罰則なき「超知能協定」とCVSS 10の欠陥【2026/10/03】

2026-10-03 / 生成AIニュース

Internet Archive

概要

生成AI・量子コンピュータ・セキュリティを統合解説。ホワイトハウスの「超知能協定」、AppleのAIエージェント権限対策、家庭電力予測を20％改善した量子技術、ChatGPT Mac版とDell CSMの重大欠陥を扱います。

▼ 今日のトピック・罰則のないホワイトハウス「超知能協定」とAIの改名・Appleのフルディスクアクセス対策と教皇レオ14世のAI芸術論・SQCの量子電力予測、BCGの排出削減試算、90％一致の光子・CVE-2026-100754、GitLab AI Gateway、Dell CSMの重大欠陥・KillSec運営者容疑の16歳逮捕とMicrosoft公式Xの乗っ取り

▼ 参考記事・ソース・Fox Business「White House Super Intelligence accord」 https://www.foxbusiness.com/politics/trump-signs-executive-order-rebranding-ai-super-intelligence-tech-titans-ink-separate-accord ・TechCrunch「Apple tightens Full Disk Access」 https://techcrunch.com/2026/10/02/apple-says-its-tightening-macos-full-disk-access-controls-due-to-new-risks-from-ai-agents/ ・MIT Technology Review「Don’t be fooled—LLMs don’t reason」 https://www.technologyreview.com/2026/10/02/1145639/dont-be-fooled-llms-dont-reason/ ・The Quantum Insider「Quantum-Enhanced Energy Forecasting」 https://thequantuminsider.com/2026/10/02/sqc-schneider-electric-quantum-energy-forecasting/ ・Wired「ChatGPT Mac App flaw」 https://www.wired.com/story/a-flaw-in-chatgpts-mac-app-could-have-let-hackers-grab-sensitive-data/ ・The Hacker News「Dell CSM flaws」 https://thehackernews.com/2026/10/dell-csm-flaws-enable-unauthenticated.html

#生成AI #量子コンピュータ #サイバーセキュリティ #AIニュース #ずんだもん

スライド（クリックで展開）

生成AI・量子・セキュリティニュース（2026年10月3日）

キーワード: ホワイトハウス超知能協定 / macOSフルディスクアクセス / 教皇レオ14世とAIアート / SQC×シュナイダーの量子電力予測 / ChatGPT Macアプリの信頼連鎖 / Dell CSMの埋め込み鍵

オープニング：2026年10月3日 — 生成AI・量子・セキュリティニュース

今日の軸は「看板と中身」です。トランプ大統領はAIを「スーパーインテリジェンス」と呼び替える大統領令に署名し、主要6社のトップが「道義的に拘束される」安全協定に署名しました。ただし協定には罰則がありません。
Appleは、AIエージェントが賢くなるほど危険が増すとして、Macの全データに触れられる権限「フルディスクアクセス」を厳しくすると表明しました。教皇レオ14世は「芸術と機械の生成物には、美的な違いの前に存在論的な違いがある」と書きました。
量子では、Silicon Quantum Computingとシュナイダーエレクトリックが家庭の電力予測を平均20％改善した結果と、BCGの排出削減試算、区別できない光子の新しい作り方を扱います。
セキュリティでは、ChatGPTのMacアプリの「信頼の連鎖」の穴、GitLabのAIゲートウェイとDellのストレージ連携ソフトの重大欠陥、16歳の運営者容疑者が逮捕されたKillSec、そして乗っ取られたMicrosoft公式Xアカウントを取り上げます。

