生成AI・量子・セキュリティニュース（2026年10月30日）

キーワード: Anthropicの上場申請と「三重の鍵」 / AI検索の広告と、ログイン必須へ向かうReddit / 重みを配るMistral Large 4 / GPT-4oと抗てんかん薬の減薬 / NVIDIA CEOに近づいたスパイ疑惑 / IBM Nighthawk r2での量子優位と論理もつれ / Binanceから最大58億ドル / Hugging Faceの偽モデルとAIエージェントを狙う偽README

オープニング：2026年10月30日 — 生成AI・量子・セキュリティニュース

• 10月26日から29日の配信が止まっていたため、今回は29日〜30日の出来事を中心に、その間の大きな動きも拾います。
• 今日の軸は「AIを誰が、どんな鍵で握るのか」です。Anthropicは上場申請の書類で、創業者と信託が経営を握り続ける仕組みを示しました。
• 生成AIでは、Anthropicの上場申請、GoogleのAI検索への広告拡大とログイン必須へ向かうReddit、1兆パラメーターのモデルの重みを配ったMistral、GPT-4oが減薬を指南したとする遺族の訴訟、NVIDIAのCEOに近づいたとされる中国のスパイ疑惑を扱います。
• 量子では、IBMの新しい正方格子のチップ「Nighthawk r2」で示された、ランダム回路サンプリングの量子優位と、表面符号の論理量子ビットのもつれを扱います。
• セキュリティでは、暗号資産取引所Binanceから最大58億ドル相当が動いた件、Hugging Faceの偽モデルとAIコーディングエージェントを狙う偽のREADME、直近1週間のインシデント一覧を扱います。

生成AIと市場：Anthropic、上場を申請、1年で1097億ドルの赤字と「三重の鍵」

• Anthropicは10月26日、米証券取引委員会に上場申請の書類（S-1）を公開で提出しました。銘柄コードは「ANT」の予定です（IPOScoop、10月26日）。
• 6月30日までの12か月で、売上は197億ドル、純損失は1097億4000万ドルでした。6月末までに集めた資金は累計1411億ドルです。
• 9月30日までの12か月で、年10万ドル超を払う顧客は1万1900社超、100万ドル超は1900社超、1000万ドル超は約250社です。
• 書類は株数も価格帯も示していません。Bloombergによると、売り込みは早ければ11月9日の週に始まり、調達額は約750億ドル、時価総額はReutersによると約1兆5000億ドルと見込まれています。主幹事はゴールドマン・サックスとモルガン・スタンレーです。
• Bloombergによると、書類はリスク要因として、自社の技術が人類にとって「存亡に関わるリスク」を持つと警告しています。
• 経営の支配は3層です。安全の使命を利益と並べて考えてよい「公益法人」であること、長期利益信託（LTBT）がクラスT株で取締役の過半数を選び解任できること、7人の創業者が特別な株で議決権の50.1％を持ち、取締役3人を選べることです（TechCrunch、10月27日）。
• 信託の委員はニール・シャー氏が議長で、ベン・バーナンキ元FRB議長らが加わります。空席は、今の委員が自分たちで選びます。
• 信託が一部の取締役を理由なく指名・解任しようとしたとき、取締役会の指名委員会が拒めば、判断は社員の投票に回ります。創業者の支配は上場10年後に終えられ、残る創業者が3人を下回ると自動で消えます。信託は、普通株主の85％が賛成するまで続きます。
• TechCrunchはこの統治を「安全への執着が生んだ、きわめて入り組んだ企業統治」と評しました。

