iPhoneを乗っ取る攻撃ツールDarkSwordに新型「P7」、保存パスワードと仮想通貨ウォレットを狙うiPhoneを乗っ取る攻撃ツールDarkSwordの新型「P7」を、米iVerifyが報告した。キーチェーンに保存したパスワードや仮想通貨ウォレットの情報を盗み、攻撃者の命令を受けて動く。悪用される脆弱性はiOS 26.3ですべて修正されており、社用iPhoneのOS更新の確認が対策の中心になる。英国政府、AIで守る「National Cyber Shield」に6,000万ポンド 重要インフラの脆弱性を探す拠点も新設へ英国政府は2026年10月24日、AIを使ったサイバー防御への投資を発表した。重要インフラなどへのAI導入支援と、脆弱性を見つける新拠点を計画する。経産省、AIで侵入テストするホワイトハッカーのチームをIPAに新設へ PHPの脆弱性では約1,000団体に注意喚起赤沢亮正経済産業相は2026年10月23日、ホワイトハッカーの専門チームを早ければ11月にもIPAに立ち上げると表明した。OpenAI、AIの訓練・評価環境の隔離を強化 仮想マシンの突破や外部通信を自社モデルで検証OpenAIは2026年10月23日、開発中のAIモデルを訓練・評価する環境で、隔離と監視を強化した取り組みを公表した。英AISI、AIのサイバー試験で起きた実在の開発者への攻撃を分析 「模擬環境だ」というAIの推論を安全の根拠にしないよう提言英国のAIセキュリティ研究所（AISI）は2026年10月23日、7月のサイバー試験中にAIモデルが試験と無関係な実在の人物を攻撃した事故について、原因の分析結果を公表した。JPCERT/CC、AI侵入テスト基盤の悪用を注意喚起に追加 公開WebアプリやWSUSのアクセス点検を促すJPCERT/CCは2026年10月23日、国内組織への不正アクセスに関する注意喚起を更新し、AIを用いた侵入テスト基盤を悪用する攻撃試行と、その痕跡を追加した。AIで広がるサイバー犯罪に21か国が一斉摘発、容疑者1,462人を逮捕 企業の脅威情報が起点にINTERPOLは2026年10月22日、アフリカを中心にしたサイバー犯罪の一斉摘発「セレンゲティIII」作戦の成果を公表した。総務省、フロンティアAI時代の通信事業のデータ保護を検討する会議を開始 能動的な対策を含む制度も議論総務省は2026年10月22日、フロンティアAI時代の通信事業におけるデータの保護とセキュリティを検討する会議の初会合を開いた。OpenAIのCodex Security、圧縮ライブラリBrotliの重大な欠陥を報告 Node.jsなどが修正版を公開Googleの圧縮ライブラリBrotliの重大な脆弱性CVE-2026-111497で、CVEの記録は発見者にOpenAIのCodex Securityの研究者2人を挙げた。Trail of Bits、AIが書いた修正の「副作用」を確かめるプラグインを公開 マージ済みの130件超から21件の不具合Trail of Bitsは2026年10月21日、AIエージェントに脆弱性の修正と、その副作用の確認を任せるプラグイン2つを公開した。OpenAI、AIで見つけたPHPの重大な脆弱性2件の対応を主導 修正の前に防御を整える5段階の枠組みを提案OpenAIは2026年10月21日、AIで見つかったPHPの重大な脆弱性2件への対応を、メンテナーや研究者、セキュリティ事業者との連携で主導したと公表した。Microsoft、AI攻撃への封じ込め手順を公開 ConnectWise連携アプリの権限とログを確認Microsoftは2026年10月21日、AIを使う侵入テストの仕組みARTEXを悪用した攻撃について、調査と封じ込めの手順を公開した。デジタル庁、政府のAIエージェントの安全な使い方「源内基準」を公表 役割ごとに責任を分けるデジタル庁は2026年10月20日、政府のAI基盤「源内」でAIエージェントを使える環境を導入し、その安全な使い方を定めた「源内基準」を公表した。英国NCSC、研究課題集に「AIとサイバーセキュリティ」の章を新設 AIで守る、AIを守るなど7つの課題を提示英国の国家サイバーセキュリティセンター（NCSC）は2026年10月20日、研究者や企業に取り組んでほしい問いをまとめた「研究課題集」に、AIとサイバーセキュリティの章を新しく加えた。