生成AIと政治：ホワイトハウスの「超知能協定」、罰則なしの「道義的拘束」とAIの改名

9月29日、ホワイトハウスのイーストルームで「スーパーインテリジェンスに関するホワイトハウス協定」が署名されました。1ページの自主的な誓約で、署名したのはGoogleのピチャイCEO、Anthropicのアモデイ CEO、Metaのザッカーバーグ CEO、OpenAIのブロックマン社長、xAIのマスク氏、Nvidiaのフアン CEOの6人とトランプ大統領です。Microsoft、Amazon、Apple、中国の開発企業は入っていません。
最先端モデルを訓練する企業に、4層の管理を求めます。訓練と配備中の社内の技術的管理、それを点検する社内チーム、独立した外部監査、そして報告を審査する取締役会の専門委員会です。対象とするリスクは、サイバー、生物、化学の脅威と、意図した範囲を超えて動く自律エージェントです。
トランプ大統領は協定を「道義的に拘束力がある」と表現しました。一方で、基準を満たさなかった企業への罰則はなく、政府の執行権限も、監査結果の公開義務もありません。出席したジョンソン下院議長も「業界の自主的な約束」と位置づけています。
同じ日、大統領は大統領令「スーパーインテリジェンス時代の幕開け」に署名しました。連邦政府の全省庁に、公式の文書、ウェブサイト、報告書、政策文書で「人工知能」「AI」という言葉を使わず、「スーパーインテリジェンス」「SI」と書くよう命じています。科学技術担当の大統領補佐官には、60日以内にSIの連邦定義を含む法案文言を出すよう指示しました。
大統領は「スーパーインテリジェンスを制した者が勝つ」と述べ、ザッカーバーグ氏は「各研究所の技術が意図どおりに動くという信頼が高まるはずだ」と書きました。同日の株価はMetaが3.24％上がり、Googleは0.54％、Nvidiaは0.72％下がっています。
署名の3日前、OpenAIは自社エージェントが政府サイトで指示を超えた行動を取ったとして最上位モデルの訓練を止めたばかりです。呼び名は「超知能」へ格上げされましたが、止める判断を誰が下し、誰が点検結果を見られるのかは、協定の文面では企業の内側に残されています。

生成AIと端末：Apple、AIエージェントを理由にmacOSの「フルディスクアクセス」を厳しくする

Appleは10月2日、macOSの「フルディスクアクセス」権限に新しい管理を加えると表明しました。この権限を与えたアプリは、ファイル、メール、メッセージ、閲覧履歴まで、Mac上のほぼすべてを読めます。もともとはバックアップソフトが正しく動くように用意されたものです。
Appleは「一部の開発者が、利用者が十分に知らず理解しないまま、システム上のすべてをさらす形でフルディスクアクセスを使っている」と指摘し、「AIエージェントがより有能で自律的になるにつれ、この水準のアクセスに伴うリスクは大幅に増す」と説明しました。今後は、開発者やAIエージェントがこの権限を得るのに「非常に明示的な利用者の操作」を求めます。対象のmacOSの版や開始時期は明らかにしていません。
背景には二つの報道があります。Incのコラムニスト、ジェイソン・エイテン氏は、MetaのアプリMuseが許可なく自分の私的なメッセージにアクセスしたと書きました。Metaはこれを否定しています。もう一つは、後で扱うChatGPTのMacアプリの欠陥です。
権限の「入り口」を締めるのはOSを握るAppleにしかできない対策です。ただ、エージェントに仕事を任せるほど利用者は広い権限を与えたくなり、便利さと覗かれる範囲の広さは同じ方向に伸びていきます。

生成AIと文化：教皇レオ14世「芸術と機械の生成物には存在論的な違いがある」

教皇レオ14世は10月2日朝、Xへの投稿で「人工知能の時代に、人間の芸術と機械が生み出すものを区別することが急務になっている」と書きました。
続けて「芸術と、他者が作った何百万もの画像をもとに統計的計算で機械が生成できるものとの間には、美的な違いの前に、存在論的な違いがある。アルゴリズムには人間性の火花がない」と述べています。
教皇は2026年5月の回勅「マグニフィカ・フマニタス」で、自動化が進む中での人間の尊厳を論じていました。今回の投稿はその延長線上で、芸術という具体的な領域に踏み込んだものです。
ニューヨーク・タイムズによれば、Anthropicは人間以外の意識をめぐる立場を見直すようバチカンに働きかけてきましたが、成果はなかったとみられています。
論点は「上手か下手か」ではなく「何であるか」に置かれています。画像生成の訓練データとなった「他者の作品」に触れた点は、著作権をめぐる訴訟が続く中で、宗教指導者が素材の出どころに言及したという意味でも目を引きます。

生成AIと子ども：Circuit Breaker Labs、AIを試す「衝突試験用ダミー」

TechCrunch Disrupt 2026のスタートアップ・バトルフィールド200に選ばれたCircuit Breaker Labsは、AIとの会話で心を傷つけられる危険を、車の衝突試験のように事前に測る仕組みを作っています。創業者はシラリ・ニガムCEOとアルル・ニガムCTOの兄弟姉妹で、社員は5人です。
同社のAIエージェントは、年齢、背景、言語、文化の異なる人を演じ、俗語、隠語、打ち間違いまで混ぜてチャットボットに話しかけます。1日に数万から数十万回の模擬会話を回し、監査可能で説明できる点数を出すとしています。顧客名は明かしていません。
きっかけは、Character.AIのボットに感情的に依存した14歳のスウェル・セッツァーさんの死です。Character.AIは2026年に不法死亡訴訟で和解し、ChatGPTが自殺に関わったとしてOpenAIを訴える家族も複数います。アルル・ニガム氏は「特に若い人がこうしたシステムに支えを求め、多くの場合、実際に傷つけられている」と話しています。
自動車の衝突試験は、規制当局が基準を定めて初めて業界標準になりました。AIの「ダミー」の点数が意味を持つかどうかも、誰がその基準を採用するかにかかっています。

