AI兵器化とサプライチェーンの危機！最新サイバー脅威まとめ🛡️⚡（2026年10月7日ニュース）

近年におけるサイバー攻撃の手口は劇的な進化を遂げており、とりわけ自律型AIエージェントを悪用した前代未聞の自動侵入や情報窃取が現実の脅威となっています🤖。国内でもクラウド基盤や外部委託先を狙った大規模なランサムウェア被害、数百万〜数千万件規模の個人情報流出インシデントが連日報じられる事態に陥っています💥。また、強固とされてきたパスキー認証を突破されるケースや、AI生成コードに起因する深刻な脆弱性の蔓延など、従来の防御セオリーを揺るがす課題も浮き彫りになりました。国際的な法執行機関によるサイバー犯罪集団の摘発が進む一方、AI開発企業による防御側への高度なモデル提供といった対抗策も急ピッチで進められています🔒。今や企業規模や業種を問わず、サプライチェーン全体とAI技術の双方を視野に入れた新たな防衛体制への刷新が急務となっています。

爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に

セキュリティ企業のGambit Securityは、自律型AIエージェントが標的の探索から侵入、権限昇格、データ持ち出しまでを全自動で行うサイバー攻撃の実態を公表しました🕵️。攻撃には「Hermes」「Strix」「Cairn」という3種類のオープンソースツールが組み合わされ、人間がわずかな指示を出すだけで数時間にわたり試行錯誤を繰り返して侵入を成功させていました。標的ごとに動的な攻撃経路が組み立てられ、決済画面へのJavaScriptスキマー設置や、証拠隠滅のためのデータベース消去までもが実行されています💻。さらに驚くべきことに、AIモデルの利用コストは1社あたり平均25.46ドル（約4000円）と極めて安価であり、すでに2社から60万件以上の有効なクレジットカード情報が持ち出されました。攻撃の低コスト化と全自動化により、中小規模のサイトであっても標的となる危険な時代へ突入しています⚠️。

爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に

IDCFクラウドへのランサム攻撃、495の企業・自治体に影響　一部には「復元難しい」との通達も

ソフトバンク子会社のIDCフロンティアは、同社が運営する「IDCFクラウド」の東日本リージョン1において大規模な障害が発生し、原因が第三者によるランサムウェア攻撃であったと発表しました🚨。この攻撃により、クラウド基盤を利用する495の企業や自治体においてシステム障害やWebサイトの閲覧停止といった甚大な二次被害が波及しています。影響はEC向け在庫管理ツール「らくらく在庫」やCMSツール「Movable Type クラウド版」のほか、行政機関やプロスポーツチームなど広範に及びました🌐。さらに被害を受けた一部のサービス事業者に対しては、データ復旧が「非常に困難」である旨が通達され、他基盤での再構築を余儀なくされるケースも出ています。インフラの根幹を担う国内大手クラウドサービスへの直接的なランサムウェア被害として、産業界全体に強烈な衝撃を与えています💥。

IDCFクラウドへのランサム攻撃、495の企業・自治体に影響　一部には「復元難しい」との通達も

「焼肉きんぐ」ほぼ全会員1078万件の情報が漏えい　パスワードは無事でも残るリスク

物語コーポレーションは、同社が運営する「焼肉きんぐ」公式アプリの会員管理システムが第三者による不正アクセスを受け、登録会員の個人情報が漏えいしたと公表しました😱。漏洩対象は全登録件数の約99.8％に相当する1078万8963件に達し、ほぼすべての会員データが影響を受ける異例の事態となっています。流出した情報には会員番号、アプリ登録名（氏名）、メールアドレス、電話番号が含まれていることが判明しています📱。ログインパスワードやクレジットカード情報、店舗利用履歴などの決済関連データの流出は免れたものの、具体的な侵入経路はいまだ調査中とされています。漏洩した連絡先情報を悪用した精巧ななりすましメールやフィッシング詐欺のリスクが極めて高いため、利用者に対する警戒の呼びかけが行われています⚠️。

