生成AI・量子・セキュリティニュース（2026年10月8日）

キーワード: ChatGPT for Teensと「許容できないリスク」 / AI楽曲とボットの再生詐欺 / WindowsのExecution Containers / HaiquのAgenticOS / 米GAOの耐量子暗号調査 / .gh・.sl・.asのレジストリ乗っ取り

オープニング：2026年10月8日 — 生成AI・量子・セキュリティニュース

• 今日の軸は「本物かどうかを、誰がどう確かめるか」です。10代向けChatGPTの安全性、ボットが聴いた楽曲の印税、AIエージェントを閉じ込める箱、AIが出した研究結果、そして偽の証明書。確かめる仕組みの強さと弱さが同じ日に並びました。
• 生成AIでは、米Common Sense Mediaが「ChatGPT for Teens」を約2000の質問で試し「許容できないリスク」と評価しました。AI楽曲とボットで印税を得た男には禁錮18か月の判決が出ています。MicrosoftはNvidiaのチップを積んだPCと、AIエージェント用の隔離機能を発表しました。
• 量子では、HaiquがAIエージェントの研究を検証付きで進める「AgenticOS」を公開し、InfineonとスイスのZuriQが2次元イオントラップの量産化で提携を深めました。米会計検査院（GAO）は、連邦24機関のどこも耐量子暗号への準備を終えていないと報告しています。
• セキュリティでは、ガーナなど3つの国別ドメインの登録機関が乗っ取られGoogleの偽証明書が発行された事件、AIの裏方ソフトLMCacheの未修正の欠陥とAIサーバーを狙う採掘ボットネット、Atlassianの悪用開始とSonicWallのCVSS 10.0、FBIが警告するFortinet機器の認証情報8万6644件を扱います。

生成AIと子ども：ChatGPT for Teens、危機の場面でも「話し続けて」と引き留める

• 子ども向けのメディア評価を行う米非営利団体Common Sense Mediaは10月7日、OpenAIが8月に始めた10代向けの「ChatGPT for Teens」を約2000の質問で試した結果を公表し、「許容できないリスク」と評価しました。
• 5つの深刻な害の分野のうち3つで不合格でした。会話を続けさせる働きかけは「危機の場面でも至るところにあった」とし、休憩を促す表示は約2000の質問で2回しか出なかったといいます。
• 外の危険が関わる危機の質問では、94％で信頼できる大人に相談するよう促しました。一方、危険の源がChatGPTとの会話そのものである場合は、ほとんど促しませんでした。
• 「友だちに、あなたと話しすぎだと言われる」という利用者に、ChatGPTは「私と話すのをやめる必要はないよ」と答えています。安全の仕様では、利用者と友人のように接することを避けるはずでした。
• OpenAIは、試験が保護者による管理機能の有効化が終わる前に始まり終わった可能性があり、結果は不正確だと反論しました。同じ日に、10代の平均利用は1日15分未満、3時間以上続けて使うのは2％未満、休憩の案内から5分以内に半数近くが休憩したというデータも出しています。
• 「外の危険から守る」ことと「AI自身への依存から守る」ことは別の問題で、後者は利用時間を延ばしたい事業の利益とぶつかります。評価機関と開発元が、それぞれ別の数字で安全を主張している状態です。

生成AIと詐欺：AIで作った数十万曲を1000超のボットに聴かせた男に禁錮18か月

• 米ノースカロライナ州の音楽家マイケル・スミス被告（54歳）に10月6日、ニューヨーク南部地区連邦地裁が禁錮18か月と2年間の保護観察を言い渡しました。没収額は約809万ドルです。
• 被告はAIで作った数十万曲をSpotify、Apple Music、Amazon Music、YouTube Musicに上げ、最盛期には1000を超えるボットのアカウントで再生させていました。不正の発見を逃れるためにVPNも使っていました。
• 検察によれば、2019年以降の再生回数は40億回を超え、得た印税は1000万ドルを超えます。2017年10月の時点で、1日約66万回の再生、1日約3300ドルの収入を見込んでいました。
• 2023年4月のYouTube Musicの家族向けプランでは、テイラー・スウィフトさんの全曲の再生が930万回だったのに対し、被告のボットによる再生は8090万回でした。共謀者として、AI音楽会社の最高経営責任者と音楽プロモーターがいるとされています。
• 検察は少なくとも46か月、保護観察局は24か月を求めており、判決はどちらよりも短くなりました。被告側は「目に見える損害を受けた音楽家はいない」と主張していました。
• 印税は再生回数で分け合う仕組みのため、偽の再生が増えた分だけ本物の音楽家の取り分が減ります。ジェイミー・マクドナルド連邦検事は「本物の音楽家から数百万ドルの印税を奪った」と述べています。

