生成AI・量子・セキュリティニュース（2026年9月27日）

キーワード: Anthropic国防調達訴訟 / Tesla Optimus / AI医療費9億4200万ドル / IonQ Superion 256 / PeopleSoft CVE-2026-35273 / GitHub Actionsサプライチェーン攻撃

オープニング：2026年9月27日 — 生成AI・量子・セキュリティニュース

• 今日の焦点は、AIを「導入する側」と、判断や学習材料を提供させられる側の力関係です。米連邦控訴裁判所は、Claudeの用途制限を理由に国防総省がAnthropicを調達網から排除できると2対1で判断しました。
• Teslaでは、従業員が自分の動作を記録して将来の代替候補となる人型ロボットを訓練することへ反発しています。医療では、保険大手が病院のAI利用によって2年間に9億4200万ドルの追加支出が生じたと主張しました。
• 量子ではフロリダ国際大学が256量子ビット機を2027年末までに導入する契約を扱います。セキュリティでは、Oracle PeopleSoftのCVSS 9.8の脆弱性と、悪意あるコードが残ったまま再公開されたGitHub Actionsを追います。

生成AIと政治：国防総省はAnthropicを調達網から排除できるのか

• 米連邦巡回区控訴裁判所は9月25日、国防総省によるAnthropic製品のブラックリスト指定を認めました。判断は2対1で、Anthropicに悪意がなくても、軍が求めるClaudeの機能を止め得ることは連邦調達法上の「サプライチェーン・リスク」に含まれると多数意見は読みました。
• Anthropicは、致死性自律兵器と米国人への大規模監視にClaudeを使わせない制限を外すよう政府から求められ、拒否した後に排除されたと主張しています。国防総省側は、制限の強すぎるモデルが作戦中に停止すれば軍事行動が失敗し得ると主張しました。
• 裁判所は同時に、制限のないモデルが誤った攻撃目標を幻覚で作る危険も「深刻」だと認めました。そのうえで、二つの危険をどう均衡させるかは大統領と国防長官の権限だとしました。
• カリフォルニア州の別の連邦地裁は8月、Anthropicは敵対者ではなく、政府の指定は言論への報復にも当たるとして違法と判断していました。今回の控訴裁判所は、より広い別条文を適用しました。Anthropicは大法廷審理や最高裁への上訴を含む対応を検討しています。

生成AIと労働：Optimusを教える従業員が「代替される」と反発

• Teslaは2026年5月にカリフォルニア州フリーモント工場でModel SとModel Xの生産を止め、作業員と技術者を人型ロボットOptimusへ振り向けました。年末までに週1000台超の生産を目標としますが、現状は週数百台と報じられています。
• 最新のOptimus V3は、手と前腕だけでねじなど100点超の小部品を使い、人が手作業で組み立てています。完成直後の修理も必要で、信頼性の低い触覚センサーには、手全体を替えずに済む交換式の手袋状センサーを用意しました。
• AIも汎用作業には届かず、制御された環境で特定の仕事をするたびにプログラムが必要です。学習データを集めるため、テキサス州とカリフォルニア州の工場従業員に専用スーツを着せ、身体の動きを記録していました。
• 一部の従業員は「自分たちを将来置き換えるロボットを訓練している」と反発し、Teslaは収集を専任チームと訓練拠点へ移しました。技術課題だけでなく、誰が自動化の教材を作り、その利益と雇用リスクを誰が負うかが争点です。

生成AIと医療：病院のAI利用で2年に9億4200万ドルの追加支出

• Blue Cross Blue Shieldは9月26日、病院で使われたAIツールが2年間に9億4200万ドルの追加医療支出につながったとの分析を示しました。AI導入が医療費を直ちに下げるという期待とは逆方向の主張です。
• 保険者が負担増を訴える一方、病院側には、診断支援や記録作成を増やせば見落としを減らし、職員の負担を軽くできるという利害があります。AIが新しい診療や請求を増やした場合、それが不要な過剰利用なのか、従来見逃されていた必要な医療なのかで評価は変わります。
• 9億4200万ドルは因果関係そのものを証明する数字ではありません。どのAI製品、診療科、患者群で利用量が変わり、健康状態や再入院率がどう動いたかが、費用だけでは測れない核心です。