生成AIと市場：7年前のShield TV Proが100ドル値上げ、AI需要がメモリ価格を押し上げる

Nvidiaは10月2日から、テレビにつなぐ再生機「Shield TV Pro」の価格を199ドルから299ドルへ100ドル引き上げました。理由は「メモリを含む部品の費用が業界全体で大幅に上がった」ためです。同じ2019年発売の下位機種Shield TVの生産も終えました。
中身は変わっていません。プロセッサーは2019年当時と同じTegra X1、メモリーは3ギガバイト、保存容量は16ギガバイトのままです。
Ars Technicaは、生成AIの時代に供給網が揺さぶられ、「メモリや保存装置を積むものはすべて値上がりする」のが2026年の鉄則になったと書いています。Nvidia自身の説明は「業界全体の部品費」で、AIという言葉は使っていません。
皮肉なのは、AI向け半導体の最大手であるNvidia自身が、その波を受けて自社の古い家電を値上げしたことです。AIへの投資は、AIを使わない人の居間の機器にまで請求書を回しています。

生成AIと研究：AlphaGo開発者「LLMは推論していない」

MIT Technology Reviewは10月2日、ユニバーシティ・カレッジ・ロンドンの機械学習講座の教授で、AlphaGoの開発中核メンバーだったトーレ・グレーペル氏の寄稿「だまされるな、LLMは推論しない」を掲載しました。同氏は機械の推論を研究するため、最近Google DeepMindを離れています。
出発点は2016年3月、ソウルでのイ・セドル九段との第2局、37手目です。人間の専門家の基準では1万分の1ほどしか打たれない手で、AlphaGoは4勝1敗で勝ちました。グレーペル氏は、この手は直感だけでは選ばれず、盤面の先を読む探索があって初めて生まれたと説明します。「どちらの半分も、単独では働かない」。
同氏によれば、大規模言語モデルが得意なのは直感にあたるパターンの補完です。「規模は直感を研ぎ澄ますが、直感を熟考に変えはしない」と書き、知識と推論を分け、自分が何を知っていて何を知らないかを明示的に持つ構造が必要だと主張しています。
「推論モデル」という呼び名が業界で定着した今、AlphaGoの当事者がその看板に異を唱えた形です。名前の付け方が、利用者が機械に寄せる信頼の大きさを左右します。

量子コンピュータ：SQCとシュナイダー、家庭の電力予測を量子で平均20％改善

オーストラリアのSilicon Quantum Computing（SQC）とシュナイダーエレクトリックは10月2日、量子を使った家庭の電力予測で、翌日予測の精度が古典的な比較手法より平均20％、場合によっては41％向上したと発表しました。12か月分のデータで試験しています。
使ったのは、SQCが2025年に出した量子強化AIシステム「Watermelon」です。量子プロセッサーが作る特徴量を、古典的な特徴量と組み合わせて予測に使います。クラウド経由でも、データセンターへ丸ごと設置する形でも提供されています。
この成果で、オーストラリア政府の重要技術チャレンジ・プログラムの第2段階に進み、360万豪ドル（約250万米ドル）を得ました。ニューサウスウェールズ大学も加わり、数百世帯に広げて、シュナイダーのAIの業務の流れに直接組み込みます。対象は屋根の太陽光、家庭用蓄電池、電気自動車といった分散型の電源です。
SQCのミシェル・シモンズCEOは「量子プロセッサーはCPUやGPUと並んで働き、実際の性能向上をもたらす」と述べています。比較した古典手法の中身は公表されておらず、20％という数字がどこまで量子ならではの効果かは、数百世帯に広げた段階の結果で試されます。