「焼肉きんぐ」ほぼ全会員1078万件の情報が漏えい　パスワードは無事でも残るリスク

損保ジャパン、約6万件漏えいか　大和証券・シチズンと同じ委託先への不正アクセスで

損害保険ジャパンは、ドライブレコーダー向け問い合わせ対応で利用していた外部委託先システムが不正アクセスを受け、顧客情報が流出した可能性があると発表しました🏢。原因となったのはスカラコミュニケーションズが提供するFAQシステム「i-ask」のサーバに対する不正ログインで、悪意あるプログラムが設置されていたことが確認されています。流出の恐れがあるのは同社サービスの問い合わせ情報延べ約6万件で、氏名や電話番号、住所のほか、ドライブレコーダーのシリアル番号や運転アラート発生履歴なども含まれます📊。同サーバでは最大5社のデータが運用されており、すでに大和証券の約22万件やシチズン時計の約10万人分など、延べ最大71万3126件の漏洩が明らかになっています。自社環境に直接の不備がなくとも、共通のSaaSサプライチェーンを突かれることで連鎖被害が生じるリスクを浮き彫りにしました⚡。

損保ジャパン、約6万件漏えいか　大和証券・シチズンと同じ委託先への不正アクセスで

韓国の金融機関に対してAIを用いたハッキングが発生、少なくとも7行から6万8000人分の個人情報が流出か

韓国の新韓銀行やKB国民銀行、ハナ銀行など少なくとも7つの大手金融機関がサイバー攻撃を受け、約6万8000人分の個人情報が流出した可能性が明らかになりました🏦。新韓銀行のローン申請システムでは本人確認を回避する手口で約2万5000人分が流出し、イェガラム貯蓄銀行では約4万人分の情報が抜き取られるなど甚大な被害が出ています。侵入を受けたサーバーからは、中国のエンジニアが開発したオープンソースの自律型侵入テストツール「ARTEX AI」の利用痕跡が見つかりました🔍。これを受け、李在明大統領はAIエージェントが悪用された重大事案として、関係機関に迅速かつ集中的な捜査を直接指示しています。セキュリティ検証用の高度なAIツールが攻撃者に兵器化され、金融インフラの防御網を突破した極めて深刻な事例です🚨。

韓国の金融機関に対してAIを用いたハッキングが発生、少なくとも7行から6万8000人分の個人情報が流出か

バイブコーディングで作った公開中のWebアプリ、9割に脆弱性　MSの研究者など調査

米Microsoftやシンガポール国立大学の研究チームは、AIに自然言語で指示を出して自動生成させる「バイブコーディング」製アプリのセキュリティ実態を調査した論文を発表しました🧪。一般公開されているWebアプリから無作為抽出した200件を精査したところ、なんと全体の91％から少なくとも1つ以上の脆弱性が検出される衝撃的な結果となりました。さらに発見された欠陥1186件のうち65.77％は、不正アクセスやシステム乗っ取りにつながる「致命的」または「高」に分類される深刻なものでした⚠️。欠陥の原因としては、暗黙の安全基準を見落とす「知識の欠陥」が63.4％を占め、手っ取り早い動作を優先する傾向や記憶抜けが原因として挙げられています。上位のAIモデルを採用しても脆弱性発生率は改善されず、AI任せの開発手法におけるコードレビューの重要性が強く警告されています💻。

バイブコーディングで作った公開中のWebアプリ、9割に脆弱性　MSの研究者など調査

Google広告の代理店アカウントに不正アクセス　顧客アカウントからカジノ広告無断配信　パスキー設定も侵入許す

広告代理店のソルティドッグは、顧客アカウントを一元管理する「Google広告マネージャーアカウント（MCC）」が不正アクセスを受け、オンラインカジノ広告が無断配信されたと発表しました🎰。侵入者は管理用アカウントを奪取した直後、わずか1分で正規管理者の権限を剥奪し、配下の顧客アカウントを外部の不正MCCへ強制的に紐付け替えました。特筆すべきは、侵入された管理アカウントには強固なパスワードに加え、パスキーとセキュリティキーを用いた多要素認証が設定されていた点です🔑。Google側の保護措置が完了するまでの約5時間で高額な日予算設定の不正キャンペーンが多数出稿され、約半数の顧客で広告費用被害が発生しました。最先端のパスキー認証を導入していても端末環境やセッション管理の隙を突かれるリスクがあることを証明した事件です🛡️。

Google広告の代理店アカウントに不正アクセス　顧客アカウントからカジノ広告無断配信　パスキー設定も侵入許す

国際的ハッカー集団「Qilin」中心メンバーを大阪で拘束　ドイツ当局に身柄引き渡し

日本の捜査当局は、世界規模で猛威を振るう国際的ランサムウェア犯罪集団「Qilin（キーリン）」の中心メンバーとみられるロシア国籍の28歳の男を大阪市内で拘束しました👮。男は2024年にドイツの物流会社システムに不正侵入して機密データを窃取し、16万5000ドル（約2600万円）相当の暗号資産を脅し取った恐喝容疑でドイツ当局から追われていました。日本側は裁判所の令状を得て観光滞在中の男の身柄を確保し、国際手配に基づいて捜査を進めるドイツ側へ引き渡しを実施しました✈️。Qilinは日本国内でもアサヒグループホールディングスに対する大規模攻撃への犯行声明を出すなど、凶悪な標的型攻撃で知られる集団です。日本が海外サイバー犯罪組織の逃亡先・中継地として警戒される中、国際的な法執行機関の連携による貴重な摘発成果となりました🌐。

