知らないうちに数えられる社会【2026/10/06】

2026-10-06 / 生成AIニュース

概要

地図の入口、通行人の姿、国民の住民登録。生成AI・量子・セキュリティの最新事例を、「数える側が見えない」という共通軸から読み解きます。

▼ 今日のトピック ・Reflection「Beam」と中国勢に対抗する米国産オープンモデル ・中国のクラウドで動く「エージェント艦隊」とAIメガネ規制 ・嫌われながら月10億人に使われるAIとデータセンター反対 ・ドイツの誤り訂正型量子計算機競争、最大6億4000万ユーロ ・デンマーク880万人流出、韓国大手銀行3行への攻撃 ・Exchange ServerとDell System Updateの緊急修正

▼ 参考記事・ソース ・TechCrunch https://techcrunch.com/2026/10/05/reflection-debuts-beam-a-open-weight-ai-model-to-rival-chinese-models-at-lower-compute-cost/ ・Ars Technica https://arstechnica.com/ai/2026/10/ai-glasses-face-their-first-major-government-crackdown/ ・The Quantum Insider https://thequantuminsider.com/2026/10/05/planqc-logiqc-germany-quantum-computing-competition/ ・BleepingComputer https://www.bleepingcomputer.com/news/security/denmark-population-registry-data-breach-affects-88-million-people/

#生成AI #ChatGPT #量子コンピュータ #セキュリティ #AIニュース #ずんだもん

スライド（クリックで展開）

生成AI・量子・セキュリティニュース（2026年10月6日）

キーワード: Reflection「Beam」と5010億パラメーター / 「claude」を名乗る中国のエージェント艦隊 / ChatGPTの画像生成広告 / ノルウェーのAIメガネ一時禁止 / ドイツ量子計算機競争6億4000万ユーロ / デンマーク住民登録880万人流出

オープニング：2026年10月6日 — 生成AI・量子・セキュリティニュース

  • 今日の軸は「知らないうちに数えられる」です。地図アプリの入口を数える中国のAIエージェント、通行人を撮れるAIメガネ、国民の8割の住民登録データ。数える側が見えない場面が並びました。
  • 生成AIでは、米Reflection AIが初のオープンウェイトモデル「Beam」を発表し、中国Z.aiのGLM-5.2に並ぶ推論性能を3〜4分の1の推論計算で出すと主張しました。中国のクラウドから地図サービスを探るAIエージェントの「艦隊」、OpenAIの画像生成広告、ノルウェーのAIメガネ一時禁止案、HackerRankのAI面接官、そして「嫌われながら使われるAI」の世論データを扱います。
  • 量子では、ドイツ政府が誤り訂正型量子計算機の開発競争に6つの企業連合を選び、最大6億4000万ユーロを用意しました。ベルリンの会議では、量子の進歩の多くがAIに支えられている現実が示されました。
  • セキュリティでは、デンマークの住民登録から880万人分の流出、韓国の大手銀行3行の流出とAI侵入ツールの痕跡、Exchange Serverの定例外修正、Dell System Updateの認証不要の欠陥、ATMマルウェア開発者とされる男の出廷を扱います。

生成AIと競争：Reflection「Beam」、中国のGLM-5.2に並ぶと主張する米国産オープンモデル

  • Nvidiaなどが出資する米Reflection AIは10月5日、初のオープンウェイトモデル「Beam」を発表しました。重み（学習済みパラメーター）と技術詳細は今月中に公開するとしています。
  • Beamは総パラメーター5010億、実際に1回の計算で動くのは230億の「専門家混合（MoE）」型で、テキスト専用です。学習に使ったトークンは23.8兆、一度に扱える文脈は100万トークンです。
  • 同社は、高度な推論のベンチマークで中国Z.aiの「GLM-5.2」（総パラメーター約7440億、動くのは400億）に並び、推論に必要な計算量は3〜4分の1だと主張しています。欧米のオープンモデルを上回り、7月に公開されたミラ・ムラティ氏のThinking Machines Labの「Inkling」をコーディング試験4種で上回るとしました。
  • Reflectionは2024年に元Google DeepMindの研究者2人が創業し、これまでに約47億ドルを調達、直近の評価額は出資前で250億ドルです。今夏にはSpaceXとNebiusと合わせて70億ドル超の計算資源契約を結び、2029年までNvidiaのGB300を使えます。
  • 韓国の新世界（Shinsegae）グループとは、自国のAI基盤を作る「ソブリンAI工場」の試験も進めています。
  • オープンモデルで先行してきたのは中国勢で、米国の出資者が「中国に対抗する米国産の公開モデル」に巨額を投じる構図です。性能の数字は現時点で同社の自己申告で、重みの公開後に第三者の検証にさらされます。

