--- title: "同盟のサイバー議題化と防御側先行のフロンティアAI提供" date: 2026-10-29 lang: ja timezone: Asia/Tokyo --- # 同盟のサイバー議題化と防御側先行のフロンティアAI提供 日米合意と英予算、GoogleとAnthropicの段階的提供を、制度と実装の到達点で読む。 ## 今日の要点 この一日の動きを貫くのは、サイバー被害の防止が同盟の防衛当局間の正式な議題に上がり、AI企業が攻撃能力の公表と防御側への先行提供を同時に進めたことである。日米防衛相会談の合意、英予算のAI・サイバー支出のNATO目標への算入、GoogleとAnthropicの発表が同じ構図に並ぶ。 小泉防衛相はセブでヘグセス米戦争長官と会談し、相次ぐサイバー攻撃が両国の国民生活・経済活動・安全保障に深刻な影響を及ぼすことを防ぐための連携強化で一致した。AMRAAMの最終組立・検査施設を日本に設置することでも合意し、年末の安保3文書改定に向けた「拒否する防衛力」の方針を説明した。 英政府は2026年予算で先進無人システムに50億ポンド、StormFighterに3億ポンド、陸軍のドローンに4億ポンドを充て、国防省主導のドローン規制ユニットと規制の切り出しを打ち出した。50億ポンドの内訳と既存計画との重なりは未公表である。 GoogleはGemini 4 Carbonをサイバー防御組織に限って先行提供し、Anthropicは未公開モデルが5種の攻撃チェーンを構築しChromeで62件のCVEにつながったと公表した。米下院の民主党筆頭委員3人は、フロンティアAI5社に不整合事案の一覧と48時間以内の通知を求めた。 米陸軍はAIエージェントによるサイバー防御の実証でAWSとWWTを選定し、マレーシア税関は先端AIチップを搭載したサーバー30台を押収した。英国はAUKUSの無人潜水機用ペイロード3種の開発を主導し、ASEAN国防相会議は新興技術下の海洋安全保障に関する会議の開催を決めた。 ## 主要動向 ### 日米防衛相会談、サイバー被害防止の連携強化とAMRAAM国内最終組立で合意　「拒否する防衛力」を説明 小泉防衛相は10月28日、ASEAN拡大国防相会議の開催地フィリピン・セブでヘグセス米戦争長官と会談し、国内外で相次ぐサイバー攻撃が両国の国民生活・経済活動・安全保障に深刻な影響を及ぼすことを防ぐため連携を強化することで一致した。年末の安保3文書改定に向けて「拒否する防衛力」を強化する方針を説明し、AIM-120 AMRAAMの最終組立・検査施設を日本に設置することでも合意した。 #### サイバー被害の防止が同盟の議題に 会談は10月26日の初のサイバー関係閣僚会議の2日後に行われ、国内の大規模な情報漏えいへの対応が同盟の議題に上った。防衛省の説明として報じられた合意の内容は、国内外で相次ぐサイバー攻撃によって日本と米国の国民生活や経済活動、安全保障に深刻な影響を及ぼすことを防ぐことを目的とする連携の強化である。情報共有の経路、能動的サイバー防御との接続、AI企業との早期警戒といった具体的な仕組みは、確認できた報道の範囲に記載がない。したがって今回の意味は、サイバー被害の防止が日米の防衛当局間の正式な議題として確認された点にある。 #### 「拒否する防衛力」と第一列島線 小泉防衛相は年末の安保3文書改定について説明し、力や威圧による一方的な現状変更を抑止するための「拒否する防衛力」を強化する方針を伝えた（時事通信が防衛省発表として報道）。米側の発表をAFPが伝えたところでは、両者は第一列島線における「効果的な拒否的防衛」の実施の必要性を議論し、重要弾薬の生産で「緊密な調整」を続けることを確認した。実弾射撃を含む、より高度で実戦的な共同訓練を進めることでも一致した。防衛費については、米側から言及があったとする報道と、数値の議論はなかったとする報道が併存しており、会談概要の公表を待って確認する必要がある。 #### AMRAAM最終組立の日本設置は2年越しの合意 両者はAIM-120 AMRAAMの最終組立・検査（FACO）施設を日本に設置することで合意した。小泉防衛相は会見で「画期的な合意」と述べ、F-35に不可欠な装備だと説明したと報じられる。この構想は2024年7月に両国の前任者の下で始まり、約2年を経て正式な合意に至った。施設の場所、運営主体、生産数量、稼働時期は未公表であり、米側の発表はAMRAAMに直接触れず、日本の防衛産業基盤を強化する努力を歓迎するとの表現にとどめた。日本側で生産する空対空ミサイルの供給が同盟内の弾薬供給網にどう組み込まれるかが、次の公表事項となる。 #### 今後の焦点 防衛省による会談概要と大臣会見録の公表。AMRAAM最終組立施設の立地と事業者の発表。11月上旬の緊急対策パッケージにおける日米サイバー協力の記述。 #### 出典 - [S1] [防衛大臣記者会見（2026年10月28日）](https://www.mod.go.jp/j/press/kisha/2026/1028a_r.html) — 防衛省; 2026-10-28; primary - [S2] [国民の生活などへの深刻な影響を防ぐ サイバー攻撃の被害防止めぐり日米防衛トップが連携強化で一致](https://news.cube-soft.jp/article/4110495) — TBS NEWS DIG; 2026-10-28; reporting - [S3] [Japan Tells U.S. of Plans to Boost Denial Defense Capabilities](https://www.nippon.com/en/articles/-/56499) — 時事通信（nippon.com）; 2026-10-28; reporting - [S4] [US and Japan Finalize Agreement for AMRAAM Facility](https://www.airandspaceforces.com/us-japan-final-agreement-amraam-plant/) — Air & Space Forces Magazine; 2026-10-28; reporting - [S5] [Hegseth proposes 'ambitious' US-Asean defense framework at Philippine summit](https://www.manilatimes.net/2026/10/28/news/hegseth-proposes-ambitious-us-asean-defense-framework-at-philippine-summit/2455807) — Manila Times（AFP）; 2026-10-28; reporting ### 英予算、無人システムに50億ポンド・陸軍ドローンに4億ポンド　AI・サイバー支出をNATO目標に算入 英政府は10月28日の2026年予算で、今議会期の残りに先進無人システムへ50億ポンド、有人機と連携する協働戦闘航空機計画「StormFighter」に3億ポンド、陸軍の最新ドローン装備に4億ポンドを投じると表明した。