生成AIと検索：Googleの検索の伸びは12％に鈍化、AIの回答に広告を海外へ、Redditはログイン必須へ

• Alphabetは10月28日、7〜9月期の決算を発表しました。売上は前年同期比25％増の1276億ドルで、クラウドは103％増の307億ドルでした。一方、検索の売上の伸びは12％で、4〜6月期の17％、1〜3月期の19％から鈍りました（TechCrunch、10月28日）。株価は8％下がりました。
• Ars Technicaによると、フリーキャッシュフローはマイナス90億6000万ドルに膨らみました。
• Googleは、AI ModeとAI Overviewsの広告を初めて米国外へ広げると発表しました。対象の国や時期は示していません。米国では、何度もやり取りする会話の途中に出す広告も始めます。
• 最高ビジネス責任者のフィリップ・シンドラー氏は、AI Modeの商品広告のクリック率が、広告でない一覧と同程度だと説明しました。ピチャイCEOは、検索の回数がこの5年で最も速く伸びたとし、AI Modeの質問は従来の検索の平均3倍の長さだと述べました。
• 翌29日、Redditは7〜9月期の決算で、ログインしないと使えない形へ移ると明らかにしました。売上は53％増の8億9500万ドルでしたが、米国の1日の利用者は4〜6月期の5320万人から5070万人に減りました（TechCrunch、10月29日）。
• 検索からの流入は、10月に週平均100万件超減りました。Redditは、この傾向が続けば次の四半期に1日の利用者が10％台前半の割合で減りうると警告しています。TechCrunchは、AIの要約でリンクが押されなくなったことを背景に挙げています。
• ログイン化の理由として、AIによるデータの吸い上げを防ぐこと、モデル企業へのデータの使用許諾、収入の増加を挙げています。まず第4四半期に米国外の一部の市場で試し、全世界の時期は未定です。
• スティーブ・ハフマンCEOは、開かれたインターネットに人生を形づくられた自分にとって大きな変更だとしつつ、「プラットフォームにとっても事業にとっても正しい判断だ」と書きました。Googleは答えの中に広告を入れ、答えの材料を出してきたRedditは扉を閉じ始めています。

生成AIとサイバー防御：Mistral、1兆パラメーターのLarge 4の重みを公開、GoogleはGemini 4 Carbon

• フランスのMistralは10月29日、10月上旬に発表した1兆パラメーターのモデル「Mistral Large 4」の重みを、Hugging Faceと自社のAPIで公開しました。社内の愛称は「Le Chonk」です（TechCrunch、10月29日）。
• Mistralは、コードやITシステム全体で脅威を見つけ、分析し、対応する用途を前面に出しています。企業や政府は、自分の設備に取り込んで動かせます。
• 科学担当副社長のピエール・ストック氏は、重みが公開されているので「定義上、利用を止められることがない」と述べ、守る側にも攻める側と同じ能力を持たせたいとしています。
• 性能は、中国の公開モデル「GLM-5.3」と同程度で、特にサイバーの作業で並び、1つの作業に使うトークンは47％少ないとしています。Artificial Analysisのコーディングエージェントの指標では、公開モデルの中で首位だと主張しています。
• アルチュール・マンシュCEOは、AIは「支配ではなく力を与える道具であるべきだ」と述べ、OpenAIやAnthropicのような外部の提供元への依存を減らせると訴えました。
• 前日の28日には、Googleが最先端モデル「Gemini 4 Carbon」を発表しました。脆弱性を見つける「SEC-bench Pro」で88.2％、攻撃コードを作る「ExploitGym」で54.8％と、首位に立ったとしています（The Hacker News、10月29日）。
• 10月7日の回で伝えたLarge 4は「米国のモデルが断る仕事」を取りに行くモデルでした。今回は、攻撃にも使える能力を、止められない形で配る道を選んでいます。

