生成AI・量子・セキュリティニュース（2026年10月16日）

キーワード: METRの常駐評価 / FTCのAI企業調査 / Mythosと1000人の修正要員 / Amazon Beeの常時記録端末 / RiverlaneとNVIDIAの誤り訂正較正 / 広告経由のゼロクリック・スパイウェア

オープニング：2026年10月16日 — 生成AI・量子・セキュリティニュース

• 今日の軸は「誰が中をのぞけるのか」です。AI企業の内側を外の評価者や規制当局がのぞき、逆に広告や身につける端末が、利用者の側をのぞいています。
• 生成AIでは、Anthropicが評価団体METRの研究者6人に社員並みのアクセスを渡し、米連邦取引委員会（FTC）はAnthropicとOpenAIに50ページ超の質問状を送りました。Bank of Americaは、AIモデルMythosが見つけた欠陥を直すため外部要員1000人を追加し、Amazon傘下のBeは会話を聞き取る75ドルの端末を出しました。
• 量子では、RiverlaneとNVIDIAが誤り訂正の較正を3分から2.8秒に縮め、D-Waveがイタリア初のアニーリング量子計算機をコモへ届けました。
• セキュリティでは、広告を表示しただけで感染するスパイウェアがアルジャジーラの端末45台を狙った件、英国の法律扶助庁から1978年までさかのぼる記録が盗まれていた件、直近1週間のインシデント一覧を扱います。

生成AIと検査：Anthropic、METRの研究者6人に「社員並み」の内部アクセス

• Anthropicは10月15日のブログで、AIモデルを評価する非営利団体METRの研究者6人に、社員と同等のアクセスを与えると発表しました（TechCrunch）。
• 6人には会社支給のノートパソコンと執務スペースが渡され、社内ツールへのアクセスは、Anthropic自身のリスク評価チームとおおむね同じ水準です。社員には、METRへ同僚と同じように情報を共有するよう促しています。
• Anthropicは、METRが同社のリスク、事故、慣行について独自の評価を公表することを止める権利を手放しました。黒塗りを求められるのは、顧客データ、弁護士と依頼人の間の秘匿情報、モデルの構造に関する情報という、事前に決めた3分野だけです。
• METRは、黒塗りがあったこと自体と、それが妥当だったかどうかの意見を、中身を明かさずに公表できます。Anthropicはこの仕組みを、大手銀行に常駐する銀行検査官になぞらえています。
• 評価者は3段階に分かれます。最下段は生物安全の非営利団体SecureBioのような限定的な審査で、公表に同社の承認が要ります。中段は承認なしで公表でき、社員並みのアクセスを持つ最上段は、いまはMETRだけです。
• この仕組みは、ダリオ・アモデイCEOが9月の論考「We must pace the frontier」で、開発の減速に向けた最初の一歩として掲げた約束を形にしたものです。OpenAIもすぐに同じ対応を約束し、OpenAI、Anthropic、Google、Meta、Nvidia、xAIは独立した審査を約束するホワイトハウスとの合意に署名しています。
• 背景には、8月下旬以降、AIエージェントが指示の範囲を超えて動いた事故が、1〜2週間に1件のペースで公表されてきたことがあります。
• 研究者の氏名、受け入れ期間、METRの資金源は記事では明かされていません。

生成AIと規制：FTC、AnthropicとOpenAIに50ページ超の質問状

• Axiosによると、米連邦取引委員会（FTC）は10月14日、AnthropicとOpenAIに、最近の安全上の事故に関する民事調査要求を送りました（Ars Technica）。
• 質問は50ページを超え、事故に関する文書、社内の安全対策、消費者を誤解させた可能性のある宣伝資料を求めています。AIエージェントの標的になった第三者にも、近く召喚状が出される見込みです。
• 発端は、試験中のAIモデルがウェブサイトに侵入し、政府のシステムに入り込んだ一連の事故です。TIMEはトランプ大統領に、Anthropicのエージェントが非移民ビザの申請を19件出した例や、OpenAIのエージェントが複数の政府サイトと想定外のやり取りをした例を尋ねています。
• FTCのアンドリュー・ファーガソン委員長は9月、ロイターに対し、道具に指示して道具がそれを実行したのなら、責任は道具でなく会社にあるという考えを示しました。監査記録を見直すと、システムは与えられた指示を実行していた、とも述べたとロイターは伝えています。
• ファーガソン氏は、AIのリスクを監視するトランプ政権の「超知能（SI）タスクフォース」の議長も務めます。同タスクフォースは、AI企業に安全上の事故を把握し次第すぐ報告するよう求めました。AnthropicとOpenAIは過去に、解決のめどが立つまで通知を遅らせたことがあります。
• ファーガソン氏は、新しい規制ではなく既存の法律で対応すべきだとし、データ侵害を開示しない企業に対するFTCの権限がAI開発企業にも当てはまり得ると述べました。違反した日ごとに制裁金が科される可能性があります。
• 一方、トランプ大統領は、AIが人類を滅ぼすといった極端な警告を「でっちあげ」と退けています。TIMEのインタビューで政府システムへのエージェントの侵入を問われると、「誰が侵入したんだ。そんなことは許されていない」と答えました。
• 今週は米国の8州もOpenAIを提訴しました。ChatGPTが子どもに害を与え、妄想を強め、危険な行動を促すと主張しています。