量子コンピュータ：FIUがIonQの256量子ビット機を学内へ導入

• IonQは9月24日、フロリダ国際大学（FIU）へイオントラップ方式の「Superion 256」を提供し、2027年末までに学内へ設置する契約を発表しました。名称の256は同社が示す物理量子ビット数です。
• FIUにとってはフロリダ州で初めての学内設置型256量子ビット機となり、教職員と学生だけでなく地域の研究パートナーにも開放する計画です。用途には材料科学、AI、サイバーセキュリティが挙げられています。
• クラウド経由ではなく大学内に置く利点は、量子装置と古典計算機を結ぶ実験、運用人材の育成、利用時間の管理を現場で進められることです。一方、量子ビット数だけでは実用性能は決まらず、ゲート精度、接続性、稼働率、実アプリで古典計算を上回るかが導入後の評価軸です。

セキュリティ：PeopleSoftのCVE-2026-35273、WAF回避で再び大量悪用

• Googleは9月、Oracle PeopleSoftのCVE-2026-35273をShinyHunters系の集団が世界の複数業種へ大量悪用していると警告しました。CVSSは9.8で、認証なしの遠隔コード実行につながり、攻撃者はサーバーへウェブシェルを置けます。
• この欠陥はゼロデイとして悪用された後に修正が公開されましたが、攻撃者はURLエンコードを使って、既知の攻撃文字列を遮断するウェブ・アプリケーション・ファイアウォールの規則を回避しました。入口のフィルターだけでは、脆弱な本体を残したまま守れない事例です。
• 影響組織はOracleの修正版を適用し、外部公開の必要性を見直し、ウェブシェルや不審な管理者操作がないかログとファイルを調べる必要があります。パッチ前に侵入済みなら、更新だけでは攻撃者の足場は消えません。

セキュリティ：悪意あるコードが残ったGitHub Actionsが再公開

• 2026年5月の「Mini Shai-Hulud」攻撃で侵害された第三者製GitHub Actionsのうち、actions-cool/issues-helperとactions-cool/maintain-one-commentが9月に再び公開されました。ところが参照先には悪意あるコードが残り、1週間超アクセス可能でした。
• GitHub Actionsは開発者がリポジトリへ組み込む自動処理です。侵害されたActionを固定せず参照すると、ビルド時の秘密情報やトークンへ攻撃コードが触れます。GitHubは二つを再び無効化しました。
• 問題は「一度閉じたから安全」ではなかった点です。利用組織は第三者Actionをコミット識別子で固定し、許可リストを設け、過去に実行したワークフローの秘密情報を交換する必要があります。保守者による再公開も、利用側の信頼を自動的には回復しません。

まとめ：自動化へ渡すものと、止める権限を誰が持つか

• 国防調達では、モデル提供者が用途を止める権限そのものがリスクと判断されました。Optimusでは従業員の動作が学習材料になり、医療AIでは導入後の追加費用を保険者が負担しています。
• FIUの量子機は、装置を手元に置いて性能と人材育成を測る試みです。PeopleSoftとGitHub Actionsは、周辺の防御や再公開という表示だけでなく、本体と供給経路を検証する必要を示しました。
• 今日の共通点は、技術の能力だけでなく、誰が入力を提供し、誰が停止権限を持ち、失敗の費用を誰が負うかです。

参考ソース

• Ars Technica: Court rules Pentagon can blacklist Anthropic for refusing to enable Claude features
• Ars Technica: Tesla workers balk at training Optimus humanoid robots as replacements
• TechCrunch: Insurers claim AI is already increasing healthcare costs
• Quantum Computing Report: Florida International University Contracts IonQ for On-Premises Superion 256
• The Hacker News: Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw
• BleepingComputer: ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks
• The Hacker News: Compromised GitHub Actions Came Back Online
• BleepingComputer: GitHub Actions re-enabled with Mini Shai-Hulud payload still active