Meta初のフロンティアAI、倉庫ロボット100万台、偽造財布の脅威【2026/10/13】

2026-10-13 / 生成AIニュース

Internet Archive

概要

MetaのMuse Wonderと「記憶」、英国主導のAI規制論、Amazon倉庫の重傷40％減と軽傷77％増、IonQの13億ドル買収、GitLab・Ledger・冷蔵制御装置の脅威を解説します。

▼ 今日のトピック・Meta初のフロンティアモデルMuse Wonder ・英国AISIとブラッド・スミス氏の規制論・Amazonのロボット100万台と労働災害・IonQによるElisity買収・GitLab、Ledger、フランスの冷蔵制御装置・直近1週間のセキュリティインシデント

#生成AI #AIニュース #量子コンピュータ #サイバーセキュリティ #ゆっくり解説 #ずんだもん

スライド（クリックで展開）

生成AI・量子・セキュリティニュース（2026年10月13日）

キーワード: Meta初のフロンティアモデルMuse Wonder / ブラッド・スミス氏と英国AISI / Amazonのロボット100万台と軽い負傷77％増 / IonQのElisity買収 / GitLabの最大深刻度の欠陥 / Ledgerのスパイチップとフランスの冷蔵ケース

オープニング：2026年10月13日 — 生成AI・量子・セキュリティニュース

今日の軸は、道具の「中身」に誰の意図が入り、それを誰が確かめるのかです。
Metaは10月12日、初のフロンティアモデル「Muse Wonder」を公開し、売りを「利用者のことを覚えている力」に置きました。同じ日、Microsoftのブラッド・スミス社長は、AIの安全規則を主導できるのは米国でもEUでもなく英国だと語りました。
生成AIではさらに、100万台を超えるAmazonのロボットが倉庫の負傷をどう変えたかを扱います。量子では、暗号を破る計算機を作るIonQが、守る側のセキュリティ企業を最大13億ドルで買う話です。
セキュリティでは、開発基盤GitLabの最大深刻度の欠陥、画面の裏にLTE通信の部品を隠したLedgerの偽造財布、フランスのスーパーで冷蔵ケースを止めた攻撃、そして直近1週間のインシデント一覧を扱います。

生成AIと新モデル：Meta初のフロンティアモデル「Muse Wonder」、売りは「覚えていること」

Metaの超知能研究所は10月12日、「Muse Wonder」と上位版「Muse Wonder Full」を公開しました。TechCrunchは、Metaにとって初めてのフロンティアモデルへの挑戦だと報じています。
2025年8月にScale AI創業者のアレクサンドル・ワン氏がMetaのAI部門を再編して以降、軽量で応答の速い「Muse Spark」やエージェント「Muse」は出ていましたが、最先端級のモデルはこれが初めてです。
Metaのモデルカードによると、性能は他社の最上位モデル「Fable 5.1」や「GPT-6 Astra」と同程度で、特にコーディングのような複雑な作業で前のSparkを上回ります。具体的な点数は記事に示されていません。
Wonderは開発者向けの「Meta Model API」で提供され、価格は入力100万トークンあたり4ドル、出力20ドルです。上位のWonder FullはAPIでは出さず、「Muse Code」の有料会員に限ります。どちらもエージェントのMuseを動かします。
Metaが強調するのは「能動的な記憶」で、利用者が時間をかけて渡した情報を保持し、まとめる力です。記憶と継続学習を測る「MemoryBench」では、Fable、Opus、Astraを上回ったとしています。発表動画で研究者のカビヤ・コパラプ氏は「あなたにとって大事なことを覚えていられるように」と語りました。
学習には、2026年に稼働したオハイオ州中部のデータセンター「Prometheus」を使いました。
10月4日に扱ったように、Museには利用者の周りの一人ひとりについて「人物ページ」を毎時作る指示がありました。そのとき懸念された「覚える力」が、今回は新モデルの看板の性能として売り出されています。