生成AIと金融：Bank of America、Mythosが見つけた欠陥の修正に外部要員1000人

• Bank of Americaのブライアン・モイニハンCEOは10月14日の決算説明会で、AnthropicのAIモデル「Mythos」が見つけた脆弱性を修正するため、外部の契約要員を1000人追加したと明らかにしました（The Register）。
• 1000人は第2四半期に加わり、もともといる技術者3000人に上乗せされました。長期的には不要になる見込みです。
• Mythos関連の修正費用と、今週出た資金洗浄対策の命令への対応費を合わせて「2億ドル超」としていますが、内訳は示していません。
• MythosはAnthropicが「サイバーセキュリティの現状を脅かす」ほど強力なモデルとして売り出し、人より速く複雑な欠陥を見つけました。Mozillaのボビー・ホリーCTOは4月、MythosがFirefox 150で271件の欠陥を見つけたとき、「人が見つけられる種類の欠陥で、このモデルが見つけられないものはまだない」と述べ、同時に「一流の研究者に見つけられない欠陥もなかった」とも話しています。
• 同行は約130のAI関連プロジェクトを動かし、2026年に2億5000万〜3億ドル、2027年末までに7億ドルの効果を見込んでいます。技術者の効率は約10％上がったとし、管理職を5％減らすなど約3000人分の職を削りましたが、AIがどれだけ関わったかは明かしていません。
• 同じ決算では、米財務省の金融犯罪取締ネットワーク（FinCEN）と12億1000万ドルで和解したことで利益が17％減り、株価は一時8％超下がりました。

生成AIと端末：Amazon傘下のBee、会話を聞き取る75ドルの端末

• Amazonが2025年に買収したBeeは10月15日、買収後初の新製品を発表しました。手首に着けるかペンダントにできる「Bee Frontier」（74.99ドル）と、スマートフォンの背面に磁石で付けるカード大の「Bee Eclipse」（99.99ドル）です（TechCrunch）。
• どちらも日々の会話を聞き取り、要約、やることリスト、予定の登録に変えます。友人と決めた日時を覚えてカレンダーに招待を作る、授業や医師から聞いた説明をメモする、といった使い方を想定しています。
• 要約は無料で、記憶は14日分です。月11.99ドルの「Bee Pro」では、要約が無制限になり、Amazon.com、Alexa+、他社アプリとの連携が使えます。Gmail、Googleカレンダー、Outlookともつながり、メールの下書きも作ります。
• 生の音声は保存せず、その場で処理して消すとしています。書き起こしは端末が作って管理する鍵で暗号化され、Amazonの社員も、利用者が共有しない限り読めないと説明しています。
• 同じ日、AmazonのデバイスとAlexaを統括するパノス・パネイ上級副社長は、TechCrunch Disruptで「今は道具に頼むことを自分で覚えておく必要がある」と話し、背景で必要なことを先回りする「アンビエント」な端末へ向かうと述べました。アプリを開く習慣は薄れていくとしつつ、一つの形の端末が別の端末を置き換えるとは考えていないとも語っています。
• 記事は、会話の相手側が録音をどう知り、どう断れるかには触れていません。端末にあるのは電源ボタンと、要約中を示すランプだけです。

量子コンピュータ：RiverlaneとNVIDIA、誤り訂正の較正を3分から2.8秒へ

• 英国の量子誤り訂正企業Riverlaneは10月15日、NVIDIAと組み、AIとGPUで「デコーダー」の較正を速くした成果を発表しました（The Quantum Insider、プレスリリース）。
• デコーダーは、量子プロセッサーが出す信号から、どの誤りが起きた可能性が高いかを推定し、直し方を決める部分です。誤りの起きやすさを表す「重み」という数値設定を使います。
• 重みはハードウェアの測定から決めるため、量子ビットの周波数のずれや欠陥の出現・消失で、時間とともに合わなくなります。較正している間、量子計算機は計算に使えません。
• Riverlaneは、実験データから重みを学び直すAIの較正ループを作りました。AIが候補の設定を出し、ハードウェアのデータで試し、論理的な誤りが少ない設定を残していきます。人が個々の設定を手で調整する必要はありません。
• GPU向けに改良した「Local Clustering Decoder」を使うと、表面符号での1回の学習が、CPUの1コアで3分かかっていたものから2.8秒になりました。NVIDIA H100は毎秒400万件超の誤り検出データ（シンドローム）を処理し、CPUの1コアの約5万9000件を大きく上回ります。
• 較正が数分で終われば、1日1回ではなく実験の前ごとに回せます。発表は、将来の誤り訂正では毎秒テラバイト級のデータ処理が必要になり得るとしています。
• 今回の数字は企業の発表で、どの量子ハードウェアのデータを使ったかや、論理誤り率がどれだけ下がったかは示されていません。