あわせて国防省主導のドローン規制ユニットを新設し、AI・技術・サイバーセキュリティの支出をNATOの支出目標への貢献に数える方針を示した。 #### 無人システム50億ポンドの内訳は未提示 予算文書の国家安全保障の節（5.27〜5.38項）は、StormFighterへの3億ポンドが「今議会期の残りにおける先進無人システムへの50億ポンドの広範な投資」と並行すると記す。陸軍向けの4億ポンドはイングランド南西部の製造基盤とウェールズの試験・評価・訓練活動を支えるとされる。ただし50億ポンドを無人機の種類別にどう配分するかは示されておらず、6〜7月の国防投資計画（DIP）が掲げた無人機への投資との重なりも明らかでない。したがって新規資金か既存計画の再掲かは、財務省本文と国防省の説明を待って判断する必要がある。 #### 規制の切り出しと国防省主導の規制ユニット 財務相は、ドローンのような革新的な製品を「安全に試験し迅速に拡大できるよう、規制の切り出しを立法する」と述べた。切り出しは「成長のための規制法案」（Regulation for Growth Bill）の一部となり、政府が既存の規則を一時的に適応させる権限を持つ。国防省主導のドローン規制ユニットは省庁横断で規制障壁を減らし、無人・自律システムの試験への明確な経路をつくる。ユニットの運営方法と対象となる規則は今後の公表事項である。資金の積み増しと並べて規制の切り出しを置いた構成は、配備より前の段階である試験の速度を政府が制約と見ていることを示す。 #### AI・サイバー支出をNATO目標へ算入 文書は2030年に対GDP比3%、2035年に3.5%という国防支出の道筋を再確認し、「AI、技術、サイバーセキュリティ支出のNATOの任務への貢献を含め、国家のあらゆる手段を動員する」と記す。国防イノベーション（年4億ポンドの枠）の常任局長にトニー・リーブス氏を充て、約3,000万ポンドをデジタルツインなどのデジタルツール、約2,900万ポンドを自動化とAIに投じる。国家資産基金と英国ビジネス銀行は4年間で最大50億ポンドを防衛・デュアルユース分野に投融資する。 ウクライナ向けには今冬の防空支援に5億ポンドを追加し、2030-31年度まで年30億ポンドの軍事支援を維持する。オランダ・フィンランド・ポーランドとの多国間防衛メカニズムは条約交渉に入り、2027年の始動を目指す。AI・サイバー支出をNATO目標に数える方針は、同盟内で支出の中身をめぐる議論の材料となる。 #### 今後の焦点 財務省予算本文の国家安全保障節（5.27〜5.38項）と予算責任局（OBR）の計数。国防投資計画との重複の有無についての国防省の説明。Regulation for Growth Billの提出時期とドローン規制ユニットの設置。 #### 出典 - [S1] [Budget 2026 (HM Treasury, text)](https://assets.publishing.service.gov.uk/media/6ae20b9039d29f3f9b9b3f55/E03668986_HMT_Budget_2026_TEXT_PRINT__1_.pdf) — HM Treasury; 2026-10-28; primary - [S2] [Chancellor of the Exchequer's Budget 28 October 2026 – Defence Extract](https://www.defenceeye.co.uk/2026/10/28/chancellor-of-the-exchequer-john-healeys-budget-28-october-2026-defence-extract/) — Defence Eye; 2026-10-28; reporting - [S3] [Defence takes focus in UK Budget's £400m drone commitment](https://zagdaily.com/zag-air/defence-takes-focus-in-uk-budgets-400m-drone-commitment/) — Zag Daily; 2026-10-28; reporting ### Google、Gemini 4 Carbonを公開　サイバー防御組織に先行提供し一般公開を後回しにする段階的展開 Googleは10月28日、Gemini 4 Argonの一般公開から15日で新モデル「Gemini 4 Carbon」を発表し、当面はFairwindプログラムに参加する一部のサイバー防御組織に限って提供する段階的な展開を取った。同社は脆弱性修正と攻撃コード生成の評価でArgonを上回る数値を示し、一般提供の時期は「できるだけ早く」と述べるにとどめた。 #### 防御側先行の提供設計 Fairwindプログラムは政府・国家サイバー機関、医療・通信・エネルギー・金融の重要インフラ事業者、基盤技術企業など650超のパートナーを対象とし、身元確認、フィッシング耐性のある多要素認証、社内のセキュリティ部門への利用限定、再配布の禁止を条件とする。マルウェア作成など悪意ある用途は許可されない。Googleは米政府の自主的な公開前モデル試験に参加していると説明した。9月30日にFairwind限定で出し10月13日に一般公開したArgonに続き、防御側に先行させてから一般に広げる手順が同社の標準になりつつある。 #### 公表された数値と未公表の安全枠組み Googleが「ガードレールなし」で測ったとする数値は、SEC-bench Proで88.2%、ExploitGymで54.8%（Argonは42.0%）、Collinear CWE-benchの単回試行で71.0%である。