2026年11月3日火曜日173件の記事
モデル、エージェント、法律、そしてAIを活用する企業。日付と出典を明記し、ノイズのないニュースをお届けします。
AIセキュリティのニュース：リスクとルール
AIのセキュリティ。AIが見つけた脆弱性、AIシステムのルール、企業内でAIエージェントを安全に保つ方法をお伝えします。
3分
CISAがAIトークンガイドラインを公表、ウォレット拒否攻撃やコスト高騰対策を提示
CISAが公表したAIトークン管理ガイドラインは、ウォレット拒否攻撃の防止、トークン枯渇の制御、重要サービスの安定運用に向けた具体的な運用対策を提示しています。
3分
CISA、AI脆弱性報告を統合する「Gold Eagle」イニシアチブを発表
CISAとアメリカ財務省は、組織がAI関連の脆弱性を報告・検証・修復できるように支援する「Gold Eagle」イニシアチブを立ち上げました。
4分
CISA BOD 26-04がリスクベースのサイバーセキュリティパッチ適用を義務化
CISAの拘束力のある運用指令（BOD 26-04）は、一律のパッチ適用スケジュールから脱却し、連邦機関およびベンダーに対して高リスクな脆弱性の優先対応を要求しています。
4分
CISAとNSA、自律型エージェントAIのセキュリティガイドラインを公開
CISA、NSA、ファイブ・アイズの提携機関は2026年4月、自律型エージェントAIのセキュリティガイドラインを共同公開しました。特権、設計、動作、構造、説明責任に関する5つのリスクに対処する運用標準を定めています。
4分
FBIのAI詐欺報告、2025年の被害額は8億9300万ドル
FBIのAI詐欺報告は、2025年の被害8億9300万ドル超を2万2364件の申告に結び付けました。投資詐欺とビジネスメール詐欺が中心です。
4分
Anthropic Project Glasswingが100MドルのAIクレジットと共に始動
Anthropic Project Glasswingが米大手IT企業と連携し、Claude Mythosで重要ソフトウェアをスキャン、100Mドルの利用クレジットを提供します。
5分
McKinsey Lilli侵入事件、AIが4650万件のチャットに到達
McKinsey Lilli侵入事件では、自律型AIエージェントが2時間で読み書き権限を得て、SQLインジェクションから4650万件のチャットメッセージに到達しました。
4分
Firefoxの脆弱性22件、2週間でClaudeが発見
Claude Opus 4.6がMozillaのFirefoxで2週間に22件の脆弱性を発見。うち14件は重大度が高く、大半はFirefox 148で修正されました。
4分
Moltbookデータ漏洩、APIキー150万件が流出
Moltbookデータ漏洩では、アクセス規則のないSupabaseデータベースから、APIトークン150万件、メールアドレス3万5000件、エージェント間の私的メッセージが流出しました。
4分
Amazon、AIで北朝鮮の偽装求職者1800人超を阻止
Amazonは2024年4月以降、AIによる選考と人の確認で北朝鮮からとみられる求職者1800人超を阻止しました。応募は四半期ごとに27%増えています。
4分
NISTがCyber AI Profileの初期草案を公開、CSF 2.0をAIシステムに拡張
米NISTは2025年12月16日、サイバーセキュリティフレームワーク（CSF）2.0を人工知能（AI）システムへと拡張する「NIST Cyber AI Profile」の初期草案を公開しました。
4分
Claude Codeスパイ活動、AIが攻撃の80%から90%を実行
Anthropicによると、Claude Codeを使ったスパイ活動では、AIが約30の標的に対する作業の80%から90%を実行し、人の判断は4〜6か所ほどでした。