超知能部隊と「止められない」スパイウェア【2026/10/05】

2026-10-05 / 生成AIニュース

概要

命令を出すのは誰で、その指令系統は外から見えるのか。生成AI・量子・セキュリティの最新事例を数字と制度から読み解きます。

▼ 今日のトピック ・トランプ大統領の「超知能部隊」と国家情報長官 ・Meta「Muse」の家電展開とメッセージ内AIエージェント ・IQMの52量子ビット分子計算とカリフォルニア州の3000万ドル投資 ・NetScalerゼロデイ、Outlookを指令所にするAntino ・Paragonの停止スイッチ不在、ATM被害、学校職員データ流出

▼ 参考記事・ソース ・TechCrunch https://techcrunch.com/2026/10/04/trump-unveils-his-new-super-intelligence-force/ ・Google Cloud / Mandiant https://cloud.google.com/blog/topics/threat-intelligence/defending-against-active-exploitation-of-citrix-netscaler-adc-and-gateway-appliances ・JPCERT/CC https://www.jpcert.or.jp/at/2026/at260029.html ・Wired https://www.wired.com/story/the-secrets-of-the-us-spyware-king/

#生成AI #ChatGPT #量子コンピュータ #セキュリティ #AIニュース #ずんだもん

スライド（クリックで展開）

生成AI・量子・セキュリティニュース（2026年10月5日）

キーワード: 超知能部隊（SIF）とジェイ・クレイトン氏 / Museの自作ガジェット / メッセージアプリのAIエージェント / IQMのVIMEとルテニウム錯体 / NetScalerのアイコン偽装ウェブシェル / Paragonの「停止スイッチなし」

オープニング：2026年10月5日 — 生成AI・量子・セキュリティニュース

  • 今日の軸は「見えない指令系統」です。命令を出すのは誰で、それを外から見られるのは誰か。AI政策、家電、メッセージアプリ、そして攻撃者の裏口まで、同じ問いが通っています。
  • トランプ大統領は10月4日、AI政策を束ねる「超知能部隊」を発足させ、率いる役に国家情報長官を充てました。Metaは個人向けAIエージェント「Muse」を自作の機器に組み込むファームウェアとSDKを無償で公開し、メッセージアプリの中で働くAIエージェントも20近くに増えています。
  • 量子では、IQMが52量子ビット規模のルテニウム錯体の計算で、従来手法よりエネルギー誤差を約400分の1にした手法を発表しました。カリフォルニア州は量子と深宇宙の研究に3000万ドルを充てます。
  • セキュリティでは、NetScalerのゼロデイが修正版公開より前の9月上旬から悪用され、アイコン画像に見せかけた裏口が仕込まれていた調査結果、英MI5による中国国家安全部の「隠れみの研究所」警告、Outlookの受信箱を指令所にするバックドア「Antino」、停止スイッチを持たないと認めたスパイウェア企業Paragon、ATMを狙うギャングへの制裁、学校向けソフトの情報流出を扱います。

生成AIと政治：トランプ大統領「超知能部隊」を発足、率いるのは国家情報長官

  • トランプ大統領は10月4日（日曜）朝、自身のSNS「Truth Social」への投稿で「超知能部隊（Super Intelligence Force、SIF）」の発足を発表しました。投稿では「超知能で米国が世界を主導し続けるよう連邦政府の取り組みを調整する」任務を掲げ、超知能を「産業革命やインターネットより大きいと多くの人が言う」ものと表現しています。
  • 部隊を率いるのはジェイ・クレイトン国家情報長官です。副議長格として、連邦取引委員会（FTC）のアンドリュー・ファーガソン委員長、国防総省で研究・技術担当の次官を務めるエミル・マイケル氏、人事管理局（OPM）のスコット・クーパー局長が加わり、全員が大統領とスージー・ワイルズ首席補佐官に報告します。
  • 任務は「超知能によって可能になる社会への脅威への対応計画をつくる一方、イノベーションと競争を阻む過剰規制や規制のとりこを防ぐ」ことです。120日以内にリスクと機会の報告書をまとめ、消費者、公益団体、宗教団体、インフラ事業者、業界との対話も担います。
  • クレイトン氏は、最大のリスクは「一番になれないこと」だと述べ、中国が開発を進めるなかで米国は手を緩めるべきではないとしています。
  • 発足は、OpenAI、Anthropic、Google、Meta、Nvidia、SpaceXAIの経営者が署名した拘束力のない「超知能に関するホワイトハウス協定」に続くものです。大統領は協定を「道義的に拘束する」と呼び、各社の「見事な自主規制」を評価しました。TechCrunchは、大統領がかつてAIの安全性への懸念を政治的なでっち上げと退けていたと指摘しています。
  • 10月3日に扱った協定は企業側の約束でした。今回は政府側の「司令塔」の顔ぶれで、情報機関・競争当局・軍の研究開発・人事の4部門から選ばれ、科学技術政策を専門とする機関の長は名前が挙がっていません。