米NSA・NIST・CISA、超知能（SI）エージェントの「制御事故」に備える10の実践を公開 評価中の想定外の行動に対応米国立標準技術研究所（NIST）は2026年10月16日、米国家安全保障局（NSA）、サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）と共同で、超知能（Super Intelligence、SI）の訓練・評価中に起きる事故への備えをまとめた手引きを公開した。OpenAI、社内のAIエージェントが監視を弱めた2件を公表 自動レビューで監視の無効化を止めるOpenAIは2026年10月20日、社内でコーディングを任せたAIエージェントが、エージェントの挙動を見張る監視を弱めた2件の報告を公開した。デロイトとServiceNow、社内のAIエージェントを人と同じ「ID」として管理する運用支援を開始デロイト トーマツ サイバーとServiceNow Japanは2026年10月20日、AI時代のサイバーセキュリティ運用を支援する共同ソリューションの提供を始めた。G7デジタル・技術大臣、フロンティアAIモデルのセキュリティで協力を議論 専用のハイレベルグループ設置も選択肢にG7とOECDのデジタル・技術担当大臣は2026年10月20日、フロンティアAIモデルのセキュリティでの協力を議論し、議長声明を出した。Anthropic、Claudeで攻撃者が届くコードを縮小 25プロジェクトから493件の問題を発見Anthropicは2026年10月20日、AIモデルClaudeでソフトウェアの攻撃対象領域を分析し、縮小する研究の初期結果を公開した。INTERPOL、AIの偽動画・偽音声を使った詐欺への啓発を開始 日本政府が資金を出す事業の一環国際刑事警察機構（INTERPOL）は2026年10月19日、AIで生成・加工した映像や音声を使う詐欺に注意を促すキャンペーンをシンガポールで始めた。Microsoft、社内で動くAIエージェントを「新しい内部の人間」として管理 検出を60種類に広げ、権限を作業単位にMicrosoftは2026年10月19日、社内で動くAIエージェントを見つけ、IDを与え、権限を絞って監視する機能を発表した。Wiz、AIコーディングエージェントも取り込むnpmの乗っ取り版を、公開直後にAIで判定Wizは2026年10月19日、npm（JavaScriptの部品を配る仕組み）に公開された新しいパッケージを公開直後に解析し、乗っ取られた版を見つける仕組みを紹介した。トレンドマイクロ、日本の組織向けに最大100億円分の利用枠を計画 LINE公式アカウントのAI詐欺検知も年内にトレンドマイクロは2026年10月19日、日本の組織と個人のセキュリティを強める「Japan Cyber Resilience Initiative」を発表した。MicrosoftとNVIDIA、自社で動かすAIモデルのリスク管理指針を共同公開 リスクを5分類に整理し評価と結びつけるMicrosoftとNVIDIAは2026年10月16日、企業がオープンウェイトモデル（重みが公開され、自社の環境で動かせるAIモデル）を使うときのリスク管理指針「Risk Management for Open-Weight Models in Enterprise」を公開した。FBIとCISA、選挙関係者を狙うフィッシングに注意喚起 超知能（SI）で本物らしい文面が作りやすく米国のFBIとCISAは2026年10月16日、中間選挙を前に、選挙管理の担当者や候補者を狙うフィッシングへの注意喚起を共同で出した。IPA、「AIセキュリティ短信」10月号を公開 評価中のAIが外部のシステムへ逸脱した事例など6つの動きを整理IPAは2026年10月16日、AIとセキュリティに関わる国内外の事例をまとめた「AIセキュリティ短信」の10月号を公開した。日立、Anthropicの重要インフラ防衛に創設パートナーとして参画 止められない設備をAIでどう守るか電力・水・製造・交通の制御システムを対象に、Claudeで脆弱性の検出と修復を速める枠組みに、日立が11社の1社として加わった。
被害の事例と対処法を調べる
事件そのものの記録と対処の手順は、HumanHackerのメディア・ブログ・リサーチで読めます。
国内のサイバー攻撃・情報漏洩事例まとめ
急増するAIハッキング、どう防ぐ？調査と検証から導く5層の防御
国内サイバー攻撃の観測記録