認識する必要があります。

Hackers Breach Philippine Nuclear Agency Through Years-Old Security Flaws

レンタカー借用後、数時間で運転免許証がダークウェブに流出

セキュリティ研究者の調査により、本人確認サービス企業から流出したとみられる1億5300万件以上の運転免許証データが、ダークウェブ上のNexusと呼ばれるサービスで販売されていることが判明しました。Ars Technicaの上級セキュリティ編集者は、レンタカーを借りた数時間後に自身の運転免許証の高解像度スキャン画像がNexus上に掲載されているのを発見し、衝撃を受けています。

流出元の有力候補として、本人確認サービスプロバイダーのidscan.netが浮上しています。同社の顧客にはレンタカー大手のHertzも含まれており、流出データに含まれるタイムスタンプとレンタカー借用時間が一致するケースが複数確認されています。FBIもこの事案の捜査を開始しており、Nexusのウェブサイトは報道後にダークウェブ上から消失しました。

今回の事件は、本人確認のためのデータ提供が、そのまま犯罪市場へのデータ提供になり得るという構造的リスクを浮き彫りにしています。企業が収集する個人情報のライフサイクル全体にわたるセキュリティ管理の重要性が、かつてないほど高まっています。

レンタカーを借りた数時間後に自分の運転免許証がダークウェブで売りに出される

考察

本日のニュース群から浮かび上がる最大のトレンドは、AIのサイバー能力が攻防ともに「重大」段階に突入したことです。OpenAIのAstraが未知の脆弱性を自律的に発見・悪用できるレベルに達し、Googleは防御側に特化したAIを限定公開する。この非対称な展開は、AIセキュリティが「一般提供すべき機能」と「厳格に管理すべき能力」に二極化していく時代の到来を示しています。

第二の潮流は、攻撃対象領域の拡大です。Microsoft Teamsを悪用した音声フィッシング、古い脆弱性を放置した核研究施設への侵入、1.5億件超の個人情報流出など、攻撃者は従来の防御の盲点を巧みに突いています。特にコラボレーションツールや本人確認サービスといった「信頼された中間業者」が、新たな重要攻撃経路として浮上している点に警戒が必要です。

第三に、基本的なセキュリティ対策の重要性が改めて確認されています。フィリピン核研究所の事例は、ゼロデイ攻撃よりもパッチ未適用の既知の脆弱性が依然として最大のリスクであることを示しています。AIによる高度な攻撃が可能になる時代だからこそ、資産管理、パッチ適用、多要素認証、データ暗号化といった基本対策の徹底が、組織を守る最後の砦となります。防御側もAIを活用した新たなツールを導入しつつ、人間による確認と基本的なセキュリティ規律を維持する、二層の防御態勢が求められています。

＼ Get the latest news ／