生成AI・量子・セキュリティニュース（2026年10月19日）

キーワード: Character.AIの破産とDisney / Anthropicの雇用報告 / OpenAIとAppleの営業秘密訴訟 / オックスフォード大の2種イオン量子ネットワーク / IBMのAIによる復号器設計 / AIの鍵を狙うAoki

オープニング：2026年10月19日 — 生成AI・量子・セキュリティニュース

• 今日の軸は「人と鍵の行き先」です。AIの会社が倒れたとき、社員、設計図、認証情報がどこへ移るのかが、相次いで表に出ました。
• 生成AIでは、破産したCharacter.AIの社員の大半をDisneyが採用する件、Anthropicが自社の雇用の変化を数字で公表した件、OpenAIが元社員による未発表端末の設計の持ち出しをAppleに向けて主張した件、Metaが批判を受けて規約の条文を削った件を扱います。
• 量子では、オックスフォード大学が2種類のイオンで通信と記憶を分けた量子ネットワークと、IBMがAIエージェントで誤り訂正の復号回路を設計した研究を扱います。
• セキュリティでは、OpenBSDの37年前からの数え間違いを使ったroot奪取、AIコーディング支援の認証情報を盗む「Aoki」、直近1週間のインシデント一覧を扱います。

生成AIと企業：Character.AIが破産、Disneyが社員の大半を採用へ

• AIキャラクターとの会話サービスCharacter.AIを運営するCharacter Technologiesは、10月12日に米デラウェア州の連邦裁判所へ連邦破産法11条の適用を申請しました。資産と負債はそれぞれ5000万〜1億ドルと見積もっています（The Next Web、PYMNTS）。
• Disneyは、同社の知的財産の一部と一部の法的請求権について、期限のない非独占の利用許諾を2000万ドルで得る最初の入札者です。より高い条件を出す買い手が現れれば入れ替わる「ストーキングホース」入札で、売却は11月下旬から12月上旬に完了する見込みです。
• Bloombergが見つけた裁判所への書類によると、DisneyはCharacter.AIの社員少なくとも60人に採用を申し出ました。社員の大半にあたり、年間の報酬は約6000万ドルと見積もられています。申し出を受けた社員の「大多数」が受諾しました（TechCrunch、10月18日）。
• Disneyは採用した元社員を一定期間Character.AIへ貸し戻し、サービスを安全に動かし続けるのを手伝わせます。アプリとウェブサイトは売却の間も動き続けますが、続ける買い手がいなければ終了するとしています。
• 書類は、利用者は「多く熱心」だったものの、高い費用と「訴訟に関わる潜在的な負債と規制当局への対応」が経営を圧迫したと説明しています。
• 同社は2024年10月、チャットボットにのめり込んだ14歳の少年の自殺をめぐり母親から提訴されました。2026年1月には10代の心の危機や自殺をめぐる5件の訴訟で和解しましたが、その後も家族や州からの請求が続いています。
• 9月には当時のCEOカランディープ・アナンド氏が、Disney初の全社の技術責任者に就いています。Disneyはその1年前、自社のキャラクターをまねたチャットボットを置かないよう同社に求めていました。

生成AIと仕事：Anthropic、若手の技術職が21％から14％に、会議は2割増

• Anthropicは10月16日、自社の雇用の変化をまとめた報告「Anthropicでの雇用」を公表しました（TechCrunch、10月17日）。
• 技術部門に占める若手の割合は、2025年初めの21％から14％に下がりました。技術職の採用に占める若手は27％から9％です。
• 全社員に占める技術チームの割合は61％から56％に下がりました。事業部門の拡大に加え、コーディング支援ツールで技術職以外の社員も自分でソフトを作れるようになったためと説明しています。
• 2026年4月の社内調査では、27％が「Claudeで生産性が上がった」と答え、20％が「仕事が、自分で作業することから、複数のClaudeを管理することへ移った」と答えました。ある技術者は、子どもの世話にたとえ「どの子も同じだけ注意を求めてくる」と語っています。
• 1人あたりのコード量、営業1人あたりの成約、処理した契約の数は増えました。ただし同社は「コードが増えても、良いコードや事業への効果を意味するとは限らない」と認めています。コードの質が落ちた兆しはないとしていますが、指標は示されていません。
• カレンダーのデータでは、社員1人あたりの会議時間が前年比20％、技術職では16％増えました。Claudeが大量の文章を生み、人がそれを読んで整理する注意と判断が新たなボトルネックになったとしています。
• 同社は、業務を徹底的にAI中心に作り替えたため、ほかの組織に同じ結果が出るとは限らないと断っています。社員からは、速く動き何でもClaudeに任せよという「終わりのない圧力」を訴える声も出ています。