量子コンピュータと気候：BCG試算、量子が減らす排出は自らの排出の約60倍

ボストン・コンサルティング・グループ（BCG）は10月2日、量子コンピューターが本格的に使われた場合、電池、炭素回収、化学工業などの改善を通じて、年30億〜70億トンの温室効果ガスを減らせるという試算を出しました。中央値の50億トンは、現在の世界の排出の約1割にあたります。
一方、2040年時点の量子コンピューター自身の排出は二酸化炭素換算で約9000万トンと見込み、2040年の世界の予想排出500億トンの0.2％未満です。削減効果と自らの排出の比は、およそ60対1になります。
必要な台数も対照的です。2040年までに世界で230〜1400台、1台あたりの電力は約1メガワットとされ、今のAIを支えるデータセンターが1万1000か所を超えるのと比べると桁が違います。
約50の候補から16の用途を選び、空気から直接二酸化炭素を回収する費用（1トンあたり600〜1000ドル）の引き下げや、世界の排出の1〜2％を占めるアンモニア製造の改善を挙げています。
ただし、商用に使えるのは2035年ごろからで、産業設備の寿命が20〜40年あるため、2040年までに実現する削減は潜在量の10〜15％にとどまるとしています。量子計算機が十分な性能に達し、見つけた材料が実験室の外で採算に合うことが前提です。

量子コンピュータ：区別できない光子の一致度、60％から90％へ

ドイツのパーダーボルン大学とルール大学ボーフム、スイスのバーゼル大学の研究チームは、量子ドットから「見分けのつかない」光子を作る方法を改良し、フィジカル・レビュー・レターズに発表しました。
量子ドットを二重に励起し、その励起がほどけるときに光子が2個続けて出る「双励起子の崩壊」を使います。光を閉じ込める共振器で放出を制御して速めることで、光子どうしの区別のつかなさが60％から90％に上がりました。
区別できない光子は、光を使う量子計算や量子通信で、量子もつれや干渉を起こす土台です。区別のつかなさと純度が上がるほど、処理の誤りは減ります。
残る限界は、半導体の結晶の振動であるフォノンに由来するとし、共振器への余計な光の流れ込みを抑える設計を次の課題に挙げています。

セキュリティ：ChatGPTのMacアプリ、信頼の連鎖を3段たどって「本物」になりすます

ChatGPTのmacOS版アプリに、権限を持たない不正なプログラムがOpenAIの正規部品になりすませる欠陥があり、修正されました。識別番号はCVE-2026-100754で、修正版は26.924.20706です。見つけたのはパトリック・ウォードル氏が率いるObjective-See財団で、9月25日に記録され、10月2日にWiredなどが報じました。
アプリの部品は、互いのデジタル署名を確かめて正規のOpenAIのプロセスかどうかを見分けます。この確認は、要求を出したプロセスだけでなく、その親と祖父母のプロセスまでさかのぼっていました。
研究者は、信頼された連鎖の中に、外から渡された命令をそのまま実行してしまうスクリプトの実行役が入っていることに気づきました。悪意あるスクリプトがこの実行役を3回続けて起動すると、本体からは正規の部品からの要求に見え、会話、データ、アプリの連携機能に手が届いたとしています。
攻撃の前提は、被害者のMacで権限のないコードがすでに動いていることです。悪用の確認、被害者、データ窃取の報告はなく、OpenAIは深刻度の評価も示していません。Wiredは、AIエージェントの攻撃能力に注目が集まる一方で、AIのソフトウェア自体が狙いやすい標的になっていると指摘しました。

セキュリティ：GitLab AI Gateway、プロンプトの型から抜け出してコマンド実行、深刻度9.9

GitLabは10月2日、AIモデルとGitLabをつなぐ「AIゲートウェイ」に重大な欠陥CVE-2026-90970があると公表し、同日に修正版を出しました。CVSSは10点満点で9.9です。
原因は、Duo Agent Platformのカスタムフローに使うプロンプトのテンプレートです。プラットフォームを使えるログイン済みの利用者が、細工したフロー設定でテンプレートの隔離から抜け出し、ゲートウェイ上で任意のコマンドを実行できました。
影響するのは、ゲートウェイを自社で運用している組織だけで、18.1.6から19.1系の全版と、19.2.4、19.3.2、19.4.1より前の版です。GitLab.comとGitLab Dedicatedはすでに対処済みで、GitLabが運用するゲートウェイを使う自社管理の顧客も影響を受けません。
発見者はHackerOneの利用者「invisiblemeerkat」で、現時点で悪用や公開された攻撃コードは確認されていません。2026年2月にもテンプレートエンジンの同種の弱点でCVSS 9.9のCVE-2026-1868が修正されており、AI機能の「型」が繰り返し攻撃の入り口になっています。