生成AIと監視：中国のサーバーから地図アプリを探る「エージェント艦隊」、名札は「claude」

  • 独立研究者グループ「Swarmchasers」は10月4日（日曜）、中国TencentのクラウドからAlibabaの地図サービス「Amap（高徳地図）」を調べるAIエージェントの集団を見つけたとする暫定報告を公開しました。TechCrunchなどが10月5日に報じています。
  • エージェントが求めていたのは、中国各地の公園、博物館、動物園、病院などの「どこから入れるか」という入口の情報です。最初の照会は9月28日で、10月4日に213か所について1810件の報告を出して頂点に達し、10月5日の協定世界時4時11分過ぎに止まりました。
  • 同時に動いていたのは最大14体で、生成されたプログラムは428本、キャッシュを避けるための目印は1100超でした。特定できた18のIPアドレスのうち17がTencent Cloud（香港）にさかのぼります。
  • 研究者は、互いに連絡を取らずに同じ種類の作業を並行してこなす様子から「群れ（swarm）ではなく艦隊（fleet）」と呼んでいます。Amapの自動アクセス対策の認証トークンをすり抜け、URL検査サービスurlquery.netを作業場代わりに使う手口は、過去に公開された手法を流用したものでした。
  • 出力のうち211件には「claude」という名札が付いていましたが、コードや応答の癖はTencentのHunyuan（Hy3、Hy4）や智譜のGLMに近かったとしています。Tencent、Alibaba、Anthropicのコメントは報じられていません。
  • 10月2日に扱った米国・カナダの政府サイトの件と同じく、エージェントの足跡は公開のURL検査記録から見つかりました。今回は政府ではなく民間の地図データが対象で、名札が実際のモデルと一致しない点が新しい材料です。

生成AIと広告：OpenAI、画像生成の結果の横に広告を出す

  • OpenAIは10月5日、ChatGPTで利用者が画像を作らせたとき、その生成結果の横に表示される画像付きの広告を始めると発表しました。今月後半に米国だけで始めます。
  • 対象は無料版と低価格の有料プランの利用者です。広告は「明確に表示」され、ChatGPTの回答内容には影響しないとしています。最初は一部の試験的な広告主に限ります。
  • 効果測定ではAppsFlyer、Adjust、Branchなど15社と連携し、ブランドの安全性を測るDoubleVerifyとIntegral Ad Scienceとも試験を準備しています。地域を分けた効果実験もできます。
  • OpenAIは2026年に入ってChatGPTに広告を導入し、8月にはインドへ広げていました。将来は週12億人の利用者に広告主が届けられるようになります。
  • 画像を作る場面は、利用者が「何を作りたいか」をはっきり言葉にしている場面です。発表は、広告が回答を左右しないとは述べていますが、どの頻度で表示するか、利用者が断れるかには触れていません。

生成AIと規制：ノルウェー、公園や学校でAIメガネを一時禁止へ

  • ノルウェー政府は10月5日、カメラやAIを備えたメガネを、一部の公共の場所で一時的に禁止する案を議会に出すと発表しました。あわせて、身に着ける機器の恒久的なルールを助言する専門家グループを設けます。
  • デジタル化・行政担当のトルゲイル・ミカエルセン大臣は、人々が知らないうちに写真や動画を撮られ、声を録音されるおそれのある場面に、強力な新技術が持ち込まれていると懸念を示しました。
  • 対象に挙がっているのは、公園、海辺、博物館、ショッピングセンター、コンサートやスポーツの会場、学校、幼稚園、遊び場、若者向けの施設、そして診療所や、更衣室のあるプールやジムです。
  • 全面禁止ではなく、他人を撮るおそれのない私的な利用は認めます。対象として検討するのは、カメラと録音機能のあるメガネ、カメラとAIを持つメガネ、それに同様の機能を持つほかの身に着ける機器です。弱い立場の人を支えるなど、社会的に有益な使い方への例外も検討します。
  • Fortuneによると、米カリフォルニア州知事は前の週に、スマートグラスでの撮影を規制する州法案に拒否権を使っています。Ars Technicaはこれを、AIメガネに対する初の本格的な政府の取り締まりと位置づけています。

