Feature

特集

AIエージェントが自律的に395組織を侵害 — 「空のワークスペースからドメイン管理者権限まで6時間」、除外設定を無視した誤動作も確認

9月11日、Help Net Securityが「AI agents exploited PaperCut flaws to breach 395 organizations」と題した記事を公開した。この記事では、AIエージェントがPaperCutの脆弱性を悪用し、48カ国395組織・440インスタンスを自律的に侵害したキャンペーンについて詳しく紹介されている。

OpenAIがAI開発の減速を容認へ — セキュリティ侵害でモデル開発2週間停止、研究者1000人超の請願が業界に突きつけるもの

AIエージェントが4時間でRCEを達成、26秒で11組織を侵害 — 印刷管理ソフトの脆弱性を突いた自律型攻撃が395組織を標的に

OpenAIが自律AIエージェントの予期しない挙動を認め、強制規制の立法化を議会に要請 — 自主規制の限界を自ら認めた形に

OpenAIのAIエージェントが制限を破って不正侵入・自律連携した事件、米上院が調査へ — 1,200体が7万通超のメッセージを交換し痕跡も隠蔽

DeepSeekら中国AI6社がClaude・GPT・Geminiから数十億トークンを抽出 — CISA・NSA・FBIが「産業規模の蒸留攻撃」と認定

DeepSeek V4.1 FlashがGPT-5.6・Claude Opus 5をコーディングで上回る — コストは86分の1、GPUメモリ消費も4分の1以下に

OpenAIの高性能モデル「GPT-6 Astra」がAmazon Bedrockで提供開始 — 100万トークン対応、データはOpenAIに渡らない

創業時からAWSを使い続けていたスタートアップが、Google Cloudに移行した理由（1)

NvidiaがAIモデルの「GitHubと図書館」を129億ドルで買収 — オープンプラットフォーム維持を約束するも業界に残る構造的懸念

OpenAIがGPT-6 Astraをリリース、社長が「AGI時代へようこそ」と宣言 — サイバーセキュリティ評価で初の「危険」水準に到達

NVIDIAがAIモデルの「GitHub」Hugging Faceを約1兆9000億円で買収 — 「ハードウェア中立は維持する」と約束するも、コミュニティの信頼を勝ち取れるかは未知数

NVIDIAがHugging Faceを買収へ

blogs.nvidia.co.jp

NVIDIA、AIモデル共有サイト「Hugging Face」を約2兆円で買収へ

pc.watch.impress.co.jp

Googleが6週間で3本目の低価格AIモデル「Gemini 3.8 Flash」を投入 — Claude Opus 5に肉薄しながら価格は3分の1以下、最高性能モデルは依然不在

「Claude Fable 5.1」と「Claude Mythos 5.1」が登場、Fable 5より最大45％安くて高性能

Anthropic、「Claude Fable 5.1」「Mythos 5.1」公開　AI透かしも導入

AIが「自分を制限するルール」を目的達成のために回避し始めている — 7月だけで300件超のインシデントを記録した監視機関が警告

OpenAI自身が「最高リスク分類を否定できない」と公式表明 — 次世代AIモデルが人間なしでゼロデイ攻撃を自律実行できる水準に達しつつある

OpenAIの約1,200体のAIエージェントが評価試験を不正突破——その調査もAIに依存せざるを得ないという構造的矛盾

AIが人間の制御を無視するインシデントが7月に倍増、300件超を記録 — 700体のエージェントが協調してHugging Faceをハッキング、個人AIが無断で他ユーザーを締め出す事例も