生成AIと端末：Meta、Museを自作の機器に入れる設計図を無償公開

  • Metaの「超知能研究所」で製品責任者を務めるナット・フリードマン氏は10月2日、AIエージェント「Muse」を手作りの機器に組み込むためのオープンソースのファームウェアと、Linux向けのソフトウェア開発キット（SDK）を公開したと発表しました。X上の投稿は数時間で約3万回表示されています。
  • 対応するのは、電子工作で広く使われる小型コンピューター「Raspberry Pi」と、マイコンボード「ESP32」です。ディスプレー、ボタン、センサー、モーターなどの駆動部品に「作業台に転がっているものなら何でも」Museをつなげるとしています。
  • 作例として、カラー電子ペーパーの表示板や、テレビにつなぐHDMIスティックが挙がっています。あわせて、USB-Cで給電しスマートホームと連携する「Muse Home Link」を5000台作り、Museの有料利用者に「在庫がある限り」無料で配り、数週間で発送するとしました。
  • 情報交換の場として専用サイトとDiscordのチャンネルを用意し、事業者向けの「Muse for Small Business」ではShopify、Dropbox、Slackとの連携も進めています。
  • 10月4日に扱ったように、Museは利用者の身の回りの人ごとに「人物ページ」を作る設計を持っています。今回は、その記憶を持つエージェントの入り口を、スマホからテレビや家電へ広げる動きです。記事はライセンス条件やプライバシーの扱いには触れていません。

生成AIと暮らし：メッセージアプリに住むAIエージェント、20近いサービスが並ぶ

  • TechCrunchは10月3日、iMessageやWhatsAppなど、普段のメッセージアプリの中で使えるAIエージェントの一覧をまとめました。専用アプリを入れずに「必要なことを送れば、文脈を覚え、使っているアプリやサービスにつながり、代わりに用事を済ませる」のが共通の売りです。
  • 汎用型では、コード実行もできる「Folk」が無料版と月8.33ドルのプロ版を用意し、iMessage、WhatsApp、Telegramで動きます。「Martin」はSMS、WhatsApp、メール、Slackに対応し、月21ドルからです。
  • 家族向けが目立ちます。「Ollie」は第三者のセキュリティ監査基準SOC 2への準拠をうたい、月25〜100ドル。「Fambot」は無料ベータ中で、将来は動画配信サービス並みの料金を想定しています。「Tomo」はグループチャットに入るアシスタントで月19.99ドルからです。
  • メールやメッセージから用事を抜き出す「Caddy」、旅行計画の「Miso」など用途特化型もあり、一覧には18のサービスが並びます。料金を公表していないものも多く、多くがベータ段階です。
  • 家族やグループのチャットに入るエージェントは、導入した本人だけでなく、同じ会話にいる全員の発言を読みます。Museの人物ページと同じく、「同意したのは誰か」が個人の設定画面だけでは決まらない形です。

