生成AI・量子・セキュリティニュース（2026年10月31日）

キーワード: Googleの宇宙データセンター衛星Suncatcher / AIを使った「幽霊学生」83万口座の奨学金詐欺 / ケンタッキー大学職員が勝ち取ったAIの「宗教的免除」 / Pasqalの256原子機が捉えた量子磁石の減速 / 延世大学のMamba復号器による実時間誤り訂正 / Cursor上の偽Claude Code拡張機能とSSH裏口 / バイナンス63億ドル流出と北朝鮮TraderTraitor

オープニング：2026年10月31日 — 生成AI・量子・セキュリティニュース

• 今日の軸は「AIと量子が、研究や画面の中から現実のインフラへ出てきたときに何が起きるか」です。Googleは宇宙に上げたTPUで推論を始め、地上ではAIが大学の授業に出て奨学金をだまし取り、職場ではAIを使わない権利が宗教上の配慮として認められました。
• 生成AIでは、Googleの宇宙データセンター試験機「Suncatcher」、米司法省が摘発したAIによる「幽霊学生」奨学金詐欺、ケンタッキー大学で世俗的ヒューマニストの職員が認められたAI利用の「宗教的免除」、利用枠の半減案を撤回して2倍に増やしたOpenAIのChatGPT Proを扱います。
• 量子では、仏Pasqalの256原子プロセッサーが古典のテンソルネットワーク計算では追えない2次元量子磁石の減速を捉えた実験と、韓国・延世大学が状態空間モデル「Mamba」で表面符号の復号の計算量を減らした成果を扱います。
• セキュリティでは、開発環境Cursorのマーケットプレイスで11時間配られた偽のClaude Code拡張機能、昨日の速報から被害総額が63億ドルへ跳ね上がったBinance流出の続報、直近1週間のインシデント一覧を扱います。

生成AIと宇宙：Googleの宇宙データセンター試験衛星「Suncatcher」が稼働、TPUでGemma 4が俳句を詠む

• Googleの宇宙データセンター構想「Suncatcher」の試験衛星が軌上で稼働し、地上との通信を始めました（TechCrunch、10月30日）。今月初めにSpaceXのFalcon 9ロケットで、100機超の衛星とともに打ち上げられたものです。
• 衛星はGoogleのAI半導体TPUを4基積み、最大1キロワットを発電します。ただ電力の制約から、1度に動かせるTPUは1基だけで、連続稼働も約20分に限られます。
• 約3週間の初期点検を終え、地上の技術者が今週、あらかじめ載せてあったGoogle DeepMindのモデル「Gemma 4」に最初の指示を送り、宇宙にいることについての俳句を詠ませました。「青い大理石が眼下にあり、データの流れが静かな優雅さで進み、星の光が私の核を養う」という英語の句が返り、衛星周辺の軌道環境の報告もさせました。
• 試験の主眼は、熱の負荷と宇宙放射線がTPUに与える影響を実地で測ることです。放射線はメモリーの値を書き換える「ビット反転」を起こし、通常の監視ツールに気づかれないままデータを壊す恐れがあります。地上での加速器試験では、学習より推論のほうが影響が小さいとみられていました。
• 今回のTPUが耐えられれば、2027年に発電量を増やし、衛星間の光通信を備えた衛星をさらに2機打ち上げます。SpaceXやStarcloudが個々の衛星で推論を完結させる構想なのに対し、Suncatcherは近接して飛ぶ衛星同士を高速でつなぎ、分散して1つの大きな推論を回す設計です。
• ただし、2030年代に採算を合わせるには、Alphabetも出資するSpaceXの大型ロケットStarshipの完全再使用が前提になります。Suncatcherの研究者は今月の査読論文で、過去のロケットと同じコスト低減にはStarshipが1800回飛ぶ必要があると試算しています。