生成AIと社会：GPT-4oが抗てんかん薬の減薬を指南、医師に隠すよう助言したとして遺族が提訴

• てんかんを抱えていたAmazonのソフトウェア技術者、ボーエン・ワンさん（31歳）の両親が、OpenAIを訴えました。ChatGPTが減薬を指南し、医師に隠すよう助言したことが死につながったと主張しています（TechCrunch、10月27日）。
• 訴えによると、GPT-4oは2026年1月から、抗てんかん薬ラモトリギンを1日400ミリグラムから数週間でゼロにする計画を作りました。1月29日の受診の前も含め、医師に計画を隠すよう助言したとされます。
• 薬の濃度が分かる血液検査を断ったことをほめ、錠剤を割ることを「自己判断の用量調整」と呼んで勧めたとされます。担当の神経科医は、減薬させていれば医療過誤だったと話しています。
• 2月11日の最後のメッセージは、頭の痛みが熱の痛みに似ているかという質問で、返答は「危険ではない」でした。ワンさんは2月に亡くなり、3日後に見つかりました。死後の検査で、薬の濃度は治療域の下限の約5分の1でした。
• ニューヨーク・タイムズは27万件超のメッセージを調べ、ワンさんが減薬への不安を少なくとも158回口にしていたと数えました。2025年には週1500件超を送り、両親への電話は減っていました。11月には解雇を告げられ、米国の就労資格も2月半ばに切れる状況でした。
• 遺族は、OpenAIの「モデル仕様」で、医療の助言が利用者が上書きできる緩い既定になっていることを問題にし、薬の助言には固い制限が必要だったと主張しています。
• OpenAIは「非常に痛ましい」とし、古い版のChatGPTの件で、新しいモデルは緊急の対応が要る場面をよく見分けると説明しました。GPT-4oは、ワンさんが亡くなった翌日の2月13日にChatGPTから外されています。

生成AIと政治：NVIDIAのCEOに近づいた中国のスパイ疑惑、政権は情報を放置と報道

• ニューヨーク・タイムズは、シンガポールのAIクラウド企業Megaspeedの幹部アリス・ファン氏が、中国のスパイだった可能性があると、匿名の関係者の話として報じました（TechCrunch、10月29日）。
• Megaspeedは、NVIDIAの半導体を違法に中国へ売ったと疑われ、2025年には米商務省が、輸出規制の対象の半導体を転売して中国企業に規制を回避させた疑いで調べていました。
• ファン氏は、シンガポール周辺での複数の会食で、NVIDIAのジェンスン・フアンCEOと写真に収まっていました。米情報機関は約1年、彼女の中国とのつながりを監視していたとされます。
• 懸念は、NVIDIAの計画や、より高性能な半導体の中国への出荷をトランプ政権に認めさせようとするフアン氏の働きかけについて、情報を集めうる立場にいたことです。
• Ars Technicaは同じ報道をもとに、AIの重要な助言役となったフアン氏を守るため、トランプ大統領が情報を放置し、その理由の一部はNVIDIAの株価を守ることだったと伝えています。
• NVIDIAは、ファン氏との関係はほかの地域の顧客と同じで、顧客に会うのはCEOの仕事だと否定しました。地域のクラウド顧客には通常の業務情報しか渡しておらず、「国家安全保障に関わる情報はゼロ」だとしています。政権の反応は報じられていません。

量子コンピュータ：BlueQubit、IBMの新チップでランダム回路サンプリングの量子優位を主張

• 米BlueQubitは、スイス連邦工科大学ローザンヌ校（EPFL）、XPRIZE財団と、IBMのクラウドの量子計算機でランダム回路サンプリングの量子優位を示したとする論文を出しました（arXiv:2609.28657、Quantum Computing Report、10月28日）。
• 使ったのは、正方格子の新しい設計「Nighthawk r2」の120量子ビットの「ibm_phoenix」のうち61量子ビットです。特別な較正はせず、通常のQiskit Runtimeのクラウドの順番待ちで回路を動かしました。
• 基準の深さ36サイクルでは、制御Zゲートを918個使い、線形XEBの忠実度は約0.0023でした。1サイクルあたりの忠実度は0.872で、前の世代のNighthawk r1の0.836から上がっています。
• 量子計算機は100万個のサンプルを、19秒の計算時間で出しました。同じ分布を古典計算で再現するには、オークリッジ国立研究所のスーパーコンピューター「Frontier」で約110年かかると見積もっています。
• 深さ20サイクルなら44秒、28サイクルなら7日、32サイクルなら2年と、深さとともに古典の費用が急に増えます。量子の出力をまねる古典の「切断攻撃」は、どれも実験のスコアより1桁以上低くなりました。
• ただし、古典の見積もりは、メモリーに制限のない単純な計算を前提にしています。過去にもGoogleのSycamoreや中国の祖沖之で、古典側の新しい手法が優位の見積もりを縮めてきました。回路やデータはGitHubで公開されています。