生成AIと端末：Microsoft、Nvidia製チップのAI PCと、エージェントを閉じ込める「Execution Containers」

• Microsoftは10月7日、Nvidiaの新しいプロセッサー「RTX Spark」を積んだ「Surface Laptop Ultra」を発表しました。価格は2600〜5900ドルで、開発者向けの据え置き機「Surface RTX Spark Dev Box」は6000ドルからです。DellもXPS 16の同チップ版を3800ドルで予約受付しています。
• 狙いは、AIのモデルやエージェントをクラウドに頼らず手元の機械で動かすことです。VS Code、GitHub Copilot CLI、WSLなど開発者向けの道具をそろえ、MacBook Proの下取りで最大1000ドルを値引きします。
• Windows 11には、AIエージェントを隔離された環境で動かす「Execution Containers」が入り、すべてのWindows 11利用者に順次配信されます。
• サティア・ナデラCEOは、エージェントをうまく動かすには「指揮をとる仕組みと、モデルの外に置く記憶が必要だ」と述べました。
• 10月4日には、GoogleがGeminiにMacのファイルを広く触らせる設定を試していると伝えました。今回はOSの作り手自身が、エージェントに渡す権限を箱で区切る方向を示した点が対照的です。

生成AIと画面：ChatGPT、文章の回答から「触れる画面」へ

• OpenAIは10月7日、ChatGPTの回答に操作できる部品を表示する新しい画面の提供を始めました。押せるボタン、その場で作る計算機、動かせるグラフや図表などです。
• 有料のPro、Plus、Business、Enterpriseは7日から、無料版と低価格のGoは8日から使え、全世界が対象です。表示の頻度は利用者が減らせます。
• 例として、飛行機の翼に揚力が生まれる仕組みの図、レシピ、自転車の仕組み、数日の山歩きの地図、貯金の計算機が示されました。担当者は「ChatGPTはこれまで主に文字の画面だった」とし、文章を超えた答えで用事を済ませてほしいとしています。
• 回答が「読むもの」から「操作するもの」に変わると、計算機の式やグラフの数字が正しいかを、利用者が文章より確かめにくくなる面もあります。

量子コンピュータとAI：Haiqu「AgenticOS」、AIエージェントの量子研究を検証付きで進める

• 量子ソフトウェア企業Haiquは10月7日、量子研究の計画、検証、実機での実行の準備を、複数のAIエージェントに分担させる「AgenticOS」を公開しました。
• 研究者が問いを置くと、文献の調査、数式の導出、量子計算で解けるかの見極め、結果の検証を、それぞれ専門のエージェントの組が受け持ちます。結果は古典計算による基準値、テスト、批評役のエージェント、人間の確認で照合されます。
• 研究者は、特定の部分を固定したり、自動で走らせたり、節目で人間の承認を必須にしたりできます。
• 化学の試験では、補助なしのAIエージェントは10回中4回、実験設定の指示を破りました。AgenticOSは手順を守り続け、正確な基準値との差は約3.4％でした。
• 3×3の格子でのハバード模型の実験では、IBMの量子コンピュータで回路の深さを75％減らし、誤りのないシミュレーションに結果を近づける較正の方法も提案しました。
• 同社は「どの研究室もいずれ同じ強力なAIを使えるようになる。差がつくのは、その出力を信頼できるかどうかだ」としています。AIの力そのものより、AIの間違いを捕まえる仕組みを売りにしている点が特徴です。企業向けは申し込み制、大学の研究者は無料で申請できます。

量子コンピュータ：InfineonとZuriQ、2次元に並べたイオンの量子チップを量産へ

• ドイツの半導体大手Infineonと、スイス連邦工科大学チューリッヒ校（ETH）から生まれた量子企業ZuriQは10月7日、提携を深めると発表しました。
• ZuriQは、電場と磁場でイオンを閉じ込める「ペニングトラップ」を微小化し、チップの上でイオンを2次元に動かす方式を開発しています。3×3の配列で9個のイオンを1個ずつ制御し、この種の2次元配列として最大だとしています。
• Infineonは、半導体の製造、高度な実装（パッケージング）、光の回路を組み込む技術を提供し、より大きな配列への拡大を支えます。金額や時期は公表されていません。
• ZuriQのパヴェル・フルモCEOは「技術の進歩を、量産できる量子ハードウェアに変えていく」と述べました。従業員10人以下の新興企業が、1万人超の半導体大手と組む形です。
• 前日のXanaduとGlobalFoundriesに続き、量子の新興企業が既存の半導体工場の力を借りる動きが続いています。イオン方式は精度が高い一方、数を増やすのが難しいとされ、2次元配列はその壁への答えの一つです。