生成AIと雇用：HackerRankのAI面接官「Chakra」、3回の選考を1回に

  • プログラマー採用試験の大手HackerRankは10月5日、AIが面接官を務める「Chakra」を一般提供しました。同社の企業顧客はAmazon、Nvidia、Replitなど3000社超です。
  • 候補者は、AIアシスタント付きの作業画面で、実際のコードリポジトリを使った課題に取り組みます。AIは作業の進め方を観察し、「なぜその判断をしたのか」「どこで方針を変えたのか」を追加で質問します。
  • これまで人事担当の電話選考、持ち帰り課題、技術者の面接と3回に分けていた選考を1回にまとめるのが売りです。ベータ期間中にSnowflakeやCapgeminiなどで50万回超の面接を行い、不正の疑いを示す警告は従来の試験より70〜80％少なかったとしています。
  • ヴィヴェック・ラヴィサンカールCEOは「AIのおかげで、誰でも成果物を作れるようになった」と述べ、測るのは批判的思考と判断力、そしてAIに問題をどう伝え、出力をどう評価するかという「AIを使いこなす力」だとしています。
  • 採用の最終判断は人間が行い、AIは採点を担います。同CEOは、AIは同じ基準を一貫して当てはめると主張する一方、ニューヨーク市などが採用AIの偏りを規制していることも認めています。AIの使用を禁じるのではなく、使い方そのものを採点の対象にする転換です。

生成AIと世論：嫌われながら使われるAI、データセンター反対は71％

  • MITテクノロジーレビューは10月5日、ウィル・ダグラス・ヘヴン記者の論考「人々はAIを本当に嫌っている。なのに、なぜ手放せないのか」を掲載しました。
  • 2026年のピュー研究所の調査では、AIの影響を「悪い」と見る米国の成人が「良い」と見る人より多い一方、チャットボットを使う人は2023年の約25％から50％に倍増し、25％は毎日使っています。
  • 5月のギャラップ調査では、米国の成人の71％が近所へのAIデータセンター新設に反対し、原子力発電所の新設への反対53％を上回りました。3月のNBCの調査では、AIはガソリンなどで動く内燃機関より人気がありませんでした。
  • それでもChatGPTは5月に月10億人、GoogleのGeminiは7月に9億5000万人の利用者を数えています。記事は、主流のモデルより幅広い答えを出すLLMを開発する新興企業Springboardsの経営者が「私たちは自己嫌悪のAI企業だ」と語った言葉を紹介しています。
  • 筆者は、反発の対象はAIという技術そのものより、企業があらゆる製品にAIを押し込む姿勢だとみています。米国の全州で2100本超のAI関連法案が出ていることと、オープンなモデルという選択肢が、SNSのときにはなかった消費者の発言力になり得ると論じました。
  • 10月4日に扱ったAmazonのデータセンター反対への10億ドルの対応は、この71％という数字の上に置くと、企業が何に向き合っているのかがよく見えます。

量子コンピュータ：ドイツ、誤り訂正型の量子計算機に最大6億4000万ユーロの競争

  • ドイツ連邦研究技術宇宙省（BMFTR）は、誤り訂正を備えた量子計算機の開発競争「量子コンピューティング・コンペティション」の構想段階を通過した6つの企業・研究機関連合を選びました。The Quantum Insiderなどが10月5日に報じています。
  • 国の資金は最大6億4000万ユーロ（約7億1700万ドル）で、2030年までに欧州最先端の誤り訂正型量子計算機を少なくとも2台、産業の利用者に届けることが目標です。量子処理装置だけでなく、制御系、誤り訂正、試作生産ラインまでを対象にします。
  • 方式は中性原子、イオントラップ、超伝導回路の3つで、それぞれ2連合ずつが競います。各連合は2027年3月31日までに、決められた基準を満たす「入口のシステム」を動かす必要があり、競争開始から30か月後にさらに絞り込まれます。
  • ミュンヘンのplanqcが率いる「LOGIQC」は、中性のイッテルビウム原子を使い、符号化した論理量子ビットで万能な演算ができる計算機を目指します。マックス・プランク量子光学研究所、ミュンヘン大学、テュービンゲン大学、ユーリッヒ研究センター、レーザー企業TOPTICAが加わります。
  • Quantum Computing Reportによると、AQT Germanyが率いるイオントラップの「NFQC-1k」は総額1億2200万ユーロで、物理量子ビット1000個、論理量子ビット50個、論理ゲートの誤り率0.01％未満を掲げています。ほかにIQM、QUDORA、neQxt、Peak Quantumが連合を率います。
  • planqcのセバスチャン・ブラット最高技術責任者は「ドイツには量子計算で主導的な役割を果たす材料がすべてそろっている」と述べました。1つの方式に賭けず、3方式を2連合ずつ競わせて途中で絞る設計が特徴です。

