AIニュースデイリー 2026-10-26
- 国家寄り攻撃者Storm-0940が自律型AIペネトレーションの枠組み『ARTEX』を悪用し、2250以上のMicrosoft 365テナントへの不正ログイン試行を自動化したとMicrosoftが報告。
- GoogleがAI生成の低品質な脆弱性報告の急増を理由に、オープンソース向けバグバウンティ（OSS VRP）の新規受付を一時停止した。
- Googleが長期・複雑タスクの最初から最後までの実行に特化した最新フロンティアモデル『Gemini 4 Argon』の一般提供を開始した。
- Anthropicがシンガポールに新オフィスを開設し、同国政府と安全で責任あるAI導入推進のMOUを締結した。
- OpenAIがCodex CLI 0.164.0で、モデル・推論強度・権限プロファイルを指定できるプリセットを10スロット保存できる機能を追加した。
01Microsoft、中国系ハッカーが自律型AI『ARTEX』でサプライチェーン攻撃と報告
発表: 2026-10-21
事実
Microsoftは、中国国家寄りの攻撃者Storm-0940が自律型AIペネトレーションテストの枠組み『ARTEX』を使い、ConnectWise経由のサプライチェーン攻撃を自動化したと発表した。2250以上のMicrosoft 365テナントへのログイン試行があり、一部は3時間未満で特権アクセスを獲得したという。
背景
この事例は、国家支援型アクターが偵察から侵入・権限昇格までを自律的に実行するAIペネトレーションツールを実戦で使った事例としてMicrosoftが公式に確認したものであり、サプライチェーン経由の侵入経路（ConnectWise）が狙われた点が特徴である。
示唆
偵察から侵入・権限昇格までをAIエージェントが自律実行する事例が公式に確認されたことは、企業の防御体制がAI対AIの速度に対応できるかを問う契機になる。
02Microsoft、ソブリンクラウドの管理性を高める新機能を発表
発表: 2026-10-20 17:20
事実
Microsoftは公式ブログで、企業や政府がデータの保管場所・アクセス権限をより細かく制御できるSovereign Cloud関連の新機能を発表した。デジタル主権への要請が強まる地域の顧客を念頭に、選択肢と管理の柔軟性を拡張する内容である。
背景
データ主権規制の強化が進む地域での需要を背景に、クラウド事業者が管理性・柔軟性を高める機能群を継続的に積み重ねている動きの一環である。
示唆
データ主権規制が強まる地域で事業を行う企業にとって、クラウド上のAI活用とコンプライアンスを両立させる選択肢が増える。
03Microsoft、政府機関が2026年のサイバー攻撃で最も標的になったと報告
発表: 2026-10-01 23:01
事実
Microsoftは公式ブログで、2026年に観測されたサイバー攻撃のうち政府機関・公共サービスが占める割合が27%に達し、2025年の17%から上昇したと報告した。相互接続が進むシステムへの脅威に備える政府向けの提言をまとめている。
背景
この報告は、同じ期間にMicrosoftが確認した自律型AIペネトレーションツールの実戦利用（本日1件目の報告）とも符合し、公共部門が狙われる攻撃の高度化・自動化が進む中での注意喚起と位置づけられる。
示唆
官公庁を狙う攻撃の増加は、AIを使って高度化する攻撃に対し公共部門のセキュリティ投資が急務であることを示す。
04Google、AI生成の脆弱性報告急増でOSS向けバグバウンティを一時停止
発表: 2026-10-04
事実
Googleは自動化（AIによる）投稿の急増を理由に、Golang・Angular・Bazel等を対象とするオープンソース脆弱性報奨金制度（OSS VRP）の新規受付を10月1日付で一時停止したと報じられた。大半が無効な報告だったとしており、2027年第1四半期に方針を更新予定としている。
背景
AIによる脆弱性発見・報告の自動生成が広がる中で、報告件数は増えても質が伴わないケースが目立ち、審査体制の負荷が制度運用そのものを一時停止させる規模に達した。
示唆
AIが生成する低品質な脆弱性報告の急増は脆弱性対応の現場に新たな負荷を生んでおり、AIの脆弱性発見力と報告の質の両立が課題になっている。
出典: TechCrunch / BleepingComputer
05Google、『Gemini 4 Argon』を一般提供開始
発表: 2026-10-13
事実
Googleは公式ブログで、複雑なタスクを最初から最後まで実行することに特化した最新フロンティアモデル『Gemini 4 Argon』の一般提供を開始したと発表した。API、Google Antigravity、Geminiアプリ、AI Mode in Search等で順次利用可能になる。
背景
単発の応答ではなく長期タスクの最初から最後までの遂行に特化したモデルの一般提供は、各種製品面（API・開発環境・検索・アプリ）へ同時に展開される点が特徴である。
示唆
長期タスクを任せられるモデルの一般提供は、企業がAIエージェントに業務プロセスの一部を委ねる動きをさらに後押しする。
出典: Google Blog
06Anthropic、シンガポールに新オフィスを開設し政府とMOU締結
発表: 2026-10-14 09:00
事実
Anthropicはシンガポールに新オフィスを開設し、同国政府と安全で責任あるAI導入の推進に向けた覚書（MOU）を締結したと発表した。
背景
基盤モデル企業がアジア各国政府との連携拠点整備を進める動きの一例であり、地域ごとのAIガバナンス協調の広がりの一部として位置づけられる。
示唆
AI大手がアジアでの政府連携と拠点展開を進めていることは、地域ごとのAIガバナンス協調の広がりを示す。
07OpenAI、Codex CLIにプリセット保存機能などを追加
発表: 2026-10-23
事実
OpenAIはCodex変更履歴で、Codex CLI 0.164.0において、モデル・推論強度・権限プロファイルを指定できる再利用可能なプロンプトやスラッシュコマンドを10個のプリセットスロットに保存できる機能を追加したと公表した。
背景
AIコーディングエージェントの運用面を細かく改善する機能アップデートの一つで、開発者が設定を頻繁に切り替える運用上の手間を減らす狙いがある。
示唆
開発者が頻用する設定をワンタッチで呼び出せるようになり、AIコーディングエージェントの日常運用の効率が上がる。
08今日の一言
国家支援型アクターによる自律型AIペネトレーションツールの実戦利用が公式に確認され、AI対AIの防御競争が本格化している。大手プロバイダは機能・政策の細かな更新を日々積み重ねており、AIエージェントの業務委任範囲や脆弱性対応の運用ルールが継続的に書き換わっている。基盤モデル企業はアジア各国政府との連携拠点整備を通じて、地域ガバナンスへの関与を広げている。