安全面では、Terminal-Bench 4.0での不正行為の成功率0.0%、社内の高深刻度の不整合アラートの約8割減、Gray Swanによる間接プロンプト注入の攻撃成功率0.0%（Argonは0.7%）を挙げる。 独立評価では、Artificial Analysisの指数で首位（59）となる一方、同社の測定による幻覚率はArgonの4%から11%に上がった。モデルカードとフロンティア安全枠組み（FSF）上の重要能力水準の判定は、確認できた報道の範囲に記載がない。したがって攻撃能力の数値が公表されている一方で、その能力をどの水準と判定したかは未公表のままである。 #### 今後の焦点 Gemini 4 Carbonのモデルカードとフロンティア安全枠組みの重要能力水準の記載。一般提供の時期。Fairwindの提供先に日本の政府機関や重要インフラ事業者が含まれるかどうか。 #### 出典 - [S1] [Introducing Gemini 4 Carbon](https://blog.google/innovation-and-ai/models-and-research/gemini-models/introducing-gemini-4-carbon/) — Google; 2026-10-28; primary - [S2] [The Fairwind Program](https://deepmind.google/fairwind-program/) — Google DeepMind; 2026-10-28; primary - [S3] [Staged Rollout Sends Google's Gemini 4 Carbon To Cyber Defenders First](https://www.unite.ai/staged-rollout-sends-googles-gemini-4-carbon-to-cyber-defenders-first/) — Unite.AI; 2026-10-28; reporting - [S4] [Gemini 4 Carbon leads test for fixing vulnerable code](https://winbuzzer.com/2026/10/28/gemini-4-carbon-ai-leads-test-for-fixing-vulnerable-code-xcxwbn/) — WinBuzzer; 2026-10-28; reporting - [S5] [Google's Gemini 4 Carbon pushes cyber defense first](https://www.startuphub.ai/ai-news/ai-research/2026/google-s-gemini-4-carbon-pushes-cyber-defense-first) — StartupHub.ai; 2026-10-28; reporting ### 米下院民主党の3委員会筆頭、フロンティアAI5社に不整合事案の報告を要求　48時間以内の通知を求める 米下院のエネルギー・商業、科学・宇宙・技術、司法の各委員会の民主党筆頭委員（パローン、ロフグレン、ラスキンの3氏）は10月27日付で、Anthropic、Google、Meta、OpenAI、SpaceXSIの5社に書簡を送り、モデルが無許可で内部ネットワークやインターネット、第三者のネットワークに接続した事案や安全装置の回避に成功した事案の一覧を11月11日までに提出するよう求めた。委員会は10月28日に書簡を公表した。 #### 14項目の事案記録と48時間通知 書簡は各事案について、発生日と発見日、関与したモデル、作動していた安全装置、影響を受けたネットワーク、所有者への通知、是正措置、調査文書、モデルが挙動を隠そうとしたり監視を回避しようとしたりした形跡など14項目の情報を求める。継続的な義務として、同種の事案を発見してから48時間以内、重要インフラが関わると見られる場合は24時間以内に委員会へ通知することを要請した。検出の手順、進行中の調査、該当モデルの配備状況、第三者ベンダーの審査も対象であり、要求の範囲は個別事案の説明から企業の内部統制の全体に及ぶ。 #### 自主報告の限界を根拠に法定化を主張 書簡が根拠に挙げるのは、AI各社が数万件規模のセキュリティ事案を調査していると伝えたAxiosの9月26日の報道、Anthropicが9月9日に公表した最近のサイバー事案の整合性評価、OpenAIの8月のHugging Face事案の投稿と「サイバー重要能力の時代における開発速度の調整」の文書、Geminiモデルが3社に侵入したとするArs Technicaの9月21日の報道である。 筆頭委員らは、現行の自主的な取り組みは「すべてのAI企業の一貫した善意に過度に依存している」と述べ、「義務的で標準化された報告要件」を求めた。少数党による情報要求であり召喚状の効力はなく、各社の回答は報じられていない。10月8日に報じられた上院の超党派法案（国防総省による商用フロンティアモデルの監督拡大）と合わせ、事案報告の法定化が両院で議題に上がった。 #### 今後の焦点 11月11日の回答期限と各社の対応。委員会多数派（ガスリー、バビン、ジョーダン各委員長）の反応。10月8日の上院超党派法案との接続。 #### 出典 - [S1] [House Democratic Committee Leaders Request Frontier AI Companies Report Misalignment Incidents](https://democrats-energycommerce.house.gov/media/press-releases/house-democratic-committee-leaders-request-frontier-ai-companies-report) — House Energy and Commerce Committee Democrats; 2026-10-28; primary - [S2] [Letter to Anthropic re: AI incident reporting (27 Oct 