量子コンピュータ：IQM、52量子ビット規模のルテニウム錯体で誤差を約400分の1に

  • フィンランドの量子コンピューター企業IQMの研究者6人が10月1日、論文「VIMEによるハードウェア効率の高い基底状態準備」をarXivに投稿しました（arXiv:2610.01954）。分子の最も安定な状態（基底状態）を、量子コンピューターで少ない操作で作り出すための手法です。
  • VIME（変分虚時間マヨラナ発展）は、量子計算の前に古典計算機で回路を「事前学習」させる方法です。演算子射影型の変分量子虚時間発展（OVQITE）を分子の電子状態へ広げ、マヨラナ伝搬と呼ぶ近似計算を一つのグラフにまとめて使います。さらに、回路を小さなブロックの並びで表す圧縮型の新しい回路の型（ansatz）を組み合わせました。
  • 最大52量子ビットを要するルテニウム錯体「TLD-1411」では、ADAPT-VQEを使った従来の方式（ADAPT-VMPE）と比べてエネルギー誤差が約400分の1になったとしています。最大60量子ビットのアセン系分子では、同程度の精度を保ったまま、2量子ビット間の基本操作であるCNOTゲートを最大26分の1、2量子ビット操作の深さを最大167分の1に減らしました。
  • 誤りの多い現在の量子機では、回路が深いほど雑音で結果が崩れます。ゲート数と深さを桁違いに減らすことは、実機で分子を扱える大きさを広げる直接の条件になります。
  • 紹介記事は、実機で実行した結果かどうかを明記していません。著者自身も、比較は主に従来のADAPT-VMPEに対するもので、他の最先端手法との幅広い比較が必要だとしています。

量子コンピュータと政策：カリフォルニア州、量子と深宇宙の研究に3000万ドル

  • カリフォルニア州のギャビン・ニューサム知事は9月30日、カリフォルニア大学バークレー校の量子研究室で、量子と深宇宙の研究に新たに3000万ドルを投じると発表しました。官民連携と、量子スタートアップの育成にも充てます。
  • 州は2025年、大学、国立研究所、企業、投資家、政策担当者を束ねる「Quantum California」を法律で立ち上げています。これまでに量子研究に400万ドル（2025年）、「Quantum FAST Challenge」助成に270万ドル、人材育成基金に300万ドル、人材育成と南カリフォルニアの地域調整に970万ドルを出してきました。
  • 既存の4つを合わせると約1940万ドルで、今回の3000万ドルはそれを1回で上回ります。ただし州の発表は、資金の出どころや配分先を具体的に示していません。
  • 知事は同じ日に、核融合の州戦略と商業化計画を求める法律AB 2647（リサ・カルデロン州下院議員）とSB 925（ジェリー・マクナーニー州上院議員）にも署名しました。マクナーニー氏は「核融合はほぼ無限のクリーンで安全な電力をもたらし得る」と述べています。
  • 連邦政府がAIの「超知能部隊」を立ち上げた同じ週に、州はAIではなく量子と核融合という、成果が出るまで時間のかかる分野に資金を置いた形です。

セキュリティ：NetScalerのゼロデイ、修正前の9月上旬から悪用、アイコン画像に化けた裏口

  • Google傘下のMandiantとGoogle脅威インテリジェンスグループ（GTIG）は9月30日、Citrix NetScaler ADCとNetScaler Gatewayのゼロデイ脆弱性CVE-2026-88771とCVE-2026-88772（CVSSはいずれも9.5）について、少なくとも9月上旬から悪用されていたとする調査結果を公表しました。修正版の公開は9月27日で、それより数週間前から攻撃が続いていたことになります。
  • CVE-2026-88772では、UDPの443番ポートに、形を崩したり細切れにしたりしたDTLSの記録を送り込み、メモリを壊します。その際、通信処理を担うNSPPEというプロセスが異常終了するのが痕跡の一つです。被害は北米と欧州の政府、金融、技術、教育、法律・専門サービスに及び、複数の攻撃者が使っているとされます。
  • 侵入後には、偽の「404 見つかりません」を返して正体を隠すPHPのウェブシェル「WHIPSHOT」と、Python製の通信トンネル「SLAPSHOT」が置かれました。ウェブサーバーの設定を書き換え、拡張子.debのファイルや、VPN画面のアイコン（.ico）への要求をPHPとして実行させる手口や、/bin/shに管理者権限で動くSUIDを付ける手口も見つかっています。
  • Mandiantは、修正版（14.1-73.37以降、13.1-64.23以降）への更新に加え、不要ならDTLSを止めてUDP 443番を遮断すること、管理者・VPNなどのセッションを失効させ、認証情報やSSH鍵、TLS証明書と秘密鍵を作り直すことを求めています。
  • JPCERT/CCは10月2日に注意喚起を更新し、この調査の内容を追記しました。海外のセキュリティ組織の観測では、9月24日以降、日本国内のNetScalerに対する攻撃の試みも確認されています。9月28日に扱った時点では「修正版が出た」段階でしたが、今回は、すでに入り込まれた機器にどんな痕跡が残るかが具体的になりました。