生成AIと訴訟：OpenAI、元社員が未発表端末の設計をAppleへ渡したと主張

• OpenAIは、Appleから営業秘密の盗用で訴えられた裁判への反論の書類で、名前を伏せた元社員が退職直前にOpenAIのハードウェアの設計を持ち出し、Appleの幹部に見せたと主張しました（DataBreachToday、10月15日）。
• OpenAIによると、少なくとも1つの未発表端末に関する100超のファイルが、元社員の個人アカウントへ送られました。一部は最終出社日だった6月2日の、シンガポール時間の深夜0時過ぎに送られています。
• ファイルには未発表端末の詳細な画像、設計と製造の機密データ、部品の調達先、仕上げの外観基準などが含まれていたとしています。
• 先に訴えたのはAppleで、8月にOpenAIと複数の社員を提訴しました。OpenAIへ移った元幹部2人がAppleのデータをダウンロードし、ほかの社員にも営業秘密を渡すよう求めたという主張で、OpenAIは否定しています。
• 審理するカリフォルニア州北部地区連邦地裁のエドワード・ダビラ判事は10月14日、Appleの仮差し止めの申し立てを認める可能性が「非常に高い」と述べ、OpenAIに盗まれたとされるデータに関する書類の提出を命じました。Appleがすべての端末と保管庫の調査を求めた点は、行き過ぎだとしています。
• OpenAIは、Appleが主張する秘密を使わないと述べたうえで、逆に自社の秘密がApple社内に出回っているとして、調査の時間と反訴の機会を求めました。Appleは「本題から注意をそらそうとしている」と反発しています。
• OpenAIは2025年、iPhoneのデザイナーだったジョニー・アイブ氏の会社io Productsを買収し、AI端末を開発しています。Appleは10月、Siriを中心にした家庭用端末「HomeView」を発売しました。

生成AIと学習データ：Meta、AI学習に使える条文を削除

• Metaは10月17日までに、改定した商用利用規約から、企業アカウントのドメインやウェブページ、URLの「あらゆる内容」を自社製品の開発・研究・「学習」などに使えるとした条文を削りました。The Vergeが報じ、TechCrunchが伝えています。
• 法律の専門家は、Metaの企業アカウントを持つ報道機関のサイトを巡回し、記事をAIの学習に使える「異例の条文」だと指摘していました。
• Metaは削除の後も「まとめ直した巡回の条項は、広告と企業向け製品にだけ適用されていた」「ウェブクローラーの使い方は変わらない」と説明しています。
• Metaは2025年6月、AIの学習をめぐる著作権訴訟で勝訴しています。AI企業を相手にした別の裁判は続いています。

量子コンピュータ：オックスフォード大、2種類のイオンで「通信役」と「記憶役」を分担

• 英オックスフォード大学の物理学者は10月16日、離れた2つの装置にまたがる量子もつれを作り、10秒を超えて保存した成果を、物理学誌Physical Review Lettersに発表しました（Quantum Computing Report）。
• 2つの装置にはそれぞれ、ストロンチウムイオン（88Sr+）とカルシウムイオン（43Ca+）が1個ずつ入っています。ストロンチウムが光で相手とつながる通信役、カルシウムが量子状態を保つ記憶役です。
• ストロンチウムが出した422ナノメートルの光子を中央の検出所で干渉させ、離れたイオン同士をもつれさせます。この忠実度は96.94％で、1回の試行の成功確率は1.24％、正味の生成速度は毎秒39.3回でした。
• できたもつれを、誤りを検出しながらカルシウムへ移しました。カルシウム同士の遠隔のもつれは忠実度93.10％、2つの装置の4個のイオンすべてにまたがるGHZ状態は91.90％です。
• カルシウムは磁場の揺らぎに、ストロンチウムより約100分の1しか影響を受けません。保存したもつれは10秒を超えて残り、作るのにかかる約100ミリ秒の100倍以上です。ただし10秒後の忠実度は69％まで下がります。
• 1種類のイオンで通信と記憶を兼ねると、通信用のレーザーや光子の放出で記憶が壊れます。役割を分けることで、複数の装置をつないで1台の量子コンピュータのように使う分散型量子計算や、量子センサーの網に近づくとしています。