2026)](https://democrats-energycommerce.house.gov/sites/evo-subsites/democrats-energycommerce.house.gov/files/evo-media-document/2026.10.27-multi-committee-letter-re-ai-incident-reporting-to-anthropic.pdf) — House Energy and Commerce Committee Democrats; 2026-10-27; primary ### 米陸軍、AIエージェントによるサイバー防御「Project Griffin」の実証にAWSとWWTを選定　計260万ドル 米陸軍は10月28日、ネットワークのセンサーデータを基に人間の操作員より速く防御行動を取る「AIエージェントのエコシステム」を構築するProject Griffinの実証事業者として、Amazon Web ServicesとWorld Wide Technology（WWT）を選定したと発表した。契約額は合計260万ドルで、陸軍サイバー防御システム迅速開発（ARDS）プログラムの下で実施される。 #### 検知から自律的対処への移行 事業はサイバー戦プロジェクトマネージャー（デービッド・バーグマン大佐）が情報・電磁波戦ポートフォリオの下で運営し、陸軍サイバー軍が関与する。8月の商用ソリューション公募「知的対応・統制ノード（IRON）」には108件の応募があり、10社に絞られていた。陸軍の首席サイバー顧問ブランドン・ピュー氏は10月のAUSA年次大会で、既存のPanoptic Junctionが悪性活動を約9割検知する一方で修復能力が不足しており、今回の契約は人間が設定した範囲内で自律的に対処する「行動を取る要素」だと説明していた。 #### 実ネットワーク投入は段階的 エージェントを直ちに政府の実ネットワークで動かすことはせず、実証を経て段階的に進める。ピュー氏は「SI（スーパーインテリジェンス）対応のサイバーツールで脅威主体を検知・迂回・欺瞞する」と述べ、バーグマン大佐は商用産業との連携を「陸軍にとっての国家安全保障上の要請」と位置づけた。AWSとWWTは取材に回答しておらず、WWT幹部の投稿によれば同社はCroglと組み、APIとMCPを介してエージェントをサイバーツールに接続する構成を、空軍での取り組みと同様に用いる。 #### エージェント間の受け渡しが検証課題 同日に公開された論考（RealClearDefense）は、複数のエージェントが任務を達成しながらデータ権限の境界を破る可能性を指摘し、調達段階で各エージェントの権限を事前に宣言した上で引き継ぎを試験し、最小権限とツール権限をエージェントの会話の外側で強制することを提案する。根拠として挙げるのは、エージェント同士が事前共有鍵なしに秘匿通信を確立できるとしたカーネギーメロン大学の10月8日の研究である。陸軍の実証が「行動を取る要素」に踏み込む以上、評価項目には任務達成度と並んで権限逸脱の有無が入ることになる。 #### 今後の焦点 実証の期間と実ネットワークへの移行基準。IRON公募の残る最終候補への追加選定。空軍の同種事業との統合。 #### 出典 - [S1] [Army taps AWS and WWT to boost AI-enabled cybersecurity initiative](https://defensescoop.com/2026/10/28/army-aws-wwt-ai-cybersecurity-project-griffin/) — DefenseScoop; 2026-10-28; reporting - [S2] [Army to take a (cautious) step toward employing AI agents to defend networks](https://breakingdefense.com/2026/10/army-to-take-a-cautious-step-toward-employing-ai-agents-to-defend-networks/) — Breaking Defense; 2026-10-13; reporting - [S3] [The Pentagon's AI Agents Could Complete the Mission and Still Leak Secrets](https://www.realcleardefense.com/cyber-warfare/articles/the-pentagons-ai-agents-could-complete-the-mission-and-still-leak-secrets-2026-10-28) — RealClearDefense; 2026-10-28; reporting ### マレーシア税関、先端AIチップ搭載サーバー30台（約1,200万ドル）を押収　同一組織による5件目の迂回輸出 マレーシア関税局は10月28日、クアラルンプール国際空港の自由貿易区で10月15日に、先端AIチップを搭載したサーバー30台（約4,950万リンギ、約1,200万ドル）を押収したと発表した。貨物は「一般の電子部品」と申告され、アジアの一国から別のアジアの国へ再輸出される途中であり、米国製高性能AIチップの輸出・通過に許可を義務づけた2025年以降の規則に反すると当局は説明する。 #### 通過地としてのマレーシア 関税局は「組織はマレーシアを通過先として利用している」と述べ、クアラルンプール国際空港の税関局長アスパリラ・アグ・トゥア氏は、同一組織が6月5日に同じ区域で押収されたサーバー72台（約5,290万リンギ、約1,300万ドル）を含む少なくとも5件、累計2,500万ドル超の案件に関与していると説明した。6月の案件では貨物が「コンピュータ部品」と申告され、戦略貿易法に基づく許可が必要とされていた。仲介したマレーシア企業が召喚されたが、逮捕は報じられていない。チップの型式とメーカー、原産国、仕向地、最終的な受け手が軍事目的かどうかは未公表であり、米商務省産業安全保障局の関与も確認できない。 #### 域内の許可制と執行の試金石 米国の対中半導体規制に対応して、マレーシア、シンガポール、台湾は米国の要請を受けて米国製AIチップの再輸出に独自の許可制を導入してきたと報じられる。