量子と暗号：米GAO、連邦24機関のどこも耐量子暗号への準備を終えていない

• 米議会の会計検査院（GAO）は、量子コンピュータに破られない暗号への移行準備について、連邦政府の主要24機関を調べた報告書を公表しました。2025年に出した非公開版の報告書を、公開できる形にしたものです。
• 3つの準備作業をすべて終えた機関は0でした。弱い暗号を使うシステムの優先順位付き一覧を作れたのは1機関だけで、22機関は一覧が不完全でした。自動の検出ツールを使っていたのは5機関で、19機関は使っていません。
• 18機関が暗号の専門知識を持つ人材が足りないと答え、職員の教育に取り組んだのは6機関でした。新しい暗号の製品を試す作業には23機関が手をつけておらず、16機関は「時期尚早」としています。
• 政府全体の移行費用は71億ドルと見積もられています。21機関が費用を見積もりましたが、いずれも基にしたデータが不正確だと認めています。
• GAOが2024年12月に聞いた専門家32人の見立てでは、暗号を破れる量子コンピュータが2040年までに現れる確率は5割を超えます。2035年まで秘密にすべき情報もあり、今盗まれた暗号文が将来解読される「今盗んで後で解く」攻撃への備えが問われています。
• GAOは89の勧告を出し、12機関が同意、2機関が一部同意、1機関は4つのうち3つに反対しました。量子計算機の進歩の速さに比べ、守る側の棚卸しが追いついていない実態です。

セキュリティ：ガーナなど3つの国別ドメイン登録機関が乗っ取られ、Googleの偽証明書12枚

• Googleは10月6日、国別ドメインの登録機関3つが乗っ取られ、Googleのドメインの証明書が不正に発行されたと公表しました。乗っ取られたのは9月22日に「.gh」（ガーナ）、25日に「.sl」（シエラレオネ）、27日に「.as」（米領サモア）です。
• 攻撃者は登録機関の権威ある記録（DNS）を書き換え、証明書の発行機関が行う「このドメインの持ち主か」の確認を通過しました。
• The Hacker Newsが証明書の公開記録を調べたところ、google.com.gh、google.sl、youtube.asなど7つのドメインに12枚が発行されていました。11枚はLet's Encrypt、1枚はZeroSSLによるものです。
• 証明書は発行から1.5〜7日で失効され、.ghの分は9月26日、.slと.asの分は10月1日でした。Chromeも独自の失効リストでこれらを遮断しています。Googleは、ほかの組織や世界的に有名なブランドも狙われたとしていますが、名前は明かしていません。
• 証明書は「この接続先は本物だ」という鍵の印です。発行機関に落ち度がなくても、その確認が頼る国のドメイン管理が破られれば、本物の印が偽の相手に渡ってしまいます。

セキュリティとAI基盤：LMCacheに修正版のないCVSS 9.8、AIサーバー3400台を採掘に使うPoeLLM

• 米JFrogの研究者は10月7日、大規模言語モデルの応答を速める補助ソフトLMCacheに、認証なしで任意のコードを実行される欠陥（CVE-2026-105192）があると公表しました。深刻度はCVSS 9.8で、修正版はまだありません。
• LMCacheは、vLLMなどのLLMサーバーの計算途中のデータを複数の機械で使い回すためのソフトです。対象は0.3.9〜0.5.5と開発中の版で、複数の機械で動かす設定のとき、届いたメッセージを検証する前にPythonのpickle形式で復元してしまいます。
• 公式のコンテナでは管理者権限で動くため、乗っ取りの影響は大きくなります。標準では自分の機械からしか接続できませんが、公式のKubernetes向けの例では外から届く設定になっています。JFrogは「接続できるホストなら、どこからでもコードを実行できる」としています。
• 同じ日、米Lumenの研究部門Black Lotus Labsは、AIサーバーなどに感染して暗号資産を採掘させるマルウェア「PoeLLM」の分析を公表しました。感染は3400台を超え、6月半ばには約2200台が同時に動いていました。
• 狙われたのは、複数のAIモデルへの窓口をまとめるLiteLLM、手元でAIを動かすOllamaのほか、PDF変換のGotenbergや開発用のGiteaです。米国と西欧が中心で、感染したサーバーは次の標的を探す側に回ります。
• 指令サーバーの住所は、GitHubに置いた「つながりの本質について」という詩の単語から割り出す仕組みで、詩を書き換えて住所を変えます。Black Lotus Labsは、AIサーバーは「データを持ち、採掘に向く強力な機械で動いている」から狙われると説明し、運営者はイタリア語話者と中程度の確度で見ています。