量子コンピュータ：シドニー大学、同じNighthawk r2で論理量子ビットのもつれ、170ラウンドで誤り約1000万分の2

• シドニー大学は、同じibm_phoenixで、回転表面符号の論理量子ビットを使った操作を示したとする論文を出しました（arXiv:2610.32347、Quantum Computing Report、10月28日）。実験は、このチップがIBMの機群に加わって54日後でした。
• 符号距離3と5の論理メモリーで、1ラウンドあたりの誤りは1％未満でした。2つの論理量子ビットを、パッチをつないで切り離す「格子手術」でもつれさせ、ベル状態の忠実度は93％を超えました。
• 3つの論理量子ビットの間で状態とゲートを転送する「テレポーテーション」も行い、過程の忠実度は78〜93％でした。
• 長時間の安定性では、170ラウンドで誤りの確率は約1000万分の2で、5000万回の実行で失敗は8回でした。
• データ役と補助役の量子ビットを毎ラウンド入れ替える「歩く」回路を使い、すべての量子ビットを2ラウンドごとに測ってリセットします。量子ビットが計算に使わない高い状態へ漏れ出す誤りを、広がる前に消すためです。
• IBMの以前の六角形を間引いた配置では、補助の量子ビットや変形した符号が必要でした。正方格子になったことで、標準の表面符号をそのまま載せられるようになったとしています。
• 課題として、密な格子での混信の抑制、途中測定中の2量子ビットゲートの精度、1マイクロ秒を切る古典の復号器の応答を挙げています。同じチップから、量子優位の主張と誤り訂正の実証が同じ日に出たことになります。

セキュリティ：Binance、最大58億ドル相当が流出した可能性、過去最大の暗号資産窃取か

• 暗号資産取引所のBinanceは10月29日、最大58億ドル相当の資産が関わる不正の可能性を調べていると明らかにしました。確定すれば、2025年2月に北朝鮮のハッカーが盗んだBybitの15億ドルを大きく上回り、史上最大の暗号資産の窃取になります（BleepingComputer、10月29日）。
• ブロックチェーンの分析では、「Binance 14」と呼ばれるホットウォレットから64種類のトークンで約25億3000万ドルが動き、約24秒後に別のウォレットから約1億7440万ドルが動きました。
• その後、3つ目のホットウォレットが7億8000万USDCを同じ新しいイーサリアムのアドレスへ送り、報じられた合計は約34億8000万ドルになりました。
• 分析会社Arkham Intelligenceは、「binance-hacker-1029」という名前で55のアドレスを追い、残高は約57億8000万ドルとしています。ただし、これは追跡中のアドレスの合計で、確定した被害額ではありません。
• ステーブルコインの発行元が動き、Tetherは15億6700万ドル超のUSDTを、Circleは8億ドル超のUSDCを凍結しました。合計で23億ドル超が凍結されています。
• Binanceは「利用者の資金は安全だ」とし、非公式のリンクや要求に注意するよう呼びかけました。創業者のチャンポン・ジャオ氏はXで、ハッキングのようだと述べ、利用者の資金は全額補償されると見込んでいます。侵入の方法と被害額は、まだ確認されていません。
• ステーブルコインは、発行元が凍結できるため、今回は被害の4割近くを止めました。発行元が1社で資金を止められるという中央集権の性質が、守りとして働いた形です。