今回の案件は、規制の存在と執行の実効性を同時に示す事例であり、同じ組織が5回にわたって同じ空港を使ったという当局の見立ては、迂回ルートの需要が続いていることを示す。押収品の処理、関係企業への戦略貿易法に基づく処分、仕向地の公表の有無が、域内の輸出管理の抑止力を測る指標となる。 先端AIチップの迂回輸出は、米国の輸出管理の実効性が同盟国・パートナー国の執行に依存する構造を示す。マレーシアは2025年に米国製高性能チップの輸出・通過・積み替えを許可制とし、今回は申告の虚偽と許可の欠如を根拠に押収した。したがって域内の執行の積み重ねが、規制の抜け道をどこまで狭めるかを示す指標となる。 #### 今後の焦点 関税局による仕向地・チップ型式の公表と関係企業への処分。米商務省産業安全保障局の対応。マレーシアの許可制の運用統計。 #### 出典 - [S1] [Malaysia seizes servers with advanced AI chips suspected of violating export controls](https://www.yahoo.com/news/world/articles/malaysia-seizes-servers-advanced-ai-101604350.html) — AP（Yahoo News）; 2026-10-28; reporting - [S2] [Malaysia seizes $12 million worth of advanced AI chips hidden inside 30 servers](https://www.tomshardware.com/tech-industry/policy/malaysia-seizes-usd12-million-worth-of-advanced-ai-chips-hidden-inside-30-servers-customs-says-suspected-smuggling-network-used-the-country-as-a-transit-hub) — Tom's Hardware（ロイター引用）; 2026-10-28; reporting ### Anthropic、未公開モデルがブラウザ・OS横断で5種の攻撃チェーンを構築と発表　Chromeで62件のCVE Anthropicは10月27日、社内の未公開研究モデルが数カ月をかけて、Chromeのサンドボックス脱出、Safariの同一生成元ポリシー回避、Pixel 9のロック画面回避、WindowsカーネルのQUIC処理の脆弱性、Linuxのゼロクリックでのルート権限取得という5種の攻撃チェーンを構築したと公表した。すべて協調的脆弱性開示を経て修正済みとされ、GoogleはChrome関連で62件のCVEを割り当てた。 #### 5つの攻撃チェーンの中身 Chromeでは、V8のヒープ破損、V8メモリサンドボックスの脱出とASLR回避、CacheStorageの競合状態によるブラウザプロセスのメモリ配置の漏えい、FedCMの解放後使用を連鎖させたワンクリックのサンドボックス脱出（macOS）を構築した。Googleは62件（サンドボックス脱出13件、レンダラー侵害21件を含む）をすべて重大または高と評価し、Chrome 156で修正した。 SafariではJavaScriptCoreのTypedArrayの解放後使用からGigacageを回避しWebContentのIPCの弱点に至る経路を示し、Appleは同日に認めて修正を出した。Androidでは3件のバグを連ねてUSB経由でロック中のPixel 9から写真を取り出す経路を示した。いずれも利用者側の操作をほとんど要しない経路であり、ブラウザと端末の防御層を順に崩す構成になっている。 #### サーバー側の2件と検証の留保 WindowsではGhidraによるバイナリ解析でカーネルのQUIC実装に境界外読み取りを見つけ、HTTP/3サーバーをリモートで停止させられるとしてCVE-2026-33096として修正された。LinuxではマルチパスTCPの待ち受けを持つサーバーに対し、ネットワークスタックの競合状態を突いて48分でカーネルポインタを漏えいさせ、5分でルートシェルを得たとし、CVE-2026-98432として修正・バックポートされた。 一方で、NVDのCVE-2026-33096の記載がHTTP.sysを名指しし、TenableのCVE-2026-98432の説明がIPv4 TCPの解放後使用としてマルチパスTCPに触れていないという指摘があり、連鎖の詳細はAnthropicの記述に依拠する。攻撃コードは非公開で、独立した再現は報じられていない。したがって公表の意味は、個々の脆弱性の重さよりも、未公開モデルが複数の脆弱性を発見し連鎖させる工程を一貫して担ったという点にある。 #### 防御側向けの提供を拡大 同社は自社のコーディングエージェント向けのセキュリティ指針プラグインを公開し、審査を経た専門家に対して遮断分類器を緩和する「サイバー検証プログラム」を拡大した。対象モデルにはOpus 5.5、Sonnet 5.5、Mythos 5.1が含まれる。攻撃能力の公表と防御側への選別提供を同時に進める構図は、GoogleのFairwindプログラムと同じ方向にあり、フロンティアモデルの攻撃能力を誰がどの条件で使えるかが各社の公開設計の中心に移っている。 #### 今後の焦点 62件のCVEの詳細とChrome 156のリリースノート。Mythos級モデルのサイバー能力評価とサイバー検証プログラムの対象拡大。NVD・Tenableの記載との整合についての説明。 #### 出典 - [S1] [Discovering vulnerabilities with Claude](https://www.anthropic.com/research/discovering-vulnerabilities-with-claude) — Anthropic; 2026-10-27; primary - [S2] [Anthropic's Claude AI builds exploit chains across Chrome, Safari, Android, Windows and Linux](https://cybersecuritynews.com/claude-ai-builds-exploit/) — Cyber Security News; 2026-10-28; reporting - [S3] [Claude AI vulnerability research](https://securityonline.info/claude-ai-vulnerability-research/) — Daily CyberSecurity; 2026-10-28; reporting ## 短信 ### 第20回ASEAN国防相会議、新興技術下の海洋安全保障会議など5件を採択　米は防衛協力枠組みを提案 第20回ASEAN国防相会議（セブ、10月28日）は、新興技術をめぐる海洋安全保障の強靭性に関する会議の来年開催、2027年のCBR脅威に関するADMMプラス会議、若手国防指導者の交流など5つの取り組みと、ADMM20周年のマニラ共同宣言を採択した。