量子コンピュータとAI：IBM、AIエージェントで誤り訂正の復号回路を設計、費用は11.5分の1

• IBM Researchのアビシェーク・バンドワルダル氏、ミヒル・チョードリー氏、ルチル・プリ氏らは、量子誤り訂正の復号器を動かす専用の古典回路を、AIエージェントの集団に設計させた研究を公開しました（Quantum Computing Report、10月15日）。
• 対象は、IBMが採用する「グロス符号」（[[144,12,12]]の2変数バイシクル符号）を復号するアルゴリズムRelay-BPです。回路を高位合成（HLS）用のC++で書き、速さを競いました。
• 調整役のモデル1つが、並列に動く4つの作業役エージェントへ指示し、メモリの並べ方や計算の木の組み方などの設計変更を試させました。
• すべてをAnthropicのClaude Opus 5で動かした場合、遅延は139マイクロ秒で、元の設計の204倍速くなり、推論費用は299.45ドルでした。
• 調整役をOpus、作業役をオープンなモデルGLM-5.3にすると、遅延223マイクロ秒、費用105.25ドルです。すべてをGLM-5.3にして自社の推論基盤llm-dで動かすと、遅延545マイクロ秒、費用25.95ドルで、費用は11.5分の1になりました。
• 安さの代わりに速さは52倍にとどまり、試行回数を倍にしても60倍まででした。結果は高位合成の段階の評価で、実際のチップを作ったとは報じられていません。

セキュリティ：OpenBSD、37年前からの数え間違いでroot奪取

• セキュリティ企業Califは、OpenBSD 7.9で、一般ユーザーからroot（管理者）権限を奪う攻撃の詳しい解説と、完全な実証コードを公開しました（The Hacker News）。
• 出発点は、共有メモリをいくつのプロセスが使っているかを数える変数です。符号付き16ビットの整数で、1988年ごろのBSDのソースから約37年受け継がれてきました。
• Califは127個の共有メモリを用意し、259個のプロセスを作って、この数を負の値へあふれさせました。そこへ競合状態を重ね、解放済みのメモリを使わせる「解放後使用」の欠陥に変えています。
• さらに別の、範囲外への書き込みの欠陥で、カーネルのページ表を書き換えました。カーネルの配置を毎回変える独自の防御KARLと、CPUの保護機能SMAP・SMEPを、情報漏れの欠陥なしで越えています。
• KARLはカーネルの関数の位置を変えますが、メモリの割り当て方は決まっていて、同じ機械なら起動のたびに同じ場所に置かれる点を突きました。
• OpenBSDは9月14日に数え間違いを「信頼性の修正」（errata 018）、9月30日に解放後使用を「セキュリティの修正」（errata 026）として直しています。報道の時点で、どちらにもCVE番号は振られておらず、攻撃への悪用は確認されていません。
• Califは、リスト操作の安全な解除、ページ表の位置の起動時のランダム化、メモリ割り当ての非決定化、配列の範囲を調べるコンパイラー機能の利用を提案しました。同じ道具で見つかるFreeBSDの欠陥21件も、非公開で報告しています。

セキュリティ：AIコーディング支援の鍵を盗む「Aoki」

• Symantecの脅威ハンターチームは10月15日、情報窃取型マルウェア「Aoki」の新しい版が、AIコーディング支援ツールの認証情報を狙うようになったと報告しました（Infosecurity Magazine、SC Media）。
• 以前の版は、ブラウザー、暗号資産のウォレット、パスワード管理ソフトのデータを盗んでいました。AI関連の収集は最近加わった機能です。
• 最新の版は、Claudeの設定ファイル「.claude.json」とデスクトップ版のクッキー、ChatGPTのクッキー、OpenAI Codexの「config.toml」と「.env」を探します。GitHub Copilot、Cursor、Gemini、JetBrains AI Assistant、Kiroのトークンと、AWSの認証情報も集めます。
• 盗んだ鍵があれば、攻撃者は正規の開発者になりすまし、その人の利用枠でAIを使えます。権限によっては、つながったコードの保管庫、クラウド、自動ビルドの仕組みにも届きます。
• Symantecは、AIの認証情報が、クレジットカード情報や暗号資産のウォレットと同じほど攻撃者にとって価値を持つようになったと見ています。転売したり、他人の契約でAIを使い込む「LLMジャッキング」に使われたりします。
• 作った集団は分かっておらず、既知のマルウェアとのつながりも見つかっていません。暗号資産を重く狙うことから、金銭目的とみられます。Symantecは「多機能で、今も開発が続いている」としています。