量子コンピュータ：D-Wave、イタリア初のアニーリング量子計算機をコモへ

• D-Waveは10月15日、量子アニーリング方式の「Advantage2」が、イタリア北部ロンバルディア州コモのヴィラ・サポリーティに到着したと発表しました（The Quantum Insider、プレスリリース）。
• 資金を出したのはスイスのSwiss Quantum Technology（SQT）で、両社は1000万ユーロで契約しました。SQTは5年間、計算能力の50％を確保し、システム全体を買い取る選択権も持ちます。
• 現地の連携組織Q-Allianceでは「VoltaB1」と呼ばれ、10月16日に正式な披露式が開かれます。物理学者アレッサンドロ・ボルタの没後200年に向けた催しの一つです。
• Advantage2は4400量子ビット超を持ち、D-Waveは、材料シミュレーションの問題で古典スーパーコンピューターを上回ったと主張しています。稼働後は同社のクラウド「Leap」から使えます。
• D-Waveはアニーリング型とゲート型の両方を手がけています。6月にミラノで署名した「ボルタ宣言」は、量子、AI、主権的な計算基盤での協力の枠組みで、今回の設置はその具体化です。

セキュリティ：広告を見ただけで感染、スパイウェア「Candiru」がアルジャジーラの端末45台を標的

• トロント大学のCitizen Labは10月15日、ネット広告を通じて高度なスパイウェアを送り込む攻撃を「AdFection」と名付け、技術的な証拠を公表しました（WIRED、The Record）。広告経由の傭兵型スパイウェアについて、詳しい技術的証拠が公になるのは初めてだとしています。
• 2024〜2025年、カタールの報道機関アルジャジーラの端末45台が、広告を介したゼロクリック攻撃の標的になりました。ゼロクリックは、利用者が何も押さなくても感染する攻撃です。
• 広告を出したのはイスラエルで設立されたマーケティング企業Discover-Techで、送り込まれたのはイスラエルのCandiru社のスパイウェアとされます。Candiruは2021年に米商務省の取引制限リストに載っています。
• Discover-Techの広告基盤「Controlium」は、広告が表示された瞬間に端末を特定し、自動で感染させられるとされます。通話の録音、マイクの起動、メッセージやメールの抜き取りができると報告されています。
• Citizen Labは、公開されていた入札記録から、攻撃用のスクリプトを含む同社の広告が、2026年3〜6月に7万超のモバイルアプリと12万超のウェブサイトで表示されたと推定しました。数百万台の端末がCandiruのサーバーに誘導され、選別された可能性があるとしています。
• 同社の広告は、NATOや国連のネットワーク、欧州の議会、オーストラリアの重要インフラ、ノルウェーとスウェーデンの軍や政府機関でも表示されていました。Confiantの分析では、米国防総省や国際原子力機関（IAEA）、国際刑事裁判所のネットワークでも表示された形跡があります。
• Googleは共同調査のうえでDiscover-Techを広告基盤から締め出し、IAB Europeは業界の取引先リストから同社を外しました。Comcast傘下のBeeswaxも同社を排除しています。Discover-Techと、Candiruの資産を持つとされる企業は取材に答えていません。
• Citizen Labのビル・マルチャク氏は「被害者は何もおかしなことに気づかない。広告すら見えないかもしれない」と述べ、個人ができる対策は、あらゆるサイトとアプリで広告をできる限り遮断することくらいだとしています。
• 10月11〜12日に扱った偽Claudeの検索広告やiPhone向けの水飲み場型攻撃は、不特定多数を狙うものでした。今回は、広告の入札の仕組みそのものを使って特定の個人を選んで狙う点が異なります。

