AIで自動侵入の攻撃者4組ほか

CrowdStrikeが、AIエージェントで侵入を自動化した攻撃者4組を公表しました。Muse利用1000万人超など全5本です。

5本約1分で読めます

AIで自動侵入、新たな攻撃者4組

CrowdStrikeは、AIで侵入を自動化した未報告の攻撃者4組を公表しました。いずれもClaude Codeを使い、うち1組はアルゼンチンの医療機関15以上に侵入。同社は今後12か月で、技術の低い攻撃者も大規模に使うとみています。

期間2026年5〜8月確認未報告の攻撃者4組被害医療機関15以上(アルゼンチン)

Metaは決算説明会で、AIエージェント「Muse」の利用者が1000万人を超えたと述べました。設定した人の約25%が毎日使い、買い物に使う人の4分の1超は平均購入額が200ドルを超えています。

利用者1000万人超毎日設定した人の約25%費用1年で10倍超の効率化を見込む

OpenAIは利用ポリシーを11月20日に改定し、モデルルーターやAIゲートウェイなど自社モデルへ直接アクセスさせるサービスに、事前の審査と承認を求めます。パートナー経由でも同水準の安全対策を保つ方針です。

施行11/20(金)対象ルーター・AIゲートウェイ

Nielsenがmonday.comの依頼で、7か国の上級管理職1,701人を調べました。過半数がAI導入後は部下の仕事ぶりを評価しにくくなったと答え、78%が評価の基準を変えています。

調査7か国・1,701人変更評価基準を変えた78%整備AI基盤が整っている29%

Walmartは、エージェントが買い物をする窓口「Agent Gateway」をMCPで提供し、企業・開発者向けのベータから始めます。来月の「Agent Profiles」では、エージェントごとに承認方法や上限額を決められます。

上限例50・100・200ドル返品エージェントの誤購入にも適用

経営: CrowdStrikeはAIで基本的な侵入の敷居が下がるとみており、パッチ適用や設定管理といった基本の対策を後回しにしないことが、経営の課題になります。
開発: OpenAIのモデルをルーターやAIゲートウェイ経由で提供する事業者は、11/20(金)の改定後は事前の審査と承認が必要になります。
マーケ: Walmartは、エージェントが見る価格も人が見る価格と同じにし、エージェントの購入にも返品を適用すると定めました。EC事業者は対応の先行例として押さえておく価値があります。

新しい号を公開したときにお知らせします。