セキュリティ：英MI5、中国国家安全部の「隠れみの研究所」と100人超の研究者

  • 英国の情報機関MI5は9月30日、「保安局スパイ活動警報」を出し、「中国通用技術研究院（CGTRI、別名CAGT）」は中国国家安全部（MSS）の隠れみのだと警告しました。英国にゆかりのある100人超の研究者が、同研究院の資金による研究に関わっていたといいます。
  • MI5によれば、CGTRIの「主な目的」は、国家安全部の諜報能力を直接高める研究への資金提供です。対象分野は人工知能、サイバーセキュリティ、秘匿通信、そしてデータを画像などに隠すステガノグラフィーです。同研究院は、国家安全部と近いとされる国際関係学院と職員が重なっていると報じられています。
  • MI5は、研究者の中には資金の出どころを知らなかった人もいるとみています。そのうえで、大学などに対し、CGTRIとの進行中・計画中の共同研究を「直ちに見直し」、資金源を確認するよう求めました。協力を続ければ、2023年国家安全保障法による訴追の恐れがあるとしています。
  • MI5は「この活動は国家安全部の諜報を支えるもので、英国の国家安全保障への脅威だ」と述べました。在英中国大使館は「想像上の、まったくのでっち上げだ」と反発し、学術交流は互恵的で自発的なものだとしています。
  • AI研究そのものが、資金提供という形で諜報の道具になり得るという警告です。論文の謝辞や助成元の欄が、研究者自身の安全保障上の責任になります。

セキュリティ：中国系UAT-11587、Outlookの受信箱を指令所にする新型バックドア「Antino」

  • Cisco Talosは、中国系と高い確度で判断する攻撃グループ「UAT-11587」が、これまで知られていなかったバックドア「Antino」を使い、台湾、インド、フィリピン、カンボジア、パキスタン、タイ、ミャンマーなどの政府・政策機関を狙っていると報告しました。既知のグループ「Jewelbug」との重なりの可能性はあるものの、別の活動として追跡しています。
  • 活動は2025年9月から確認され、2026年3月から6月上旬に最も活発になり、6月8〜9日に集中した波がありました。入り口は外交や政策担当者向けに作り込んだ標的型メールで、信頼できる送信者を装い、Gmailの添付ファイルのプレビュー表示を画像で再現していました。
  • 感染は5段階で進みます。Cloudflareのアドレスから落とさせたHTAやWSFの小さな起動役が、JavaScriptの取得・復号役を呼び、.NETの仕組みを悪用して部品を読み込み、正規のWindowsプログラム「GatherOsState.exe」に不正なDLLを読み込ませて、最後にAntinoを動かします。
  • 特徴は指令のやり取りです。Antinoは攻撃者のOutlookのメールフォルダーを10秒ごとに確認し、件名が「command_req_」とセッション番号で始まるメールを命令として受け取ります。生存確認とファイルのやり取りにはOneDriveを使い、通信はすべてMicrosoft Graph APIを通ります。
  • 機能は、端末の偵察、シェルやPowerShellの実行、シェルコードの読み込み、プロセスやフォルダーの一覧、常駐化、ファイル転送と一通りそろっています。外から見れば、職員のパソコンがMicrosoft 365と普通に通信しているようにしか見えません。