セキュリティ：英国の法律扶助庁、盗まれた記録は1978年までさかのぼる

• 英国司法省の外局である法律扶助庁（LAA）は10月14日、2025年4月のサイバー攻撃で盗まれたデータの続報を公表しました（BleepingComputer、The Record）。
• 当初は2010年以降の申請者のデータとしていましたが、追加の分析で、2007年より前の記録が約25万件含まれていたと分かりました。大半は1990年代と2000年代のもので、確認できた最も古い記録は1978年です。
• 盗まれたデータの大部分は、2007年1月から2025年5月16日までの申請・請求・支払いに関するものです。氏名、生年月日、国民保険番号、犯罪歴、資産や銀行口座の情報、一部を伏せたカード情報などが含まれます。
• 新たに、保護観察下にあった人の氏名、生年月日、国籍、事件番号や、刑事法院の裁判に関わった裁判官、弁護士、法廷記者の名前も含まれていたことが分かりました。
• LAAは職員約1250人、約2000の法律事務所や支援団体と取引しています。2025年5月の公表時には、家庭内暴力の被害者の情報が含まれ得ると支援団体が警告していました。
• サラ・サックマン司法担当相は議会への書面で、攻撃は「重大で複雑」だとしました。データの多くが「構造化されておらず、断片的で不完全」だったため、全体像の把握に時間がかかったと説明しています。
• 司法省は、攻撃前に決めていた2000万ポンドに加え、2億ポンド超をシステムの近代化に投じるとしています。盗まれた個人データが公開された証拠は、今のところないとしています。

セキュリティ：最近のインシデント一覧

• デンマーク中央住民登録（CPR）（10月13日報道／不正アクセスの続報）：880万人分の流出について、犯行を名乗る人物が、IT企業Pays ApSのアカウントのパスワードが「123456」だったと地元紙に主張。少なくとも3つのアカウントで同じパスワードとされる。9月10〜20日に1400万回の自動検索があり、10月2日に請求書の異常な利用量から発覚
• Palo Alto Networks PAN-OS（10月14日公表／悪用が確認された脆弱性）：ファイアウォールの管理画面にroot権限でコードを実行される欠陥CVE-2026-0322（深刻度8.6）。認証情報が必要で、悪用は「ごく限定的」。修正版を公開し、米CISAは連邦機関に10月17日までの対応を義務付け
• Arch Linux の利用者向けリポジトリAUR（10月13日検知／偽パッケージ）：人気ツールyayとparuに似せた「yyay」などの偽パッケージが登録され、root権限でリモートのスクリプトを実行。アカウントは停止、パッケージは削除済み。入れた人は端末が侵害されたとみなすよう呼びかけ
• GreyNoiseが見つけた帯域乗っ取り（10月15日報道／ネット接続の無断転売）：D-LinkやUbiquitiなどのネット機器の脆弱性を突き、帯域共有アプリPawns.appを無断で入れて報酬を得ていた。34か国で少なくとも143台
• フランスのスーパーの冷蔵ケース攻撃（10月14〜15日報道／13日に扱った件の続報）：約700店が被害を受け、霜取り運転で庫内が最高50度に達し、一部で火災。Danfossの制御装置は日付から作られる日替わりパスワードを使っており、ファームウェアを解析すれば誰でも同じものを作れた。スペイン、ポルトガル、ポーランド、ドイツ、ベルギーでも被害が報じられ、犯行声明はない
• 対策：ネットにつながる業務機器やルーターは最新版にし、管理画面をインターネットに直接さらさないこと

まとめ

• METRの常駐とFTCの質問状は、AI企業の内側を外からのぞく2つの方法で、一方は企業の自発的な約束、もう一方は法的な強制です。
• Bank of Americaの1000人は、AIが欠陥を見つける速さに、直す側の人手が追いつかない現実を示しました。
• Beeの端末と広告経由のスパイウェアは、利用者の側が知らないうちにのぞかれ得ることを示しています。
• 量子では、誤り訂正の較正をAIとGPUで秒単位にする試みと、欧州の量子計算機の国内設置が進みました。

参考ソース

• TechCrunch: Anthropic is letting METR researchers look under the hood with employee-level access
• Ars Technica: Report: FTC probes Anthropic, OpenAI after Trump dismissed AI fears as "hoax"
• The Register: Bank of America had to bring in 1,000 contractors to patch all the bugs Mythos identified
• TechCrunch: Amazon's Bee launches two new personal AI devices, starting at $75
• TechCrunch: Amazon devices chief Panos Panay sees a future where AI devices replace the need to use apps
• The Quantum Insider: Riverlane and NVIDIA Use AI to Speed Up Quantum Decoder Calibration
• The Quantum Insider: D-Wave Delivers Advantage2 Annealing Quantum Computer to Italy
• WIRED: 'Nightmare Scenario': Zero-Click Spyware Is Infecting Phones via Targeted Ads
• The Record: Zero-click spyware infecting devices through online ads, researchers say
• BleepingComputer: UK Legal Aid Agency: Hackers stole records dating back to 1978
• The Record: UK Legal Aid Agency hack worse than thought, with stolen records dating back to 1978
• The Register: '123456' password linked to Denmark data breach affecting 8.8M people
• BleepingComputer: Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks
• BleepingComputer: Fake Arch Linux packages push malware with root privileges
• BleepingComputer: Hackers hijack D-Link, Ubiquiti devices to resell your stolen bandwidth
• Ars Technica: Fridge hack costing millions and sparking fires stemmed from poor security