国際的ハッカー集団「Qilin」中心メンバーを大阪で拘束　ドイツ当局に身柄引き渡し

「200万人が使うChrome拡張機能」のキケンすぎる本性。ChatGPTとの会話も抜かれてしまう

セキュリティ企業のBay Area Labsは、Chrome Web Storeで200万ユーザーと高評価を獲得していた人気広告ブロッカー「Poper Blocker」が悪質なスパイウェアとして機能していると告発しました🕵️‍♂️。同ツールの内部コードには、ユーザーのWeb閲覧履歴やSNSの投稿内容だけでなく、ブラウザ上で入力したChatGPTやClaudeとの対話プロンプトおよび回答データまで根こそぎ奪う仕組みが組み込まれていました。さらにデータ共有の拒否設定を選択しても強制的に同意扱いにする巧妙なダークパターンが採用されていました⚠️。悪意あるコマンドは初期コードには含まれず、インストール後に外部サーバーから難読化コードとして後から読み込む手口でGoogleの事前審査をすり抜けていました。開発元企業の実態もペーパーカンパニーとみられており、身近なブラウザ拡張機能が重大な情報流出源となる恐怖を浮き彫りにしています😱。

「200万人が使うChrome拡張機能」のキケンすぎる本性。ChatGPTとの会話も抜かれてしまう

Anthropic、セキュリティ専門家向け「Cyber Verification Program」を拡充　「Claude Mythos 5.1」も対象に

米Anthropicは、審査を通過したセキュリティ専門家向けにAIの安全制限を緩和して高度な機能を提供する「Cyber Verification Program（CVP）」の大幅拡充を発表しました🛡️。従来のProject Glasswingを統合し、防御作業に特化した「Defense Access」、認可された侵入テストを行う「Red Team Access」、重要インフラを検証する「Specialized Access」の3段階が新設されました。「Claude Mythos 5.1」や「Claude Opus 5.5」などが利用可能となり、攻撃シナリオ評価において通常の制限環境ではブロックされる高度な検証作業が安全に実行可能となります🤖。先行取り組みではパートナー組織により12万9000件以上の検証済み脆弱性が発見され、そのうち3万3000件以上が重大な欠陥でした。攻撃者によるAI悪用が加速するなか、防御側にも最高水準のAI知能を安全に配備するための重要なプラットフォームとなります✨。

Anthropic、セキュリティ専門家向け「Cyber Verification Program」を拡充　「Claude Mythos 5.1」も対象に

考察

今回取り上げた一連のニュースは、サイバー空間における勢力図が根本から塗り替えられつつある現実を鮮烈に示しています🌐。最大の転換点は、AIエージェントの兵器化が実験室の枠を飛び出し、実戦で猛威を振るい始めたことです。攻撃者は「Hermes」や「ARTEX」といった自律型ツールを駆使し、わずか数千円のコストで高度な標的型攻撃を全自動化・高速化させています⚡。これに対抗するため、AnthropicがCVPプログラムを通じて防御側に強力なAIモデルを解放し始めたことは象徴的であり、サイバー戦の主戦場は完全に「AI vs AI」のリアルタイムなスピード勝負へ移行したと言えます。

一方で、インフラやサプライチェーンが抱える構造的な脆弱性もかつてない危機に瀕しています🚨。国内大手クラウドのIDCFがランサムウェアで停止し多数の組織に復旧不能な打撃を与えた事故や、共通FAQシステムの侵害が大手金融や製造業へ飛び火した事例は、境界型防御の限界を如実に物語っています。さらに、バイブコーディング製アプリの9割に脆弱性が潜んでいるという調査や、パスキーを突破した広告代理店アカウント乗っ取りは、便利さを追求した最新技術の実装が新たな盲点を生み出している皮肉な現状を示しています。企業は自社単体での対策にとどまらず、委託先管理の厳格化や開発プロセスの徹底的なガバナンス再構築を急がなければなりません🛡️。

＼ Get the latest news ／