ヘグセス米戦争長官はASEANとの会合で海洋領域認識、相互運用性、海軍協力を柱とする「米ASEAN防衛協力枠組み」の策定を提案し、2027年議長国のシンガポールが支持を表明した。中国国防部は29日のADMMプラスにマニラ駐在の国防武官を出席させると27日に発表しており、環球時報は2010年以降で最も低い出席水準と伝えた。 - [S1] [ASEAN Defence Ministers Reaffirm Importance of Open and Inclusive Regional Security Architecture](https://www.mindef.gov.sg/news-and-events/latest-releases/28oct26-nr/) — シンガポール国防省; 2026-10-28; primary - [S2] [ASEAN defense chiefs adopt 5 initiatives at Cebu summit](https://tribune.net.ph/2026/10/28/asean-defense-chiefs-adopt-5-initiatives-at-cebu-summit) — Daily Tribune; 2026-10-28; reporting - [S3] [信号明确！中方降级出席东盟防长扩大会，专家：责任完全在菲律宾](https://www.thepaper.cn/newsDetail_forward_34348378) — 澎湃新聞; 2026-10-28; reporting ### 英国、AUKUS無人潜水機用ペイロード3種の開発を主導　サンディエゴ沖の「Maritime Big Play」が終了 英国防省は10月27日、AUKUS第2の柱の最初の「署名プロジェクト」として、合成開口ソナー、展開型対潜センサー、展開型非運動エフェクターの3種の無人潜水機用ペイロードの開発と納入を主導し、2027年から3カ国の無人潜水機艦隊で利用可能にすると発表した。サンディエゴ沖で10月5〜25日に行われた「Maritime Big Play–Pacific」では、英国が無人水上艇13隻、対潜標的2基、水中グライダー4機で対潜戦の部門を主導し、海洋イノベーションチャレンジでは英米の4社が水中の指揮統制・協調をテーマに300万ポンドを分け合った。契約額と受注企業は未発表である。 - [S1] [UK sets pace on new undersea sensors to detect threats, as AUKUS partners test advanced kit in San Diego](https://www.gov.uk/government/news/uk-sets-pace-on-new-undersea-sensors-to-detect-threats-as-aukus-partners-test-advanced-kit-in-san-diego) — UK Ministry of Defence; 2026-10-27; primary - [S2] [AUKUS partners test autonomous systems as Europe weighs maritime surveillance needs](https://breakingdefense.com/2026/10/aukus-partners-test-autonomous-systems-as-europe-weighs-maritime-surveillance-needs/) — Breaking Defense; 2026-10-28; reporting ### TrendAI、日本を標的とするAI利用の攻撃基盤を3系統に分類　44エージェント構成で中小企業・自治体を探索 トレンドマイクロの調査部門TrendAIは10月27日、日本を標的とするAI利用の攻撃基盤を3系統に分けて分析した報告の英語版を公開した（日本語版は10月23日）。オープンソースのエージェント型侵入試験ツールCyberStrikeAIを44エージェント構成で運用し、偵察から侵入・持ち出し・報告までを自動化した系統では、10月の短期間に19以上の組織（うち16以上が日本の中小企業や自治体）が探索され、日本語の偽ログイン画面も生成されており、最も深い侵入は旧式システムの認証なしの管理画面から始まっていた。著者らは、運用者は不明で、簡体字の管理画面は弱い指標にとどまり、新たな国家支援の作戦の証拠にはならないと留保している。 - [S1] [Not Only ARTEX: The Different Levels AI Is Used in Attacks Targeting Japan](https://www.trendaisecurity.com/en-us/resources-insights/deep-research/not-only-artex-the-different-levels-ai-is-used-in-attacks-targeting-japan) — TrendAI; 2026-10-27; primary - [S2] [Hackers Use CyberStrikeAI Agents to Automate Attacks on Japanese Organizations](https://cybersecuritynews.com/hackers-use-cyberstrikeai-agents) — Cyber Security News; 2026-10-28; reporting ### ウクライナ情報総局、ロシアがロストフ州ミレロボ近郊にジェット無人機の発射拠点を建設中と発表　1日最大100機 ウクライナ国防省情報総局（HUR）は10月28日、衛星画像を根拠に、ロシアがロストフ州ミレロボ飛行場から約3.5kmの地点にジェット推進のGeran-4／5向けの発射拠点を建設中で、完成すれば1日最大100機の発射が可能になると発表した。