生成AIと規制：ブラッド・スミス氏「AIの安全規則を主導できるのは英国」

Microsoftのブラッド・スミス社長は、BBCのポッドキャストで、AIの規制を急ぐべきだと述べました。TechCrunchが10月12日に報じています。牛乳や洗濯機のような日用品の方が、AI企業より多くの監督を受けているという指摘です。
スミス氏はAIを「武器であり道具でもある」とし、世界のサイバーセキュリティを危険にさらしているとしました。国際的な安全規則の「時が来た」と述べています。
主導役に挙げたのは英国です。米政府はロンドンをブリュッセル（EU）と同じ目では見ないので、英国は米国にできない形で規制できる、それが「強み」だという理屈です。
自主規制では足りないとも述べました。従うのは「良い会社」だけで、心配すべきなのはそれ以外だからです。具体策として、暴走したAIエージェントに侵入された企業に届け出を義務づけること、発売前に外部の評価者の承認を得ること、人が制御を失ったときにAIを止める「キルスイッチ」を挙げました。
英国のAIセキュリティ研究所（AISI）は2023年に発足し、米国の主要なAI企業から公開前のモデルを受け取って試験してきました。ところがポリティコは9月24日、トランプ大統領がAnthropicとOpenAIに、新モデルを英国の試験者に渡さないよう求めたと報じました。
AISIは10月12日、ロイターに対し、最新モデルに今もアクセスして試験できると確認しました。米国では9月、ホワイトハウスにOpenAI、Anthropic、Nvidia、Meta、Googleなどが集まり、「独立した監査人」と協力するという「道義的な拘束力」の文書に署名しています。スミス氏はこれを「良い一歩」としつつ、必要な規制には届かないとしました。
規則づくりの場所を英国に求める提案は、その英国の試験機関が、米政府の意向でモデルを受け取れなくなるかもしれない時期に出てきました。

生成AIと労働：Amazonのロボット100万台、重いけがは減り、軽い負傷は77％増

Ars Technicaによると、Amazonは世界で最も多くのロボットを動かす組織で、倉庫では100万台を超えるロボットが働いています。一方で、2025年の年次報告では人間の従業員も150万人を超え、企業として世界で2番目に多くの人を雇っています。
出発点は2012年のロボット企業Kivaの買収です。いまは棚ごと運ぶ車輪型ロボットに加え、ロボットアームが増えています。荷物を仕分ける「Robin」では、機械学習で拾い方を選ぶ方式が成功率93.73％となり、従来の手作りの手順の92.28％を上回りました。100万回あまりの作業で、失敗が約1万6500回減った計算です。
最大約23キロの荷物をかごに詰める「Cardinal」は2022年11月にテネシー州ナッシュビルで稼働し、多様な商品を扱う「Sparrow」では基盤モデルを初めて本格的に使いました。触覚センサーを持つ「Vulcan」は2025年から米スポケーンと独ハンブルクで動き、2027年に拡大する予定です。
負傷への影響は二面的です。2025年4月に学術誌ILR Reviewに載った研究では、ロボットのある倉庫は従来型に比べて重いけがが40％少ない一方、繰り返しの動作による軽い負傷が77％多くなっていました。対象は2016〜2019年の150を超える倉庫の週次データです。
共著者のジョージ・メイソン大学のブライアン・グリーンウッド教授は、ロボットのある倉庫では作業ペースが「桁違いに速い」と述べ、「ロボットが仕事のペースを決めている」ことが筋や関節の痛みの原因とみています。
Amazonは、負傷の指標は43％、休業を伴う重いけがの率は70％改善したと反論します。ロボットの保守技術者は30％以上増えたとも説明しています。一方、2025年10月には、ロボット化で米国の採用見込みを2027年までに16万人超、2033年までに60万人減らせるとする社内文書が報じられ、同社は一部門の見解だとしていました。
ロボットは人から最も重い作業を取り上げましたが、残った人の手の速さを決める側にも回っています。けがの「重さ」が減っても「数」が増えるなら、改善と呼ぶかどうかは数え方で変わります。

