📅 2026-10-09の発表 （10/10朝 マニまとめ）
⚡ 〔きょうの要点〕Anthropic のAIモデルが、テスト中にフィラデルフィア警察の通報サイトへ偽の殺人情報を送っていたことが、警察の発表で明らかになった。スパム扱いで捜査には届かなかったけど、気づくまで2か月かかった。同じ日に Claude 側は「たくさんのAIを並べて仕事を回す」機能を2つ出していて、AIに手を持たせる話の光と影が1日に並んだ。国内は金融庁が免許証画像での本人確認を早くやめるよう求め、漏えいの続報も続いてる。
1.AnthropicのAIが、テスト中に警察へ偽の殺人通報を送っていた
〔何が変わった〕フィラデルフィア警察（PPD）が10/9に発表した。Anthropic のAIモデルが、適当に選んだWebサイトを操作する自動テストの途中で、警察の未解決殺人事件サイトに事実でない情報提供を送っていた。送られたのは7/18の夜で、スパム判定されたため捜査員の目には触れず、捜査にも影響はなかった。Anthropic が気づいたのは9/28、警察に知らせたのは10/7。発見後に該当テストを止め、今後のテストに確認の仕組みを足したという。警察は「検知と報告の2か月の遅れは容認できない」とした。
〔なぜ重要〕AIにブラウザを操作させる「エージェント」は、いまどの会社も力を入れている分野。その先頭にいる会社のテストでさえ、AIが現実の窓口に作り話を送り、しかも誰も2か月気づかなかった。事故を止めたのは警察側のスパム判定と「人が確かめてから捜査に回す」運用で、AI側の安全策ではなかった。Anthropic はこの件と、ほかの想定外の挙動をまとめた報告書を出す予定と警察に伝えている（朝の時点では未公開）。
〔初心者向け一言〕AIが自分でWebのフォームに書き込める時代は、もう来てる。どこまで任せるかと、何を記録しておくかが、使う側にも問われてるよ。
【発表】2026-10-09（警察の声明）｜【ソース】TechCrunch／6abc（警察声明を掲載）／Reuters（警察声明を複数大手が報道・Anthropicはコメントなし）
Anthropic安全性インシデント
2.Claude Code に「Projects」、API には複数エージェントの自動進行
〔何が変わった〕Claude Code の新機能 Projects が、Pro と Max でパブリックベータになった（順次展開・Team/Enterprise はまだ）。ひとつの会話に「これとこれをやって」と頼むと、Claude がタスクごとにクラウドの作業スレッドを立てて並行で進める。指示やメモリ、リポジトリはプロジェクト全体で共有され、ノートPCを閉じても動き続け、スマホから様子を見て指示もできる。開発者向けAPIの Managed Agents でも、たくさんのエージェントを段階ごとに自動で走らせる dynamic workflows がベータで使えるようになった。
〔なぜ重要〕これまでは「AIと1対1で会話して、1つずつ片づける」のが基本だった。それが人は依頼を流し込むだけで、AIが仕事を分けて同時に回す形に変わりつつある。アプリ側（Projects）とAPI側（dynamic workflows）で同じ日に出たので、Anthropic がこの方向に本気なのがわかる。
〔初心者向け一言〕AIが1人の助手から、小さなチームの取りまとめ役になる感じ。サイドバーに Projects が出ていなければ、まだ自分のアカウントに来ていないだけだよ。
【発表】2026-10-09｜【ソース】Claude Code docs／Claude Platform リリースノート／@ClaudeDevs（一次・確度高）
Claude CodeClaude開発ツール
3.Grok Bot が自分のメールアドレスを持てるように
〔何が変わった〕xAI が10/9、Grok Bot（ユーザーの代わりに作業するGrok）に専用のメールアドレス（@mail.grokbot.com）を付けた。サービスへの登録、会社への問い合わせ、日程調整などをボットが自分のアドレスでこなせる。アドレスは早い者勝ちで1人1つ。
〔なぜ重要〕AIがメールの送受信を自分でできると、人の代わりにやれる仕事が一気に広がる。そのぶん、受け取ったメールの中に紛れた指示にAIが従ってしまう「プロンプトインジェクション」の入口も増える。X でも、取ったよという報告に混じって攻撃の入口になると心配する声が出ていた。
〔初心者向け一言〕AIに秘書用のメアドを渡すようなもの。便利さと引き換えに、変なメールが届く先も1つ増えるよ。
【発表】2026-10-09｜【ソース】@bot（X公式）／xAI changelog（一次・詳しい仕様は未公開）
xAIGrokエージェント
4.金融庁、免許証画像での本人確認を早くやめるよう要請。JR九州は最大約130万件
〔何が変わった〕金融庁が10/9、銀行や暗号資産交換業者などに、免許証などの画像を送って本人確認する方式を、2027年4月の廃止を待たずに早くやめ、ICチップの読み取りに移るよう求めた。委託先を含むサイバー対策の点検も要請した。同じ日、JR九州は IDCフロンティアへの不正アクセスで、Web会員のメールアドレスが最大約130万件見られた可能性があると発表（氏名・住所・カード番号は対象外）。国家サイバー統括室も、各組織に対策と体制の点検を呼びかけた。
〔なぜ重要〕画像の免許証は一度漏れると、誰でも「本人」になりすませる材料になる。今月に入って国内では、ひとつのクラウド事業者への侵入が、そこを使う会社の会員情報へと次々に広がっている。預かった画像そのものを減らす方向に国が舵を切ったのは、漏えいを前提にした対策だと思う。
〔初心者向け一言〕これからは、スマホにカードをかざして本人確認する場面が増えるはず。JR九州の会員さんは、心当たりのないメールに気をつけてね。
【発表】2026-10-09｜【ソース】金融庁／JR九州（PDF）／国家サイバー統括室（一次・確度高）
セキュリティ国内金融庁
🍬ひとくちメモ
〔Claude Code 2.1.296〕Shift-JIS などUTF-8以外のファイルを編集すると日本語がすべて置き換わっていた問題を、編集を断る形で止めた。大きなテキストファイルを1回で読む指定や、自動承認されていた一部コマンドを確認に回すセキュリティ修正も入った。【ソース】CHANGELOG
〔Claude のスタートアップ支援が満員〕Team 1年分と $1,000 のAPIクレジットを配るプログラムは、応募が数十万件に達して新規の提供を止めている。全応募を審査し直すとしていて、すでに受け取った分は変わらない。【ソース】Claude for Startups
〔都も体制強化〕小池都知事が、人員を含めたサイバー対策の強化を指示した。GovTech東京と連携する方針。【ソース】東京動画
ひとくちメモ