生成AIと犯罪：AIで授業をこなす「幽霊学生」83万口座、米司法省が奨学金詐欺で5人を起訴

• 米司法省は10月29日、他人の個人情報を盗んで架空の大学生になりすまし、連邦の学生援助金をだまし取る「幽霊学生」の全国一斉摘発で5人を起訴したと発表しました（Ars Technica、10月30日）。
• 手口は、高校卒業後に大学へ進学せず就職した米国人の個人情報を買い取り、連邦学生援助の無料申請（FAFSA）を出して大学やコミュニティカレッジに入学するものです。授業料を引いた残りの給付金が、詐欺グループの管理する銀行口座へ振り込まれます。数十人の米国人が資金を受け取る口座役として加担していました。
• お金を長く引き出すため、グループはAIを使って願書を書き、課題をこなし、オンライン授業に出席しているように見せかけていました。司法省のコリン・マクドナルド司法次官補は、何学期も在籍を続けさせるのが狙いだと説明しました。
• 教育省はこれまでに、市民の個人情報で作られた疑わしい口座を83万件超見つけました。すべてが幽霊学生なら被害は1億3000万ドル近くにのぼります。今回の起訴に結びついた実損だけでも3200万ドル超が確認され、ある被告は700件超の還付金で計約143万9548ドルを受け取っていました。
• 司法省はケニア国籍の人物らに関わる網から75万ドル超の暗号資産を押収し、全国26のFBI支局に約50件の捜査を送りました。被害に遭った本人は、何年もたって政府から返済を求められ、信用情報が傷つくまで気づきにくい仕組みです。
• トランプ政権の教育省は、申請時にカメラへ身分証をかざす自動の本人確認を導入しました。一方、支援団体の全米大学進学ネットワークは、運転免許証を持たない低所得層の学生が手続きでつまずいたり、誤判定で給付が遅れたりする副作用を懸念しています。

生成AIと労働：神を信じなくても「宗教上の配慮」で職場のAIを拒否、ケンタッキー大学が職員に免除を承認

• 米ケンタッキー大学の事務職員デイビッド・ダーマン氏が、職場でAIを使わない「宗教上の免除」を認められました。ダーマン氏は神を前提としない「世俗的ヒューマニスト」で、ヒューマニストとしてこの免除を得た初めての事例とされます（TechCrunch、10月29日）。
• ダーマン氏の仕事は、研究者の助成金申請を支える事務です。今のところAIの利用は義務ではありませんが、上司や同僚から試すよう勧められており、将来の義務化に備えて米国ヒューマニスト協会（AHA）に相談して申請しました。
• 同氏は、自分で頭を働かせることが道徳的な主体になる道であり、AIへの依存はその力を弱めると主張しています。さらに、AIが生計を立てる力を脅かし、環境への負荷が大きく、芸術や文学といった人間の創造性を奪うことも理由に挙げました。
• 米国の雇用主は公民権法に基づき、従業員の誠実な信念に対して過度の負担がない限り配慮する義務があります。AHAの弁護士アレクサンドリア・ハイスケンズ氏は、カトリックの教えでもユニテリアン・ユニバーサリズムでもヒューマニズムでも、人間の尊厳への懸念は同じように法で守られると説明しています。
• ダーマン氏は、ユニテリアン・ユニバーサリストのソフトウェア技術者エリン・マウス氏が同様の免除を得た記事を読んで動きました。大学側は、職務の本質的な部分を続けられると判断して認めましたが、技術や職務が変われば見直すこともあるとしています。
• 一方、AIを積極的に使う開発者の側では、OpenAIが10月29日に予定していた「ChatGPT Pro 200」の利用枠の50％削減を、強い反発を受けて撤回しました（BleepingComputer、10月29日）。逆に月額100ドル、200ドル、500ドルのPro各プランとBusiness Premiumの利用枠を2倍に増やし、常時稼働アシスタント「Dots」の枠も別計算のまま残すと発表しています。

量子コンピュータ：仏Pasqalの256原子プロセッサー、古典計算が追えない2次元量子磁石の「減速」を観測

• フランスのPasqalは、米フラットアイアン研究所、独ユーリヒ総合研究機構、仏光学研究所などと、256個の中性原子を使ったアナログ量子プロセッサーで、2次元の量子磁石が落ち着いていく過程を調べた論文を公開しました（Quantum Computing Report、10月28日）。
• 実験では、ルビジウム87の原子256個を16×16の正方形に並べ、レーザーで励起して「2次元横磁場イジング模型」という磁石のモデルを作りました。向きをそろえた状態から急に磁場の強さを変え、その後の変化を追っています。
• その結果、磁場が中くらいの強さ（相互作用との比が3.5）のところで、状態の緩和が予想外に遅くなる現象が見つかりました。相転移の近く（2.5）での速い熱化や、強い磁場（6.0）での長い準安定状態とも違う、3つ目の振る舞いです。
• 研究チームは、2次元テンソルネットワーク、行列積状態（MPS）、木テンソルネットワークという3つの最先端の古典計算と比べました。ごく短い時間は3つとも実験と一致しましたが、時間が進むと古典の手法同士が食い違い、実験とも離れました。
• 5×5の小さな格子での厳密な計算やノイズの補正から、この減速は装置の雑音ではなく、多数の粒子が絡み合う本来の物理現象だと確かめられました。計算時間の速さを競う「量子優位」の主張ではありませんが、古典の近似計算が収束しなくなる領域の物性を、実機で探れることを示しています。

