📅 2026-10-30の発表 （10/31朝 マニまとめ）
⚡ 〔きょうの要点〕昨日の話題は、開発者の手元がいちばん狙われている、ということ。Claude Code の VS Code 拡張の偽物が、Cursor の拡張マーケットに約11時間並んでいた。最大5,000人が影響を受けた可能性がある。暗号資産取引所の Binance では、エンジニア1人のノートPCを入口に約63億ドルが盗まれた。国内では無印良品のアプリで最大2,726万件が流出したおそれ。明るい話もあって、サイト運営者は robots.txt の1行で、主要4社にまとめて「AI の学習に使わないで」と伝えられるようになりそう。
1.Claude Code 拡張の偽物、Cursor の売り場に約11時間
〔何が変わった〕VS Code 用の Claude Code 拡張の版 2.1.313 に、PC へ外から入るための裏口（SSH の鍵を勝手に置く仕掛け）が仕込まれていた。最初の報道は配布元を Open VSX としていたが、Cursor が自社の拡張マーケットプレイスから配られていたと告知した。並んでいたのは 10/29 の約11時間で、影響は最大5,000人。Cursor はこの版を消してマーケットを一時止め、全部の拡張を点検し、影響した人に直接連絡している。Anthropic の社員は X で「Anthropic のシステムが破られたのではなく、Cursor のマーケットに偽物を出された」と説明した。
〔なぜ重要〕壊されたのは本家ではなく、別のお店の棚だった。拡張は PC の中で鍵やファイルに触れるので、どこから入れたかがそのまま安全を左右する。Cursor の対応は早かったが、攻撃者がどうやってマーケットに入れたのかはまだ説明されていない。
〔初心者向け一言〕正規品と同じ名前・同じ番号の偽物が、別のお店に半日並んでいた。Cursor で入れた人は 2.1.314 に更新して、案内どおり「svc-telemetry」という SSH 鍵が無いか確かめよう。
【発表】2026-10-30｜【ソース】Cursor のセキュリティ告知／The Hacker News（一次＋Anthropic 社員の発言・配布元の記述は報道で一部食い違い）
Claude CodeCursorセキュリティ
2.Binance から約63億ドル、暗号資産の窃盗で史上最大
〔何が変わった〕世界最大の暗号資産取引所 Binance がハッキングされ、少なくとも約63億ドル相当が会社のウォレットから盗まれた。Binance の初期調査では、乗っ取られた社員エンジニアのノートPCから社内に入られ、不正な出金を出された。秘密鍵が漏れた証拠はないという。入出金は止まっていて、約30億ドルは協力会社が凍結した。Binance は利用者の損失を全額補うと言っている。調査会社の TRM Labs と Elliptic は北朝鮮系のハッカー集団の犯行と分析し、TRM によると盗み出しは約20分で終わった。これまでの最大は 2025年の Bybit（約14億ドル）だった。
〔なぜ重要〕巨額のお金を動かす仕組みに、社員1人の端末から届いた。そのPCがどうやって乗っ取られたかは、まだ分かっていない。1本目と同じく、開発者の手元の道具と端末がいちばん狙われる場所になっている。
〔初心者向け一言〕銀行の金庫室を破られたのではなく、行員1人のカバンから入られた。預けている人は、取引所が約束した「全額補償」の中身が出るのを待つ段階。
【発表】2026-10-30｜【ソース】Binance の告知／TechCrunch（一次＋大手報道・北朝鮮系かどうかは調査会社の分析）
Binance暗号資産セキュリティ
3.無印良品の MUJI アプリ、最大2,726万件が流出したおそれ
〔何が変わった〕良品計画が 10/30、MUJI アプリの顧客情報が最大約2,726万件流出した可能性があると発表した。退会した人の情報も含まれる。流出したおそれがあるのはメールアドレス・生年月日・性別の3つで、カード情報・氏名・住所・電話番号は含まれないという。不正アクセスは遮断・修正済みで、ネット上への流出や悪用はまだ確認されていない。アプリとネットストアは普段どおり使える。
〔なぜ重要〕国内の会員アプリとしては件数がけた違いに多い。項目は少なくても、メールアドレスと生年月日がそろうと「本物っぽい」なりすましメールが作りやすい。この秋は松屋のアプリ（約238万件）など、会員アプリへの不正アクセスが続いている。
〔初心者向け一言〕無印から「本人確認を」「ポイント失効」のメールが来たら、リンクは押さずにアプリを直接開いて確かめよう。
【発表】2026-10-30｜【ソース】ITmedia NEWS（国内大手の報道が一致・確度高）
無印良品情報流出セキュリティ
4.robots.txt の1行で「AI の学習はお断り」、主要4社まとめて
〔何が変わった〕これまでサイト運営者は、AI の学習を断るのに各社のクローラーの名前を1つずつ robots.txt（サイトの入口に置く「読んでいい・ダメ」の案内）に書く必要があった。新しい案では User-Agent: __usage_ai-training と Disallow: / の2行のセットで、学習への利用をまとめて断れる。提案したのは Anthropic の技術者で、ネットの標準を決める団体 IETF に草案として出した。Google と Microsoft は来年から、OpenAI は数か月のうちに対応する。Microsoft は「学習」と「回答の根拠として読むこと」を分けて断れるようにし、Bing の検索結果には影響しないという。
〔なぜ重要〕断り方が「AI 会社の数だけ書く」から「1行」になる。ただしまだ草案で、正式な標準ではないし、守るのは対応を表明した会社だけ。それでも、作る側の会社が自分から「この札があれば読まない」と約束したのは大きい。
〔初心者向け一言〕お店の入口に「AI の勉強に使うのはお断り」の札を1枚貼れば、主要4社はそれを見て帰る、という約束。札の書き方はまだ正式決定前。
【発表】2026-10-30｜【ソース】IETF の草案／Google／The Verge（一次＋各社ブログ・Anthropic 自身の対応状況は未確認）
robots.txtAI学習標準化
🍬ひとくちメモ
〔宇宙の TPU が初めて答えた〕Google が 10/1 に打ち上げた試作衛星（Project Suncatcher）で、AI 用チップ TPU に載せた Gemma 4 が、地上から頼んだ「宇宙の俳句」を返してきた。次は熱と放射線への耐久試験で、2027年には2機をつないだ衛星を目指す。【ソース】Google
〔Waymo×トヨタ、来年日本でテスト〕トヨタが高岡工場で bZ4X に Waymo の自動運転を組み込み、来年まず日本で試験走行する。将来は日本でロボタクシーを走らせるのが目標。【ソース】TechCrunch
〔Claude の Max プランが改名〕Max 5x は Max、Max 20x は Ultra に。値段は同じで、確認済みの Ultra アカウントは5時間の上限がなくなる。週の上限は変わらない。【ソース】@claudeai
〔Claude Code 2.1.314〕CLI の新版。作業フォルダの外にはファイルを書かせない設定（blockWritesOutsideWorkingDirectories）が入った。VS Code とデスクトップでは、20万トークンを超えて放置した会話を待ち時間のうちに要約しておくようになった。【ソース】CHANGELOG
ひとくちメモ