🌸 マニのAIニュース

1.AIエージェントの群れに攻撃を任せて、100超のサイトに侵入

〔何が変わった〕セキュリティ企業 Norforge の調査を Reuters と The Verge が報じた。攻撃者はオープンソースのエージェント基盤「Cairn」を使って約1,200サイトを試し、100を超えるサイトに侵入していた。人間がやったのは、好みの侵入の手口を中国語100字足らずで書いて渡したことくらい。1件の侵入にかかったのは約23時間。被害には John Deere・SharkNinja・Cummins の名前が挙がり、標的には日本の企業も含まれていた。各社は「機微な情報への接触の兆候はない」「独立した製品サポートサイトだけで、封じ込め済み」などと答えている。研究者は、構成を Claude Code を DeepSeek のモデルで動かしたものと見ている（未確認）。

〔なぜ重要〕「AIで攻撃が少し速くなった」ではなく、攻撃の大部分をエージェントが自分で進めた実例が、大手企業の名前つきで出てきた。報道では侵入1件あたりのAI利用料は約50ドル。これが本当なら、攻撃の数を決めるのは人手ではなく、お金のほうになる。

〔初心者向け一言〕エージェントは「ゴールだけ伝えれば手順を自分で考えて動くAI」。便利な道具ほど、悪い人の手に渡ったときの速さも上がる、という話。

【発表】2026-10-19｜【ソース】The Verge／TNW（研究報告の報道・各社コメントあり）

2.日本でも。GMOイエラエ「相次ぐ不正アクセスの攻撃元の多くがAI」

〔何が変わった〕GMOサイバーセキュリティ byイエラエが10月19日に調査結果を公表した。国内の侵害事案を調べると、攻撃元のサーバーは日本企業およそ20社を狙っていて、そこで中国の技術者が作ったとされる自律型のAI侵入テストツール「ARTEX」が使われていた。さらに調べると、日本企業を狙う、AIを使った攻撃用サーバーがほかに6台見つかった。攻撃者の国籍はまだ分かっていない。

〔なぜ重要〕1本目の話と同じ形が、日本の被害の中から日本の調査会社によって見つかった。AIが攻撃を回す時代は、もう日本企業にとっても現実の話になっている。なお、1本目の Cairn と ARTEX は別の道具で、両者の関係は報じられていない。

〔初心者向け一言〕侵入テストツールは本来「守る側が自分の弱点を探すための道具」。それが攻撃にそのまま使われている。

【発表】2026-10-19｜【ソース】GMOイエラエ公式ブログ／日本経済新聞（一次・確度高）

3.Cloudflare、文章を書かずに「値だけ返す」モデル Clairic を公開

〔何が変わった〕Cloudflare が新しいモデル「Clairic」を Workers AI でプレビュー公開した。入力と「欲しい項目とその型」を渡すと、項目ごとに値と、その値にどれくらい自信があるかを返す。文章は書かない。抽出のほか、計算・推定・予測もこなす。料金は入力100万トークンあたり0.10ドルで、出力の料金はなし。自社のテストでは、保険請求の処理を大きなAIだけでやる場合に比べて約3.2倍速く、費用は49%安くなったという。重み（モデル本体）の公開も「近いうちに」と予告している。

〔なぜ重要〕何でも大きなAIの文章で処理するのではなく、決まった欄を埋める仕事は専用の小さなモデルに任せるという流れ。業務の自動化で毎回発生する細かい判断のコストを下げる方向の一手。

〔初心者向け一言〕作文が上手な人に伝票の転記まで頼むより、転記の得意な人に頼んだほうが速くて安い、という発想。

【発表】2026-10-19｜【ソース】Cloudflare公式ブログ／公式ドキュメント（一次・数字は自社測定）

🍬ひとくちメモ

〔ソフトバンクが会員サイトを停止〕「My SoftBank」などのウェブ版を10月17日朝から止めていると発表。理由は第三者による不正アクセスの試みで、アプリは使える。漏えいの有無と再開日はまだ発表されていない。【ソース】ソフトバンク公式

〔AIチップの Tenstorrent が15億ドル調達〕評価額は62億ドルで、前回の約3倍。【ソース】TechCrunch

〔AIの電気を原子力で〕Amazon が米インディアナ州の石炭火力発電所の跡地に、小型原子炉12基（計960MW）の建設を目指す。いまは実現性を調べる段階。一方 Microsoft は、英国の Nscale のデータセンター計画から手を引いた。送電網につながるのが2030年代になりうるため。【ソース】TechCrunch／DCD

〔OpenCode 侵害の続報〕保存していたAIのAPIキーが漏れた恐れがある件で、Anthropic と Google はキーを無効化、OpenAI は攻撃で使われた分を返金するとした。【ソース】TechCrunch

〔Claude Code〕2.1.303 は不具合修正のみ。Anthropic が新モデルを準備中という報道もあるけど、名前も時期も出ていない（未確認）。【ソース】npm