量子コンピュータ：韓国・延世大学、状態空間モデル「Mamba」で表面符号の復号計算量を4乗から2乗へ削減

• 韓国の延世大学の研究チームは、深層学習の「Mamba（構造化状態空間モデル）」を使った量子誤り訂正の復号器を開発し、学術誌npj Quantum Informationに発表しました（Quantum Computing Report、10月28日）。
• 表面符号では、符号の距離dに対して誤りの手がかり（シンドローム）の数がおよそdの2乗で増えます。GoogleのAlphaQubitのようなTransformer型の復号器は、すべての組み合わせを比べる自己注意の仕組みを使うため、計算量がdの4乗で増え、超伝導量子ビットが耐えられる1マイクロ秒前後のサイクルに追いつきません。
• 延世大学のチームは、自己注意の代わりに選択的な状態空間の層を使い、計算量をdの4乗からdの2乗へ落としました。GoogleのSycamoreの実験データで試したところ、静的な記憶の精度はTransformerと同等でした。
• さらに、復号器が遅れるあいだに量子ビットにたまる雑音まで含めた実時間の模擬実験では、符号の距離が3から9へ大きくなるほど、Mambaのほうが誤りを低く抑えました。
• ただし、実際に量子計算機の制御装置へ組み込むには、再帰的な核や畳み込みの計算をFPGAや専用半導体（ASIC）に載せ、1マイクロ秒未満で推論を終える実装が次の壁になります。

セキュリティとAI：Cursorの公式マーケットプレイスに偽の「Claude Code」拡張機能、11時間で最大5000人にSSH裏口

• SpaceX傘下のAI開発環境「Cursor」の拡張機能マーケットプレイスで10月29日、Anthropicの公式拡張機能「Claude Code」を装った悪意ある更新版（バージョン2.1.313）が約11時間にわたって配信されました（WIRED、BleepingComputer、The Hacker News、10月30日）。
• Cursorによると、ダウンロードされたのは最大5000人です。発覚後、Cursorはマーケットプレイスを一時閉鎖し、2.1.314へ差し替えました。macOSのセキュリティ企業Phorionが顧客の端末で見つけて最初に報告しました。
• 手口は、拡張機能の本体（extension.js）の先頭に即時実行関数を埋め込むもので、利用者がボタンを押さなくても、エディターを開いてNode.jsがファイルを読み込んだ瞬間に動きます。
• 動くと、端末の情報をHTTPで外部へ送り、攻撃者のSSH公開鍵を「authorized_keys」に追加し、攻撃者のサーバー（134.209.82.225）へ逆向きのSSHトンネルを張ります。再起動しても消えないよう、macOSでは起動ファイル、Linuxではcron、Windowsではタスクスケジューラに登録します。
• 不幸中の幸いとして、マルウェアのコードにバグがあり、WindowsとmacOSの大半ではSSHを有効にする工程が途中で失敗していました。それでも情報の送信と常駐の登録は動いています。
• なぜ公式の提供者名義で偽の版が上がったのかは、まだ明らかになっていません。Anthropicの技術スタッフとセキュリティ担当者はXで「自社のシステムや社員の端末は侵害されておらず、何者かがCursorのマーケットプレイスの権限を使って改ざん版を公開した」と説明しました。2.1.313を入れた開発者は、authorized_keysと起動設定を点検する必要があります。