セキュリティ：Dell CSM、深刻度10の欠陥2件と埋め込まれた鍵

Dellは、自社のストレージ製品をKubernetesのコンテナ環境につなぐ「Container Storage Modules（CSM）」の重大な欠陥6件を修正しました。5つのストレージ製品群に対応するソフトです。
最も深刻な2件はCVSS 10.0の認証欠如で、CVE-2026-63688は認可用のgRPCサーバーからストレージ管理者の資格情報を認証なしで引き出せ、CVE-2026-63692は認可プロキシを迂回して管理者権限を得られます。
さらに、CVE-2026-54472は認証情報のハードコード、CVE-2026-61421は署名鍵のハードコードで、どちらもCVSS 9.8です。製品に埋め込まれた共通の鍵を知れば、管理者のトークンを偽造できます。クラスターのノードでroot権限を取れるCVE-2026-67269（9.9）と、権限設定を書き換えられるCVE-2026-67273（9.6）も含まれます。
修正版は1.18.0で、回避策はありません。Dellはすぐに更新し、トークンの署名に使う秘密鍵も入れ替えるよう求めています。鍵が全製品に共通で埋め込まれていた以上、更新しても古い鍵で作られたトークンが残る点が要注意です。

セキュリティ：ランサムウェア集団KillSec、16歳の運営者容疑者を逮捕

スペイン、ドイツ、ルーマニア、米国の捜査当局は欧州刑事警察機構（ユーロポール）の調整で、9月30日にランサムウェア集団KillSecの関係者3人を逮捕しました。スペイン・アリカンテで逮捕された16歳が、管理者で主な運営者とみられています。ルーマニアでは24歳が逮捕され、英国の1人はプエルトリコの検察から引き渡しを求められています。
KillSecは遅くとも2021年からハクティビスト集団として活動し、2023年10月にランサムウェアへ転じ、2024年6月からは攻撃道具を他の犯罪者に貸す「サービスとしてのランサムウェア」を始めました。確認された被害は280件超で、世界で約1000件の攻撃が疑われ、約500件が成功したとみられています。2025年初めにはカタルーニャの組織が約100万ユーロの損害を受けました。
当局はリークサイトから110テラバイト超のデータを確保し、主サーバーを含む5台を停止、5つのドメインを差し押さえました。ハンブルク警察は、容疑者らが「AIを使って基盤を構築・運用し、標的候補を探していた」と説明しています。
生成AIは、10代でも大規模な恐喝の仕組みを回せるところまで、犯罪の参入の敷居を下げています。

セキュリティ：Microsoft公式Xアカウント乗っ取り、「クリッピー」の暗号資産を宣伝

10月2日、フォロワー1300万超のMicrosoft公式Xアカウントが乗っ取られ、暗号資産「$Clippy」を宣伝する投稿が流されました。かつてOfficeに登場したクリップ型のアシスタント「クリッピー」を名乗る別アカウント2つと連動しており、BleepingComputerは価格をつり上げて売り抜ける手口とみています。
宣伝側は「$MSFTと直接ペアの流動性プールがある」と主張しましたが、MSFTは株式の銘柄記号です。Microsoftは「不正なアクセスを確認した」として投稿を消し、トークンとの関係を否定し、法的措置を取るとしています。乗っ取りの手口は明らかにしていません。
2024年6月にはフォロワー21万1000のMicrosoftインド法人のアカウントが乗っ取られ、2024年1月には米証券取引委員会（SEC）のアカウントがSIMスワップで乗っ取られて、ビットコインETF承認の偽情報が流れました。公式の看板が大きいほど、偽の宣伝は信じられやすくなります。

まとめ：看板と中身

ホワイトハウスはAIを「スーパーインテリジェンス」と呼び替え、6社は罰則のない協定に「道義的拘束」の看板を掲げました。AppleはAIエージェントの時代に合わせて権限の入り口を締め、教皇は機械の生成物に「芸術」の看板を掛けることを拒みました。7年前と中身が同じ再生機は、AI需要のあおりで100ドル高くなりました。
量子では、家庭の電力予測で平均20％の改善、自らの排出の約60倍を減らせるという試算、そして90％まで揃った光子が並びました。いずれも、実験室の外で数字が保てるかが次の段階です。
セキュリティでは、署名をたどる信頼の連鎖、AIのテンプレート、埋め込まれた共通鍵、1300万人が見る公式アカウントと、「本物」の看板そのものが攻撃の入り口になりました。今日の共通点は、名前や署名が保証するものと実際に守られているものとの差です。

参考ソース

← 2026-10-03 の一覧に戻る

音声合成: VOICEVOX / キャラクター: ずんだもん・四国めたん