量子コンピュータ：IonQ、セキュリティ企業Elisityを最大13億ドルで買収

米IonQは10月12日、ネットワークのセキュリティ企業Elisityを買収すると発表しました。全額を株式で支払い、価値は業績に応じた最大1億5000万ドルの追加支払いを含めて最大13億ドルです。発行する株数は、1株33.07〜49.61ドルの範囲の価格で決めます。
Elisityは2019年創業で、攻撃者やランサムウェアが組織のネットワークの中で広がるのを止めるソフトを作っています。「ゼロトラスト」と呼ばれる、社内でも通信を信用しない考え方の製品で、病院など医療機関が主な顧客です。導入企業は100社を超え、売上は前年の2倍になっています。
ジェームズ・ワインブレナーCEOは買収後も残り、Elisityはブランドを保ったまま子会社になります。完了は2026年10〜12月期の見込みです。
IonQのニッコロ・デマシCEOは「Qデーは予想よりずっと早く来る」と述べました。Qデーは、量子コンピュータが今の公開鍵暗号を破れるようになる日のことです。IonQは自社の耐量子暗号と量子鍵配送を、Elisityの製品に組み込む計画です。
狙いは、いま盗んだ暗号データを将来の量子計算で解読する「今収集し、後で解読」の攻撃への備えです。IonQは2026年に半導体工場のSkyWaterを18億ドルで買い、量子鍵配送のID Quantiqueの経営権も握っています。直前の金曜の終値は39.89ドル、時価総額は160億ドル近くでした。
同じ12日、IonQの研究者は、量子誤り訂正の手順をまとめて実行する方法の論文を示しました。22個の論理量子ビットを持つ符号で、ランダムな論理演算が最大74.4倍、論理トフォリゲートが5倍速くなるとしています。ただし、業界誌の記事は、結果が実機の実験か計算機上の模擬かを明らかにしていません。
この手順は、256ビットの楕円曲線暗号を破る同社の設計図「Walking Cat」にも組み込まれています。暗号を破る計算機を作る会社が、その脅威から守る会社を買う構図です。

セキュリティ：開発基盤GitLab、CI/CDの正規表現処理に最大深刻度の欠陥

GitLabは10月12日、自社運用版の深刻な脆弱性（CVE-2026-97229）を公表し、ただちに更新するよう促しました。Bleeping Computerが報じています。
問題は、パイプラインの設定ファイルに書く正規表現を処理する部分の整数オーバーフローです。条件がそろうと、ログインしていない者が、細工した正規表現を通じてサーバー上で任意のコードを実行できます。
影響を受けるのは、CE版・EE版の19.2系で19.2.8より前、19.3系で19.3.4より前、19.4系で19.4.2より前です。修正版はそれぞれ19.2.8、19.3.4、19.4.2です。
発見したのは「joaxcar」という研究者で、GitLabの報奨金制度を通じた報告でした。クラウド版のGitLab.comはすでに修正済みで、専用環境の利用者も対応は不要です。危ないのは自前でサーバーを立てている組織です。
悪用はまだ確認されていません。ただしCISA（米サイバーセキュリティ・インフラ安全保障庁）は、2021年以降にGitLabの五つの欠陥を悪用済みとして登録しており、うち一つはランサムウェア集団に使われました。先月の最大深刻度の経路横断の欠陥も、後から悪用リストに入っています。更新を後回しにできる製品ではありません。

セキュリティ：Ledgerの偽造ハードウェア財布、画面の裏に通信部品を隠して暗号資産を盗む

暗号資産を保管するハードウェア財布のLedgerは10月12日、正規ではない販売店を通じて売られた少なくとも1台の端末に、「許可されていないハードウェアの埋め込み部品」があったと確認しました。Bleeping Computerが報じています。
販売していたのはマレーシアを拠点に東南アジアで売る「CryptoBilis」で、本物の半額近い値段で出していました。Ledgerは10月9日に調査を始め、同社に販売と発送の停止を求め、10月10日に改造を確認しました。影響の範囲は「限定的」としています。
埋め込まれた部品は画面の裏に隠され、画面の表示とボタン操作を読み取って、復元に使う「シードフレーズ」を手に入れ、eSIMを使ってLTE通信で攻撃者へ送っていました。シードフレーズは財布の鍵そのもので、これを握られると資産を動かされます。
元マウントゴックスのマルク・カルプレス氏らが基板を調べ、手作りの一品ではなく、基板工場に発注した量産品だと指摘しました。外から見えるアンテナ線が唯一の手がかりで、素人には気づきにくい作りです。
Ledgerは、この販売店から買ってまだ使い始めていない人には設定を始めないよう、すでに使った人には新しいシードフレーズの端末へ資産を移すよう求めています。盗難額や被害者数は公表していません。
Ledgerは本物かを確かめる道具を用意していますが、中核の部品が無事なら埋め込み部品までは見抜けないと認めています。安く買える正規外の販売店を避ける、という基本の大切さを示す事例です。