セキュリティ：Binanceの流出額は史上最大の63億ドルへ、エンジニアのPC侵害から20分で抜かれる

• 昨日お伝えした暗号資産取引所Binanceの不正流出は、その後の調べで被害総額の推計が約63億ドル（約9600億円）に膨らみました。すべての入出金が一時止められ、あらゆる種類の窃盗としても史上最大級とみられています（Ars Technica、WIRED、BleepingComputer、10月30日）。
• TRM Labsの分析では、10月29日の午後4時ごろ（米東部時間）から約20分間で、イーサリアム、ビットコイン、トロン、ソラナなど少なくとも10のブロックチェーンのホットウォレットから資金が抜かれました。
• 準備は少なくとも36時間前から始まっていました。攻撃者は29日未明に最初のコードを2つのウォレットで試し、その後3つ目のウォレットで最終版の予行演習をしてから、4時間後にBinanceのホットウォレットへ同じコードを仕掛けました。
• Binanceは初期調査として、DevOpsエンジニアのノートパソコンが侵害されたことを挙げつつ、金曜朝には「ほかにも侵入箇所が見つかった」と声明を出しました。
• TRM Labs、Chainalysis、Ellipticの3社は、北朝鮮の精鋭ハッカー集団「TraderTraitor」の関与を疑っています。Chainalysisは、盗まれた資金が、北朝鮮の犯行とされる先月のBitgetの流出資金（約3億9000万ドル）とリアルタイムで混ざり合うのを確認したと報告しました。
• 63億ドルのうち、Tetherの約15億ドルやCircleの8億ドルなど、ステーブルコインを中心に約28億〜30億ドル（約44％）は凍結されました。しかしEllipticによると、残る約33億ドルはビットコインやイーサなど凍結できない資産に替えられ、自動化された何千もの取引で資金洗浄が進んでいます。
• Binanceは自社の資金から63億4000万ドル超を充てて全額補償するとし、48時間以内の出金再開を見込んでいます。創業者チャンポン・ジャオ氏は、10億ドル規模の保護基金などを引いても約20億ドルの穴が残るものの、同社はSpaceXの株を10億ドル超持っており「痛手だが管理できる」とXに投稿しました。

セキュリティ：最近のインシデント一覧

• 米国土安全保障省DHS（10月28日公開／職員・契約者4万1000人超の名簿流出）：「Department of Peace」を名乗る集団からDDoSecretsが入手し「Icepick」として公開。2026年8月19日時点のOktaの記録とされ、税関・国境警備局（CBP）が半数超、移民・関税執行局（ICE）約1万人、CISA約1000人を含む。電話番号や勤務先のほか、潜入捜査（CUC）や盗聴、顔認識アプリ「Mobile Fortify」、GrokやChatGPTなどのAI利用許可グループを含む5万5000超の権限グループ名まで露出した。Oktaは自社の侵害を否定し、DHSは調査中（WIRED）
• ハードウェアウォレットのTrezor（10月29日警告／正規販売店経由の端末に不正基板の疑い）：東南アジアの元正規販売店CryptoBilisから8月にインドネシアのTokopediaで買われた「Trezor Safe 5」の内部に、画面と基板のあいだへ携帯電話通信モジュールとアンテナ付きの不正な基板が挟まれていたと購入者が10月28日に報告。画面に出る復元フレーズを読み取って携帯網で外部へ送る仕組みとみられる。Trezorは10月9日にLedger端末の改ざん問題を受けて同店との契約を切っており、今年3月以降に同店で買った人は新しいウォレットへ資産を移すよう呼びかけた（BleepingComputer、The Hacker News）
• DrupalのECモジュール「Commerce Core」（10月29日／認可欠落の脆弱性CVE-2026-118539の悪用）：バージョン0.0.0〜2.41および3.0.0〜3.3.13で特定の経路や項目の保護が抜けており、ログインしていない攻撃者が注文内容や価格を書き換え、1セントなどの不当な安値で決済を通せる。実際のネット通販サイトで悪用が確認され、3.3.13または8.x-2.41への即時更新と注文履歴の点検が求められている（BleepingComputer、The Hacker News）
• GitLab（10月29日／最高深刻度の脆弱性CVE-2026-97229を米CISAが悪用済みに追加）：CVSS 10.0。CI/CDの正規表現コンパイラー（Onigmo）にある整数オーバーフローで、細工した設定ファイルを送ると認証なしで任意のコードを実行できる。19.2.8、19.3.5、19.4.2で修正済みだが、実際の攻撃が始まったとしてCISAが警告した（BleepingComputer）
• WordPress Core（10月29日報道／更新時の競合状態によるRCEに24時間で約6万3000回の攻撃）：バージョン4.7〜7.1.3で、本体を更新する際に一時展開される「wp-content/upgrade」内のインストーラーへ外から同時にアクセスされると、コードを実行される恐れがある（CVSS 8.1）。10月28日の7.1.4公開直後から攻撃が始まり、Wordfenceが24時間で約6万3000件の試行を遮断した（The Hacker News）
• サーバー用UEFIファームウェア「TianoCore EDK II」（10月28日／起動時の脆弱性CVE-2026-97631が予定前に露出）：CVSS 9.5。ネットワーク起動（PXE）のドライバーに16年前からあった504バイト上限のバッファオーバーフローで、同じネットワーク内から細工したICMPエラーを送ると、Secure BootやTPMが動く前の最も強い権限（リング0）でコードを動かせる。来年1月まで非公開の予定だったが、ハードウェア大手AMIが9月に修正コードを誤って公開したため、先週アドバイザリが出された（WIRED／Ars Technica）
• オンラインポーカーの高額卓（10月29日報道／多面打ちソフトの更新を通じた画面盗み見）：プロ愛用の補助ソフト「Jurojin」と「IntuitiveTables」の更新機構が侵害され、1000人超に遠隔操作ツール「MeshAgent」が配られた。高額卓の常連リストに載る選手だけ画面を盗み見し、Americas CardroomやGGPokerなどで150万〜400万ドルを不正に稼いだとみられる。被害選手の1人が9月25日、自分のClaudeエージェントにデータベースの不調を調べさせてバックグラウンドの不審な動きを見つけ、発覚した（WIRED）
• 対策：開発用の拡張機能、ポーカーの補助ソフト、暗号資産の物理ウォレットまで、「公式の流通経路や販売店を通ったもの」が改ざんされる事件が重なりました。CursorでClaude Codeを使っていた人は2.1.313の有無とSSH鍵を確かめ、WordPressやGitLab、Drupalの管理者は直ちに最新版へ更新してください。