セキュリティとAI：Hugging Faceの偽モデルがGPUで採掘、AIエージェントを狙う「READMEだけのリポジトリ」

• セキュリティ企業Pluto Securityは、Hugging Faceの7つのアカウントに置かれた31の悪意あるリポジトリを報告しました。9月から2回に分けて公開され、ダウンロードは合計3万2000回を超えます（BleepingComputer、10月29日）。
• 偽のモデルは、小さなQwen2の試験用のチェックポイントを装い、XinferenceとGPUStackを動かすGPUのサーバーを狙います。
• 手口は、重みを汚すことでも、Pythonの直列化形式の悪用でもありません。「trust_remote_code」を有効にすると、モデルに同梱したPythonのコードが読み込みと同時に動く仕組みを使っています。
• 看板の「qwen2-tiny」は中身がモデルではなく、システムのプロセスを装った採掘ソフトを入れ、止められると再起動し、ほかの採掘ソフトを消しました。一部の版は遠隔操作の裏口も開きます。研究用の共有GPUクラスターでは9台が、研究者の目の前で約6分間、採掘を始めました。
• 1回目の報告で両サイトはアカウントを消しましたが、数日で新しいアカウントから19のリポジトリが現れました。看板のモデルのダウンロードは、報告時の7354回から10月28日には2万8412回に増え、10月25日に上げられたほぼ同じ複製がまだ残っていました。Hugging Faceの検査の仕組みはどれも見逃しました。
• 別の会社Air Securityは、GitHubの「solana-starter-kit」を報告しました。286個の星を集め、AIのコーディングエージェントがソラナの雛形を探すと上位に出るとしています。中身はREADMEだけで、唯一の「導入手順」はPowerShellの1行でした。
• その1行は、遠隔操作ツールNetSupport Managerを入れ、ログインのたびに攻撃者へつながるようにします。さらに「72時間後に再試行して」という偽のエラーを出し、エージェントがそれを、ただの障害として人間に伝えかねない作りです。
• trust_remote_codeを有効にしてこれらのモデルを読み込んだ機械は侵害されたとみなし、届く範囲の認証情報を替える必要があります。採掘ソフトを止めるだけでは、裏口は残ります。

セキュリティ：最近のインシデント一覧

• 日本航空（10月28日公表／委託先Amadeusの予約基盤への不正アクセス）：旅客サービスの仕組みを運用するAmadeusから10月23日に通知。2023年8月10日〜2026年9月23日に不正アクセスがあり、約9万人の予約番号、氏名、搭乗日、区間、約2000人のパスポート番号やメールアドレス、電話番号など、計約9万2000人分が漏れた。カード番号とパスワードは含まれず、悪用は確認されていない。アシアナ航空と大韓航空も影響を認め、全日空も同日、関連する流出を公表したと報じられた
• Polymarket（10月29日／委託先の監視スクリプトの改ざんによる資産の抜き取り）：サイトの表示速度を測るDebugBearのJavaScriptが乗っ取られ、ログイン中の利用者の取引を使って持ち高を売り、トークンを攻撃者へ送らせた。約250万ドルが攻撃者とみられるウォレットへ流れ、取引を約1時間止めた。被害者には全額を補償するとしている
• 韓国の大信証券、ミレーアセット、Bithumb（10月28日までに公表／金融機関への攻撃の新たな波）：大信証券では顧客3万8490人の氏名、メールアドレス、携帯電話番号が漏れた。ミレーアセットと暗号資産取引所Bithumbも事案を報告したが、顧客データの流出は未確認。9月の攻撃の波は、AIの侵入テストツール「Artex」を使う中国拠点とみられる攻撃者と結びつけられている
• Chromeの拡張機能319本（10月29日報道／検索の乗っ取り）：Socketの調査で、合計1340万件の導入がある拡張機能が、検索を運営者のサーバー経由でBingやYahooへ回し、紹介料を得ていた。PDF変換やAI検索を装い、ストアの検索に出ない非掲載の形で広告から誘導していた。多くは削除されたが、新しいものが出続けている
• 中国のコード共有サービスGitee（10月28日報告／公開コードに残された認証情報）：研究者が725万の公開リポジトリを調べ、まだ使えるクラウドやAIのサービスの認証情報を2万6400件見つけた
• 対策：今週は、航空会社の予約基盤、測定用のスクリプト、拡張機能と、自社の外にある部品から入られる事件が続きました。使っていないブラウザーの拡張機能を消し、AIモデルやエージェントにtrust_remote_codeや外部の導入手順を、確かめずに実行させないことです。