セキュリティ：最近のインシデント一覧

• 米iRhythm Technologies（10月15日ごろ判明／患者データの窃取と恐喝）：家庭で着ける心電図モニター「Zio」の製造元。オレゴン州司法長官への10月6日付の届け出で、影響が820万人に上ることが分かった。米国と欧州の患者800万人超のほぼ全員にあたる可能性がある。6月10日の米証券取引委員会への届け出では、攻撃者が公開しない見返りに支払いを要求したとしていたが、支払いの有無は公表していない
• ドイツのマルティン・ルター大学ハレ・ヴィッテンベルク（10月14日判明／不正アクセスによる情報流出）：2026年夏学期と2026/27年冬学期の約5万1000件の出願データが抜き取られたとみられる。氏名、住所、電話番号、生年月日と出生地、志望学科、合否の状況などで、提出書類も見られた可能性がある。危機対策本部を置き、刑事告訴した。侵入経路と犯人は未公表
• 豪クイーンズランド州のPoole Group（10月16日報道／ランサムウェア集団の犯行声明）：会計・税務などを手がける1980年創業の事務所。LockBitがリークサイトに名前を載せ、10月25日を期限にデータの公開を予告していると主張。同社はIT環境の一部に影響する事案を認め、豪州の情報コミッショナー事務局、サイバーセキュリティセンター、国税庁に届け出た
• カナダのPattison Food Group（10月17日報道／会員データベースへの不正アクセス）：Save-On-Foodsなどの共通ポイント「More Rewards」のサーバーで今週火曜に異常を検知し、金曜に会員の氏名と、登録していれば住所、電話番号、メールアドレス、生年月日が見られたと確認。パスワード、カード情報、購入履歴は見られていないとしている。人数は未公表
• 北マケドニアの闇市場「OLVX」（10月14日報道／運営者の逮捕）：盗んだ個人情報や認証情報、攻撃道具を売っていた市場で、2023〜2025年に1500超の販売者アカウントがあった。北マケドニア内務省とFBIの初の共同作戦で、テトヴォ近郊の容疑者を逮捕。FBIは数千人の米国民を危険にさらしたとしている
• 対策：AIコーディング支援を使う人は、設定ファイルに置いたAPIキーの権限と利用状況を見直し、使っていない鍵を無効にすること。会員登録で求められる生年月日などは、必須でなければ入れないことが、今週の備えです。

まとめ

• Character.AIでは、利用者を集めたサービスが訴訟と費用で倒れ、社員はDisneyへ移り、サービスの行方は入札に委ねられました。
• Anthropicの報告は、AIで若手の採用が減り、人の仕事が「作業」から「AIの出力を読み、判断し、すり合わせること」へ移った姿を数字で示しました。
• OpenAIとAppleは、互いに相手の社員が設計を持ち出したと訴え合っています。Metaは批判を受け、AI学習に使える条文を削りました。
• 量子では、オックスフォード大学が通信と記憶をイオンの種類で分け、IBMはAIエージェントに誤り訂正の復号回路を作らせ、費用と速さの交換条件を数字で示しました。
• OpenBSDの件は37年前の小さな型の選択が今も攻撃の足場になることを、Aokiは開発者の手元のAIの鍵が新しい標的になったことを示しています。

参考ソース

• TechCrunch: Disney agrees to hire the majority of Character.AI's workforce
• The Next Web: Character.AI files for bankruptcy as Disney bids $20M for some assets
• PYMNTS: Character AI Files for Bankruptcy and Signs $20 Million Disney Deal
• TechCrunch: Anthropic says its workforce has become less junior and is spending more time in meetings
• DataBreachToday: OpenAI Accuses Apple of Receiving Stolen Trade Secrets
• TechCrunch: Meta removes language that raised scraping and AI training concerns
• Quantum Computing Report: University of Oxford Entangles Multi-Species Atom Network and Extends Memory Storage Beyond 10 Seconds
• Quantum Computing Report: IBM Research Automates QEC Decoder Chip Design Using Open AI Agent Factories at 11.5x Lower Inference Cost
• The Hacker News: Researchers Demonstrate OpenBSD Root Exploit Chaining 37-Year-Old Shared-Memory Bug
• Ecosistema Startup: OpenBSD: un bug de kernel de 37 años da root
• Infosecurity Magazine: New Aoki Infostealer Targets AI Coding Assistant Credentials
• SC Media: New infostealer targets AI coding assistant credentials
• DataBreachToday: Cardiac Monitoring Firm iRhythm's Hack Affects 8.2 Million
• Ostdeutsche Allgemeine: Uni Halle Cyberangriff Studienbewerber Daten
• Cyber Daily: Exclusive: Poole Group investigating LockBit ransomware attack
• Global News: More Rewards customer data accessed in cybersecurity breach
• The Record: OLVX cybercrime marketplace arrest in North Macedonia