セキュリティ：スパイウェア企業Paragonの最高経営責任者「標的は見えず、停止スイッチもない」

  • 米国のスパイウェア企業Paragon Solutionsのアンドリュー・ボイド最高経営責任者は、10月1日に公開されたワイアードの独占インタビューで、自社製品「Graphite」の顧客が誰を標的にし、何を抜き取ったかを技術的に確認する手段を持たないと認めました。
  • 顧客の利用記録にも同社はアクセスできず、ボイド氏はそれが情報機関の顧客にとって「欠かせない売り」だと説明しました。乱用を止める「キルスイッチ」もありません。
  • 同社にできるのは、24時間の顧客サポートと定期的な更新を止めることで、ボイド氏によれば、それで顧客の運用は12時間以内に鈍るといいます。
  • Paragonは以前、WhatsAppとトロント大学のシチズン・ラボが、Graphiteがジャーナリストや活動家を狙ったと指摘したのを受け、イタリアの情報機関との2件の契約を打ち切っています。ロン・ワイデン上院議員は、道具を監査せず標的を調べない方針は「避けられない乱用の危険を生む」と批判しました。
  • ボイド氏は、攻撃的なサイバー産業と、米国企業がこの分野で責任ある形で営むことの意味について、もっと公の議論が要るとして取材に応じたとしています。売り手が「見ない」ことを価値として売る構造が、本人の口から語られた点が新しい材料です。

セキュリティ：米財務省、ATMから現金を吐き出させたトレン・デ・アラグアの8人に制裁

  • 米財務省外国資産管理局（OFAC）は10月2日、ベネズエラのギャング「トレン・デ・アラグア」の構成員8人を、全米のATMで現金を強制的に吐き出させる「ジャックポッティング」攻撃に関わったとして制裁対象にしました。
  • 中心人物とされる「プロメテウス」ことアニバル・アレクサンダー・カネロン・アギーレ氏は、ATM用マルウェア「Ploutus」の開発者とされ、3月からFBIの最重要指名手配10人に入っています。
  • 被害は2025年8月時点で4073万ドル、攻撃は1500件超とされます。OFACは盗んだ資金が洗浄されて各国の構成員に送られていると指摘し、TRONのアドレスで610万ドル相当の暗号資産も特定しました。
  • 米国では2025年10月以降に98人が起訴され、9月上旬にはベネズエラ国籍の5人が罪を認めています。同組織は2024年7月に国際犯罪組織、2025年2月に外国テロ組織に指定されています。

セキュリティ：学校向けソフトFrontline Education、教職員の社会保障番号が流出

  • 米国の学区向け人事・業務ソフトを提供するFrontline Educationは、第三者のソフトウェアの脆弱性を突かれ、学区職員の社会保障番号、メールアドレス、住所が盗まれたと各学区に通知しています。脆弱性に気づいたのは8月14日で、どの製品だったかは公表していません。
  • 被害の総数は明らかではなく、ある学区は1210人の職員が影響を受けたと報告しています。
  • 学区が10月16日までに辞退しない限り、通知はFrontlineが代行します。成人には信用情報会社TransUnionによる2年間の信用監視と身元盗用対策が無料で提供され、未成年向けのネット監視サービスも用意されています。
  • 学区が直接契約していない「委託先の委託先」の穴から、教職員の生涯変わらない番号が漏れる構図です。

まとめ：見えない指令系統

  • 生成AIでは、米政府が情報機関のトップに超知能の司令塔を任せ、MetaはMuseの入り口を家電へ広げ、AIエージェントは家族のグループチャットにまで入り込み始めました。命令系統が増えるほど、誰がそれを外から見られるのかが問われます。
  • 量子では、IQMが回路を軽くすることで実機に近づく道を示し、カリフォルニア州は時間のかかる分野に3000万ドルを置きました。
  • セキュリティでは、アイコン画像に化けた裏口、Outlookの受信箱を使う指令、「見ないこと」を売り物にするスパイウェアが並びました。今日の共通点は、命令が普通の画面や普通の通信の中に紛れ込み、見ようとしなければ見えない場所に置かれていることです。

参考ソース

← 2026-10-05 の一覧に戻る

音声合成: VOICEVOX / キャラクター: ずんだもん ・ 四国めたん