
Trail of Bits、AIが書いた修正の「副作用」を確かめるプラグインを公開 マージ済みの130件超から21件の不具合
Trail of Bitsは2026年10月21日、AIエージェントに脆弱性の修正と、その副作用の確認を任せるプラグイン2つを公開した。

INTERPOL、AIの偽動画・偽音声を使った詐欺への啓発を開始 日本政府が資金を出す事業の一環
国際刑事警察機構(INTERPOL)は2026年10月19日、AIで生成・加工した映像や音声を使う詐欺に注意を促すキャンペーンをシンガポールで始めた。

Microsoft、社内で動くAIエージェントを「新しい内部の人間」として管理 検出を60種類に広げ、権限を作業単位に
Microsoftは2026年10月19日、社内で動くAIエージェントを見つけ、IDを与え、権限を絞って監視する機能を発表した。

Wiz、AIコーディングエージェントも取り込むnpmの乗っ取り版を、公開直後にAIで判定
Wizは2026年10月19日、npm(JavaScriptの部品を配る仕組み)に公開された新しいパッケージを公開直後に解析し、乗っ取られた版を見つける仕組みを紹介した。

MicrosoftとNVIDIA、自社で動かすAIモデルのリスク管理指針を共同公開 リスクを5分類に整理し評価と結びつける
MicrosoftとNVIDIAは2026年10月16日、企業がオープンウェイトモデル(重みが公開され、自社の環境で動かせるAIモデル)を使うときのリスク管理指針「Risk Management for Open-Weight Models in Enterprise」を公開した。
解説記事
AIで広がるサイバー犯罪に21か国が一斉摘発、容疑者1,462人を逮捕 企業の脅威情報が起点にTrail of Bits、AIが書いた修正の「副作用」を確かめるプラグインを公開 マージ済みの130件超から21件の不具合デジタル庁、政府のAIエージェントの安全な使い方「源内基準」を公表 役割ごとに責任を分ける英国NCSC、研究課題集に「AIとサイバーセキュリティ」の章を新設 AIで守る、AIを守るなど7つの課題を提示米NSA・NIST・CISA、超知能(SI)エージェントの「制御事故」に備える10の実践を公開 評価中の想定外の行動に対応INTERPOL、AIの偽動画・偽音声を使った詐欺への啓発を開始 日本政府が資金を出す事業の一環Microsoft、社内で動くAIエージェントを「新しい内部の人間」として管理 検出を60種類に広げ、権限を作業単位にMicrosoftとNVIDIA、自社で動かすAIモデルのリスク管理指針を共同公開 リスクを5分類に整理し評価と結びつける日立、Anthropicの重要インフラ防衛に創設パートナーとして参画 止められない設備をAIでどう守るか被害の事例と対処法を調べる
事件そのものの記録と対処の手順は、HumanHackerのメディア・ブログ・リサーチで読めます。
国内のサイバー攻撃・情報漏洩事例まとめ
急増するAIハッキング、どう防ぐ?調査と検証から導く5層の防御
国内サイバー攻撃の観測記録