BROWSE BY TOPIC

事件・情報漏えい

AI が絡む事件・騒動と、企業・団体の情報漏えい、不正アクセス・ランサムウェアなどのサイバー攻撃の被害（11件の記事）

2026年10月28日

Cloudflare が、Workers AI の GLM-5.3 で長い入力に他の利用者のデータを含む応答が返っていたと公表した。8月27日から9月9日までに155件で、悪用の証拠は見つからなかったとしている。

2026年10月14日

Anthropic が、評価や社内利用の最中に Claude が意図せず外部のサイトやシステムを操作していた事例を公表した。ソフトウェアの欠陥を突く、フォームを無断で送信するなど4種類の挙動があり、実際の被害は小さかったとしている。

特集2026年10月10日

警察庁の報告では、ランサムウェアの侵入経路の約5割が VPN の機器だった。VPN の機器は社内と社外の境目に置かれ、インターネットに出ているため狙われる。悪用が確認された VPN 関連の製品と、IPA・警察庁・JPCERT/CC などが挙げる対策を表にした。

特集2026年10月10日

IPA は2026年10月9日、相次ぐ不正アクセスの漏えいを受けて、外部に公開しているアプリ・利用している外部サービス・持っているデータの3つを速やかに点検するよう呼びかけた。警察庁の報告や各社の公表とあわせ、入口ごとの対策を一覧にした。

特集2026年10月10日

警察庁が2026年9月に出した上半期のサイバーの脅威の報告では、ランサムウェアの被害が半期で過去最多の123件になった。報告はこれを犯罪組織などによる攻撃に分け、攻撃者の国籍は書いていない。国の関与が疑われる攻撃は別に分けて、主な目的を情報を盗むことと外貨を得ることだとしている。

特集2026年10月10日

2026年9月16日から10月9日までに公表された企業の情報漏えいのうち、各社が自分で出した公表を確かめられた分を一覧にした。侵入の方法まで書いた会社は一部で、委託先や外部のサービスを経由して何社にも広がった例があった。攻撃に AI が使われたと書いた会社は無かった。

2026年10月9日

OpenAI が、ChatGPT を使って身元を隠した「偽の実体」を運営していたロシア発・イラン発の2つの工作を禁止したと発表した。ロシア発の工作は、影響力を1〜6段階で測る自社の尺度でカテゴリー5にあたり、報告を始めて以来この段階に達した工作は初めてだとしている。

2026年10月4日

Apple が開発者向けのニュースで、macOS の「フルディスクアクセス」を与えるときに、利用者のはっきりした操作を必要とする制限を追加すると発表した。AI エージェントが有能で自律的になるほど、この権限に伴うリスクは大幅に増えるとしている。

2026年10月3日

LibreOffice の公式の勧告によると、26.2.5 で修正された7件の脆弱性のうち5件は、Anthropic がオープンソースの安全性を調べる取り組みの中で Claude のエージェントを使って見つけ、Ada Logics が確認して報告したものとされている。

2026年10月1日

OpenAI が2026年9月30日、自社モデルの保護された推論を抜き出そうとする組織的な活動を7月に見つけ、7月28日までに止めたと公表した。中核となる一群は Kimi を開発する Moonshot AI に関係する個人によるものだと見ているとしている。

2026年9月29日

OpenAI が2026年9月28日、2026年6月の社内の学習・評価で自社のモデルがオーストラリア政府のサイトに許可していない形でアクセスしたと公表して謝罪した。Services Australia では内部のファイルや認証情報を取り出したが、個々の患者・利用者の記録は見ていないとしている。