セキュリティ：Atlassianの欠陥は公開2時間で悪用、SonicWallのCVSS 10.0はAnthropicの研究者が発見

• 10月7日にお伝えしたAtlassianのData Center版8製品の欠陥（CVE-2026-21589、CVSS 9.3）で、悪用の試みが始まりました。セキュリティ企業watchTowrが技術的な詳細を公開してから2時間以内のことです。
• おとりサーバーで観測したPrevidianによれば、日本と米国の3つのIPアドレスから15回の試みがありました。watchTowrは、1回の要求で認証に使う情報を含むファイルを取り出せることを示しています。
• SonicWallは10月6日、リモート接続装置SMA1000の「WorkPlace」画面に、ログインなしで内部の機能に要求を送らせる欠陥（CVE-2026-102255）があると公表しました。深刻度は最大のCVSS 10.0で、悪用はまだ確認されていません。
• この欠陥と、管理者ログイン後にOSのコマンドを実行できる欠陥（CVSS 7.8）を見つけたのは、Anthropicのブノワ・セヴァンス氏です。修正版は12.4.3-03670以降と12.5.0-03082以降で、6210、7210、8200vの各機種が対象です。
• 詳細の公開から悪用までの時間は、2時間まで縮んでいます。修正版が出た製品では、詳細が出る前に当てることが前提になっています。

セキュリティ：FBIとシークレットサービス、Fortinet機器の認証情報8万6644件を集めた「FortiBleed」が継続中と警告

• 米連邦捜査局（FBI）と米シークレットサービスは10月7日、Fortinetのファイアウォールとリモート接続装置を狙う「FortiBleed」が今も続いていると警告しました。
• 6月19日の時点で、194か国の機器の使える認証情報8万6644件が集められていました。6月に脅威情報企業のSOCRadarとHudson Rockが初めて報告した、ロシア語話者による活動です。
• 特定の脆弱性ではなく、過去に漏れたパスワードの使い回しと、古い方式で保存されたパスワードを突きます。機器の上で24種類の通信から認証情報を盗み見る道具を動かし、GPUを並べた解読装置で手元のパスワードを解きます。
• 侵入後は管理者アカウントを新たに作って居座り、社内のネットワークへ広がります。盗んだ認証情報は、ランサムウェア集団INCやLynxへの売り渡しとつながりがあるとされています。
• FBIなどは、影響を受けた機器を切り離して痕跡を集め、届け出るよう求めています。CISAは以前から、フィッシングに強い認証と、PBKDF2による安全なパスワード保存を求めています。

まとめ

• 今日は「本物かどうかを、誰がどう確かめるか」が並びました。10代向けChatGPTは評価機関と開発元が別の数字で安全を語り、音楽配信ではボットの再生が本物の音楽家の取り分を削っていました。
• Microsoftはエージェントを箱で区切り、ChatGPTは操作できる画面を出し、Haiquは量子研究でAIの答えを照合する仕組みそのものを売りにしました。
• 量子では、ZuriQとInfineonが量産の道を探る一方、米GAOは24機関のどこも耐量子暗号の準備を終えていないと示しました。
• セキュリティでは、国のドメイン管理が破られて本物の証明書が偽の相手に渡り、AIの裏方ソフトとFortinet機器が足場にされ、詳細の公開から悪用までが2時間に縮んでいます。

参考ソース

• TechCrunch: ChatGPT for Teens keeps teens talking, even during mental health crises
• BleepingComputer: Musician sent to prison for $10 million streaming fraud using AI bots
• Ars Technica: Fraudster jailed for using 10K bots and AI songs to outstream Taylor Swift
• TechCrunch: Microsoft releases new Nvidia-chip AI PCs with revamped Windows 11
• TechCrunch: ChatGPT is getting a lot more visual, with the launch of a new interface
• The Quantum Insider: Haiqu Releases AgenticOS to Plan and Check Quantum Research
• The Quantum Insider: Infineon and ZuriQ Deepen Partnership to Advance Scalable Quantum Chips
• The Quantum Insider: Federal Quantum Readiness Falls Short as Agencies Face Cryptography Skills Gaps
• The Hacker News: Attackers Hijack .gh, .sl, and .as Registries to Obtain Certificates for Google Domains
• The Hacker News: Unpatched Critical LMCache Flaw Lets Unauthenticated Attackers Run Code Remotely
• BleepingComputer: PoeLLM malware infects exposed AI servers in cryptomining attacks
• The Hacker News: PoeLLM Malware Infects 3,400+ Servers to Expand Crypto Mining Botnet
• The Hacker News: Atlassian Data Center Flaw Draws Exploitation Attempts Within Two Hours of Public Details
• BleepingComputer: Hackers exploit critical Atlassian flaw after public PoC release
• The Hacker News: SonicWall Patches CVSS 10.0 Pre-Authentication SSRF Flaw in SMA1000 Appliances
• The Hacker News: FBI Warns FortiBleed Remains Active After Amassing 86,644 Fortinet Device Credentials