何が起きたか
CrowdStrikeは、中国語話者とみられる攻撃者が2026年9月下旬から10月上旬にかけて韓国の複数の金融機関を攻撃し、Shinhan Bankだけで25,000件超の記録を窃取したと報告した。
なぜ重要か
CrowdStrikeは、この事例がAIツールによって1人で短期間に大規模な侵害を実行できることを示しており、専門家が数カ月前から警告してきたサイバーセキュリティリスクの一種だと指摘する。
誰に効くか韓国の金融機関とその顧客が直接影響を受けており、窃取されたデータには氏名、連絡先、収入、与信限度額が含まれる。CrowdStrikeの評価によると、世界各地の銀行のセキュリティチームや金融規制当局は、同様のAI支援型ペネトレーションツールを評価する必要があるかもしれない。
こういう要約が、毎朝あなたのメールに届きます。
この侵害は、AnthropicがGLM-5.3について、同社のフロンティアモデルで2026年3月下旬に議論全体の発端となったMythos Previewとほぼ同等のエクスプロイトを書けると記録した数日後に発覚した。このタイミングは、サイバー攻撃に使われるAIモデルの能力がセキュリティ研究者によって注視されていることを示唆するが、Anthropicの発見と韓国の事件の直接的な関連については述べていない。
研究者らはまた、攻撃者の公開ディレクトリ上でClaude Codeのセッションログを発見し、窃取データを売るためのTelegramグループの検索が記録されていた。韓国の金融規制当局は緊急会議を開き、Lee Jae Myung大統領は徹底的な調査を求めた。これらの対応は、この事件が深刻な国家安全保障問題として扱われていることを示すが、今後の追加措置については明示していない。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
Qiita記事がLLMアプリ向け自動レッドチーミング手法GCG・PAIR・TAPを実LLMなしの模擬実装で比較した
フランス数学会会長イザベル・ガラガー主催のウェビナーで、フィールズ賞受賞者のユーゴ・デュミニル＝コパンは、OpenAIが350の主要未解決問題の解答を一夜で公開したと述べた
Anthropicは10月15日、METRの6人のスタッフに社用端末、オフィススペース、社内ツールやシステムへのアクセスを付与し始めたと発表した
NVIDIAは2026年9月21日、「AIセキュリティは工学の問題――エージェントスタックの全層で解決する方法」と題したブログ記事を公開し、判断を誤ったエージェントでも行動を止められる理由を説明した
Marissa MayerはMost Powerful Women Summitで、AIの行く末を知る人は「嘘をついているか、傲慢か、その両方だ」と述べ、悪い結果になる確率は「50%をはるかに下回る」とした
木曜の初会合を経て、白人ハウスAIタスクフォースは正式に憲章を採択し、120日の期間を開始した