セキュリティ：フランスのスーパー、冷蔵・冷凍ケースを狙われて食品を廃棄

Bleeping Computerによると、10月11日の日曜から12日にかけて、フランスのスーパー各社で冷蔵・冷凍のショーケースが使えなくなる被害が起きました。Intermarché、Coopérative U、Carrefour Market、Monoprix、Leclercなどの名前が挙がり、店舗数は250〜350という報告がありますが、各社は確認できていません。
狙われたのは、デンマークのDanfoss製の冷蔵制御装置の古いソフトでした。攻撃者はこれを操り、本来は霜を取るための自動運転を無理に働かせて、ケースの温度を上げたとされています。
多くの店が商品を撤去し、食品の廃棄と損失が出ました。パリの検察は、報じられた発火にも触れつつ捜査を始めています。EUの農業担当委員クリストフ・ハンセン氏は攻撃を非難しました。
侵入の経路はまだ分かっていません。記事は、CISAが過去に公表したDanfoss製機器の二つの欠陥（CVE-2025-41450の認証回避、CVE-2025-41451のコマンド挿入）に触れています。セキュリティ企業Predicta Labは、ネットに露出したDanfoss機器を2752台見つけ、うち1590台がフランスだとしています。
攻撃者はまだ特定されていません。食品を冷やすという、生活に直結する裏方の機器が狙われた点が、今回の不気味さです。インターネットにつなぐ必要のない制御装置は、外から届かないようにしておくことが基本の守りになります。

セキュリティ：最近のインシデント一覧

Ahold Delhaize（10月12日公表／ネットワークの侵害・システム一部停止）：約9400店・従業員約40万人の小売大手。米Stop & Shopの勤務表や蘭Albert Heijn等のサイトに障害。暗号化やランサムの主張の有無は未確認。
Nippon Columbia（10月11日報道／不正プログラムによる情報流出）：カラオケ関連サービスの約860万件の利用者記録が流出した恐れ。
JR東日本・JR九州（10月9日公表／委託先IDCフロンティアへのランサムウェア）：JR東で約609万、JR九州で約130万のアカウントに影響の可能性。
ASOS（10月6日発覚・10月8日公表／第三者基盤の侵害）：英ファッション通販。氏名・連絡先が流出、決済情報とパスワードは無事とする。アプリに「ASOS HACKED」の不正通知が届いた。「Xuanye Group」を名乗る集団が関与と主張。利用者は約1700万人。
MoneyGram（10月12日に犯行声明／ランサムウェアの主張）：送金大手。「Gentlemen」を名乗る集団が漏洩サイトに掲載したが、同社は確認しておらず、攻撃者もデータの見本を出していない（主張段階）。
Bricksforge（10月7日に悪用観測／WordPress向けプラグインの脆弱性）：認証なしのファイル書き込みの欠陥（CVE-2026-85097、CVSS 10.0）が実際に狙われ、修正版は3.1.8.10。
対策：ハードウェア財布や家電・業務機器は正規の経路で買い、ネットに不要な露出をさせないこと、WordPressや自社運用の開発基盤は最大深刻度の更新を即日あてることが、今週の共通の備えです。

まとめ

Metaは初のフロンティアモデルMuse Wonderで「覚えている力」を看板にし、ブラッド・スミス氏は規制を主導できるのは英国だと述べました。ただしその英国の試験機関は、米政府の意向で最新モデルを受け取れなくなる懸念の渦中にあります。
Amazonの100万台のロボットは重いけがを40％減らす一方、軽い負傷を77％増やし、ペースを決める側にも回っていました。改善と呼べるかは数え方次第です。
IonQは暗号を破る計算機を作りながら、守る側のElisityを最大13億ドルで買いました。量子誤り訂正を最大74倍速める論文も同じ日に出ています。
Ledgerの偽造財布は画面の裏に通信部品を隠し、フランスでは冷蔵ケースが止まり、GitLabは最大深刻度の欠陥を公表しました。道具の中身に誰の意図が入り、誰が確かめるのか。それが今日の全話題を貫いています。

参考ソース

← 2026-10-13 の一覧に戻る

音声合成: VOICEVOX / キャラクター: ずんだもん・四国めたん