量子コンピュータとAI：ベルリンの会議で見えた「AIなしでは進まない量子」

  • ドイツのIT業界団体Bitkomが9月22〜23日にベルリンで開いた「AI・データ・量子サミット（AIDAQ）」について、The Quantum Insiderが10月5日に報告をまとめました。参加者は2500人超、登壇者220人、セッションは140でした。
  • 初日に最も多かったセッションの分類は「AIと量子の相乗効果」でした。報告は、展示された量子の進歩の多くがAIに依存していたことが「最大の驚き」だったと書いています。
  • ドイツ連邦印刷局（Bundesdruckerei）のワディム・ヴォルムスベッヒャー氏は、AIの群れ（スウォーム）を使って、電子署名方式ECDSAを破るのに必要な量子計算資源を半分にした研究を発表しました。
  • Nvidiaのケヴィン・マト氏は、AIスーパーコンピューターで量子計算を拡大する話を、Quantinuumやハノーファー大学と並ぶ誤り耐性のセッションで行いました。ライプニッツ・スーパーコンピューティング・センターは、計算センターの中で量子計算機を運用する際の監視データを扱いました。
  • 会場には、ドイツ連邦銀行、ルフトハンザ、BMW、エアバス、SAPなどの利用企業も並びました。暗号を破る側の見積もりがAIで縮むことは、耐量子暗号への移行期限を前倒しする材料になります。

セキュリティ：デンマークの住民登録、国民の8割にあたる880万人分が流出

  • デンマークの中央住民登録（CPR）は10月5日、登録者約1100万人のうち約880万人分、8割にあたる個人情報が流出したと発表しました。侵入は9月に起き、10月2日に見つかりました。
  • 流出したのは氏名、住所、生年月日、婚姻状況、そして一人ひとりに割り当てられた生涯変わらない識別番号「CPR番号」です。国内の住民だけでなく、国外に住む人や亡くなった人の記録も含まれます。
  • 攻撃者は、ある民間企業が正規に持っていた登録簿へのアクセス権限を悪用しました。デンマークのデータ保護庁によると、総当たりで有効なCPR番号を次々に試し、ひもづく情報を引き出したとみられます。
  • 当局はその企業のアクセスを止め、CPRのシステムに追加の安全策を入れ、警察が捜査しています。担当のクリスティーナ・エーゲルン大臣は「極めて深刻な事案だ」として、議会の産業・デジタル化委員会に報告しました。
  • 政府は相談用の電話窓口を設け、相手がどれだけ個人情報を知っていても、電話やメールでパスワードや機密情報を教えないよう呼びかけています。CPR番号は銀行や医療、行政で本人確認の柱となる番号で、流出した情報そのものが、なりすまし詐欺の「信用材料」になるからです。
  • 10月4日に扱ったデンマーク工科大学の流出は最大20万人でしたが、今回は国の根幹の台帳です。正規の権限を持つ委託先の「入口」が、国民の大半への入口になった構図です。

セキュリティ：韓国の大手銀行3行で流出、攻撃サーバーにAI侵入ツールの痕跡

  • 韓国の金融委員会（FSC）は10月5日、国内の金融機関を狙った一連のサイバー攻撃を確認し、緊急会議を開きました。
  • 新韓銀行では顧客2万5000人分の情報が、KB国民銀行では顧客11万9000人分のクレジットカード情報が流出しました。ハナ銀行でも、侵入された営業支援システムを通じて、範囲の限られた流出が起きています。
  • 攻撃に使われたサーバーの画面のタイトルには、情報収集、脆弱性の発見、攻撃の実行までを自動で行うオープンソースの侵入テスト用AI「ARTEX AI」に関連する中国語の文字列がありました。当局は実際に使われたかどうかをまだ確認していません。
  • 韓国のセキュリティ企業ジーニアンスのムン・ジョンヒョン氏は、AIを使った攻撃自動化ツールが関わったとみています。
  • 金融委員会は各社に、外部からアクセスできるすべてのシステムの点検、不要なデータ公開の削減、認証の確認、脅威情報の速やかな共有、点検結果の提出を命じました。李在明大統領は、金融機関と公的機関での個人情報流出を徹底的に調べるよう指示しています。
  • 防御側の点検を自動化するはずの道具が、攻撃の自動化にも使われ得る。複数の大手銀行に同時に穴が見つかったことが、その速さを物語っています。