まとめ

• Googleは宇宙のTPUで推論の試験を始め、地上ではAIが83万件もの疑わしい学生口座で奨学金詐欺に使われ、ケンタッキー大学では神を信じないヒューマニストにAIを使わない「宗教的免除」が認められました。
• 量子では、仏Pasqalの256原子プロセッサーが古典計算の限界を超える2次元量子磁石の減速を捉え、韓国の延世大学は状態空間モデルMambaで表面符号の復号計算量を4乗から2乗へ詰めました。
• セキュリティでは、Cursorの公式マーケットプレイスから最大5000人にSSH裏口入りのClaude Code拡張機能が配られ、Binanceの流出はエンジニアの端末侵害から20分で63億ドルという史上最大の規模に広がりました。

参考ソース

• TechCrunch: Google's first data center satellite is online and writing poetry
• Ars Technica: Thousands of "ghost students" use AI to steal millions in student loans, DOJ says
• TechCrunch: You don't need to believe in a god to get a religious exemption from using AI at work
• BleepingComputer: OpenAI doubles ChatGPT Pro usage limits after backlash over planned 50% cut
• Quantum Computing Report: Pasqal 256-Qubit Neutral-Atom Processor Observes Unpredicted Slowdown in 2D Quantum Magnet Dynamics
• Quantum Computing Report: Yonsei University Researchers Develop Mamba State-Space Neural Decoder to Enable Real-Time Quantum Error Correction
• WIRED: A Supply Chain Attack Put Malicious Anthropic Claude Extensions on Thousands of Devices
• BleepingComputer: Malicious Claude Code extension on Cursor planted SSH backdoors
• The Hacker News: Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor
• Ars Technica: Hackers steal $6.3 billion from Binance in record crypto heist
• WIRED: The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes
• BleepingComputer: Binance links $6.3 billion crypto theft to compromised DevOps laptop
• WIRED: Massive Leak Exposes 41,000 Homeland Security Workers—Including Undercover ICE Agents
• BleepingComputer: Trezor warns of suspected crypto-theft implant in hardware wallet
• BleepingComputer: Drupal warns of critical Commerce Core flaw exploited in attacks
• BleepingComputer: CISA says max severity GitLab flaw now exploited in the wild
• The Hacker News: WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 Hours
• WIRED: Most Servers on the Planet Are Vulnerable to This Firmware Code-Execution Flaw
• WIRED: A Hacker Targeted High-Stakes Poker Players With Malware That Exposed Their Cards