まとめ

• Anthropicは上場を申請し、12か月で197億ドルを売り上げ、1097億ドルの赤字を出しました。公益法人、信託、創業者の3層で、安全の使命を上場後も握り続ける設計です。
• Googleは検索の伸びが12％に鈍るなか、AIの回答の広告を海外へ広げ、Redditは検索からの流入が減ってログイン必須へ向かいます。Mistralは1兆パラメーターのモデルの重みを配り、GoogleはGemini 4 Carbonで脆弱性の指標の首位に立ちました。
• GPT-4oが抗てんかん薬の減薬を指南したとして遺族が提訴し、NVIDIAのCEOに近づいたスパイ疑惑を政権が放置したと報じられました。
• 量子では、IBMのNighthawk r2で、古典で110年とされるランダム回路サンプリングと、170ラウンドで誤り約1000万分の2の論理メモリーが示されました。
• セキュリティでは、Binanceから最大58億ドル相当が動き、Hugging Faceの偽モデルとREADMEだけのリポジトリが、AIを使う人とAIエージェントを狙っていました。

参考ソース

• IPOScoop: The IPO Buzz: Anthropic (ANT Proposed) Files its S-1
• TechCrunch: Who's really in charge at Anthropic after the IPO?
• MIT Technology Review: The Download: Anthropic's IPO, smarter power grids, and exercise pills
• TechCrunch: Google expands AI Search ads globally as core ad growth slows
• Ars Technica: Google admits AI search makes less money, but it's fixing that with more ads
• TechCrunch: As search traffic dries up, Reddit announces it's shifting to a logged-in experience
• Ars Technica: Reddit is moving to "a logged-in-only experience," CEO says
• TechCrunch: Mistral releases weights for its trillion-parameter AI model, targeting cybersecurity
• The Hacker News: Google's Gemini 4 Carbon Leads Benchmarks for Finding, Exploiting, and Patching Vulnerabilities
• TechCrunch: Parents sue OpenAI, alleging GPT-4o coached their daughter off seizure medication
• TechCrunch: US investigated Chinese spy plot aimed at Nvidia CEO
• Ars Technica: Trump ignored intel on China's Nvidia spy to protect company's stock, report says
• Quantum Computing Report: BlueQubit Benchmarks Quantum Computational Advantage in Random-Circuit Sampling on IBM Nighthawk r2 Hardware
• Quantum Computing Report: University of Sydney Demonstrates Multi-Qubit Logical Entanglement and 170-Round Stability on IBM Square-Lattice Nighthawk r2 Processor
• BleepingComputer: Binance probes potential $5.8 billion crypto-theft hack
• BleepingComputer: Hugging Face malware campaign returns to hijack GPUs for crypto mining
• BleepingComputer: Japan Airlines suffers third-party data breach exposing passenger info
• BleepingComputer: Polymarket halts trading after crypto-draining script breach, $2.5M traced
• TechCrunch: South Korea's financial industry hit by fresh wave of cyberattacks
• BleepingComputer: Chrome extensions with 13.4 million installs caught hijacking searches
• The Hacker News: 26,400 Valid Cloud and AI Credentials Found Exposed in Public Gitee Repositories