セキュリティ：Exchange Serverに定例外の修正、同じ組織の他人のメールを読める欠陥

  • Microsoftは10月2日、メールサーバー「Exchange Server」の脆弱性CVE-2026-96940（CVSS 8.8）について、毎月の定例日を待たない修正版を公開しました。
  • 認可の確認が弱いため、ログインできる攻撃者が権限を引き上げ、同じ組織のほかの利用者のメールボックスにアクセスし、メールや添付ファイルを読めるおそれがあります。別の組織（テナント）をまたぐ侵害はできません。
  • 対象は、Exchange Server Subscription Edition RTM、2016の累積更新23、2019の累積更新14と15です。クラウド版のExchange Onlineはサービス側で修正済みで、利用者の作業は要りません。
  • 発見者はMicrosoftの研究者ジャン・ミッチェル氏です。現時点で悪用は確認されていませんが、Microsoftは「悪用される可能性が高い」と評価しています。
  • 社内のアカウントを一つ乗っ取られれば、役員や人事のメールまで読まれ得る種類の欠陥です。自社運用のExchangeを持つ組織は、更新を急ぐ理由があります。

セキュリティ：Dell System Update、認証なしで管理者権限を奪える欠陥

  • Dellは10月5日、法人向けサーバーPowerEdgeの更新ツール「Dell System Update（DSU）」のコマンドライン版に、深刻度「緊急」の脆弱性CVE-2026-86360があるとして、すぐに更新するよう呼びかけました。
  • ファイルの置き場所を指す文字列を細工して、本来触れない場所に到達する「パストラバーサル」の欠陥です。リモートから認証なしで、最上位のroot権限でコードを実行されるおそれがあります。LinuxとWindowsの両方が対象です。
  • 修正版はDSU 2.3.0.0以降で、同時に高深刻度の4件（リモートコード実行2件、権限昇格2件）も直しました。現時点で悪用は確認されていません。
  • FBIとCISAは2024年5月から、パストラバーサルという古典的な欠陥をなくすよう開発者に求めてきました。サーバーを最新に保つための更新ツールそのものが入口になる点が皮肉です。

セキュリティ：ATMマルウェアPloutusの開発者とされる男、米法廷に出廷

  • 米司法省は、ATMから現金を吐き出させるマルウェア「Ploutus」の開発者とされる、アニバル・アレクサンダー・カネロン・アギーレ容疑者（50）を逮捕し、米国の法廷に出廷したと発表しました。「プロメテウス」「エンジニア」の異名を持ち、3月からFBIの最重要指名手配10人に入っていました。
  • 容疑者は2025年12月にネブラスカ州で起訴されています。罪状は銀行詐欺の共謀（最高30年）、資金洗浄の共謀（同20年）、銀行への侵入とコンピューター詐欺の共謀（同5年）、テロリストへの物的支援の共謀（同15年）です。
  • 起訴状によると、2024年2月から2025年12月にかけ、米国の47州とワシントンDCなどで117件の攻撃に関わり、銀行63行と信用組合54組合から540万ドルを盗み、ほかに約143万ドルを狙いました。1件あたりの被害は10万ドルを超えます。
  • 10月5日に扱った財務省の制裁は、資金の流れを止める手段でした。今回は、その制裁対象の中心人物本人の身柄が米国の法廷に届いた段階です。

まとめ

  • 生成AIでは、中国のクラウドから「claude」の名札を付けたエージェントが地図アプリの入口を数え、OpenAIは画像を作る瞬間に広告を置き、ノルウェーは撮られる側を守るために場所ごとの線を引こうとしています。Reflectionの「Beam」は、オープンモデルをめぐる米中の競争に新しい数字を持ち込みました。
  • 世論では、嫌われながら使われるAIの姿が、71％のデータセンター反対と月10億人の利用という2つの数字で示されました。採用の現場では、AIを使う力そのものが評価の対象になり始めています。
  • 量子では、ドイツが3方式を競わせる6億4000万ユーロの仕組みを作り、ベルリンの会議では、AIが量子の進歩を支え、暗号を破る見積もりまで縮めていることが示されました。
  • セキュリティでは、デンマークの880万人、韓国の大手銀行、Exchangeの他人のメールと、正規の入口や権限から大量の情報が数えられ、持ち出される事例が並びました。今日の共通点は、数えられる側が、数えられていることにすぐには気づけないことです。

参考ソース

← 2026-10-06 の一覧に戻る

音声合成: VOICEVOX / キャラクター: ずんだもん ・ 四国めたん