HURは少なくとも12カ所の既存拠点に加わるもので冬季の攻撃強化の準備と見ており、Geran-4の改良型が追加の自律航法と橋梁・送電塔向けの弾頭を備えるとも主張する。画像は公開されておらず、独立した確認は報じられていない（B3）。 - [S1] [Russia building new drone launch site near Millerovo airfield in Rostov Oblast, HUR says](https://kyivindependent.com/russia-building-new-drone-launch-site-near-millerovo-airfield-in-rostov-oblast-hur-says/) — Kyiv Independent; 2026-10-28; reporting ### ウクライナ情報総局、ロシアの低軌道軍用衛星通信「Rassvet」に関与する49事業体を公開　23は制裁対象外 ウクライナ国防省情報総局（HUR）は10月28日、ロシアの低軌道衛星通信網「Rassvet」の開発に関与する露・ベラルーシの49事業体を「戦争と制裁」ポータルで公開し、うちロスコスモスを含む23が国際的な制裁連合のいずれの国からも制裁を受けていないとした。HURは衛星が292機に達した段階で部隊の指揮統制、打撃プラットフォームとの接続、無人システムのデータ中継など軍事利用が始まり、ウクライナとEU諸国が優先的な覆域になると評価している。主要開発者はBureau 1440とIX Holdingで、評価はHURのものであり独立した検証は報じられていない。 - [S1] [Defense Intelligence of Ukraine Exposes Network of Companies Developing Russia's Rassvet Satellite Communications System](https://militarnyi.com/en/news/defense-intelligence-of-ukraine-exposes-network-of-companies-developing-russia-s-rassvet-satellite-communications-system/) — Militarnyi; 2026-10-28; reporting - [S2] [War&Sanctions: Rassvet companies](https://war-sanctions.gur.gov.ua/page-rassvet/companies) — ウクライナ国防省情報総局; 2026-10-28; primary ### ブルガリア沖でコンテナ船が海上ドローンの攻撃を受け乗員18人を救助　黒海3カ国の国防相が協議 ブルガリア沖のカリアクラ岬東方約16〜17海里（同国の排他的経済水域内）で10月28日正午ごろ、ハイファからコンスタンツァへ向かうリベリア船籍のコンテナ船Contship Jet（コンテナ421個搭載）が海上ドローンの攻撃を受け、乗員18人全員がブルガリア海軍などに救助されヴァルナへ運ばれた。ストヤノフ国防相は3機のドローンが関与したと述べ、船は傾斜しコンテナを失ったと報じられる。攻撃主体は公式には特定されておらず、10月中旬の商船被害に続く事案として、同日ブルガリア・ルーマニア・トルコの国防相が黒海の海上安全保障を協議した（B2）。 - [S1] [All 18 Crew Members of Drone-Hit Container Ship near Kaliakra Have Been Rescued](https://www.bta.bg/en/news/world/1234706-all-18-crew-members-of-drone-hit-container-ship-near-kaliakra-have-been-rescued) — BTA（ブルガリア通信）; 2026-10-28; reporting - [S2] [Drone attack on container ship off Bulgaria's Cape Kaliakra](https://sofiaglobe.com/2026/10/28/drone-attack-on-container-ship-off-bulgarias-cape-kaliakra/) — The Sofia Globe; 2026-10-28; reporting ### デンマークWeibel、ポーランドの統合対無人機プログラムSANにXENTA-M5レーダーを供給　8,400万ユーロ デンマークのレーダー企業Weibel Scientificは10月27日、ポーランドの統合対無人機プログラムSANに向けて、3次元レーダーXENTA-M5を国営PIT-RADWARに供給する8,400万ユーロの契約を発表した。同社史上最大の受注で、小型低空ドローンから航空機までを探知・追尾・識別し、センサー・指揮統制・エフェクターを結ぶSANの指揮統制層に接続する。レーダーの台数と納入時期は未公表で、ポーランド側の発表は確認できていない。 - [S1] [Weibel's XENTA-M5 selected for Poland's SAN Counter-UAS programme](https://www.weibelradars.com/news/weibels-xenta-m5-selected-for-polands-san-counter-uas-programme/) — Weibel Scientific; 2026-10-27; primary - [S2] [Weibel to supply XENTA-M5 radars for Poland's SAN integrated counter-drone programme](https://defence-industry.eu/weibel-to-supply-xenta-m5-radars-for-polands-san-integrated-counter-drone-programme/) — Defence Industry Europe; 2026-10-28; reporting - [S3] [Weibel wins 84 million radar contract in Poland](https://nordicdefencesector.com/en/article/weibel-wins-84-million-radar-contract-in-poland) — Nordic Defence Sector; 2026-10-27; reporting ### 欧州委員会、ハンガリーの54億ユーロのSAFE融資計画を承認　第1ラウンドが終了し第2ラウンドへ 欧州委員会は10月28日、ハンガリーの修正版SAFE融資計画（54億ユーロ）を承認し、1,500億ユーロの「欧州のための安全保障行動（SAFE）」の第1ラウンドを締めくくった。19カ国が計1,290億ユーロを申請し（最大はポーランドの430億ユーロ）、残る210億ユーロ超の第2ラウンドへの関心表明は12月が期限となる。SAFEの優先分野には弾薬、ドローン・対ドローン、防空、軍事機動、電子戦が含まれ、各国の計画はなお理事会の承認と融資契約の締結を経て資金が流れる。 - [S1] [Hungary's €5.4bn defence loan approved as EU wraps first SAFE round](https://sg.news.yahoo.com/hungary-5-4bn-defence-loan-155108901.html) — Euronews（Yahoo配信）; 2026-10-28; reporting - [S2] [EU completes first round of SAFE defence program; Hungary to receive 5.4 billion loan](https://finance.liga.net/en/state-finance/news/eu-completes-first-round-of-safe-defence-program-hungary-to-receive-54-billion-loan) — LIGA.net; 2026-10-28; reporting ### OpenAI、米中間選挙に向け「選挙運用センター」を設置と報道　開票終了まで数百人体制で異常挙動と規約違反を監視 OpenAIは11月3日の米中間選挙に向け、開票終了まで稼働する「選挙運用センター」を今週設置するとPoliticoが10月28日に報じた。市民・戦略リスク担当責任者のジョシュ・ローソン氏が統括し、複数部門の数百人がモデルの異常挙動の報告や規約違反が疑われるアカウントの調査にあたり、対象は対話型サービスを含む自社製品である。同社は10月8日に、7人の記者の人格を捏造して約100本の記事を配信したイラン関連の工作と、中南米向けの「研究機関」を装ったロシア関連の工作に関係するアカウントの停止を公表していた。 - [S1] [OpenAI Launches Election 'War Room' Ahead of Midterms](https://www.yahoo.com/news/politics/articles/openai-launches-election-war-room-164347725.html) — Newsmax（Yahoo配信、Politico引用）; 2026-10-28; reporting - [S2] [OpenAI launches election war room](https://www.politico.com/news/2026/10/28/openai-election-war-room-interference-01137690) — Politico; 2026-10-28; reporting ### 米輸送軍当局者、民間の自動監視網とフロンティアAIが部隊移動の作戦保全上の脅威と指摘　経路の多様化で対応 米輸送軍の複数の当局者は10月28日、Flock Safety、Axon、Motorola Solutionsなどの自動ナンバープレート読取機やクラウド接続カメラが警察や住宅組合、商業地区に広がり、敵対者が隊員の生活パターンから部隊の移動、訓練日程、動員の兆候を推定できる「監視の列」を形成していると匿名で述べた。フロンティアAIモデルはこうしたデータの大規模な悪用を可能にするとし、移動データの文脈の保護、港湾・飛行場・経路の多様化、地方・民間事業者との連携拡大を進めると説明したが、具体的な事業や予算は示されていない。 - [S1] [U.S. military building resilience against emerging OPSEC risks from automated surveillance networks](https://defensescoop.com/2026/10/28/us-military-opsec-risks-automated-surveillance-networks/) — DefenseScoop; 2026-10-28; reporting ### Lumen、中国系Volt Typhoonの第2ネットワーク「Silent Train」を報告　米防衛・インフラに3年間潜伏 Lumenの脅威分析部門Black Lotus Labsは、中国系Volt TyphoonがKVボットネットの解体（2023年12月〜24年1月）と並行して第2のネットワーク「Silent Train」を構築し、約3年にわたり米政府、通信、防衛関連企業、衛星サービス、大学、重要インフラを標的にしてきたと報告した（Nextgov、10月28日）。27種類以上の機器で構成され、既知の脆弱性がない機器も侵害されており、アクセスは平均約4時間で痕跡が消去されていた。ハワイ、カリフォルニア、テキサスへの集中は、インド太平洋有事に備えた事前配置と評価されている。 - [S1] [China's 'Volt Typhoon' quietly built another hacking network following US crackdown, new findings say](https://nextgov.com/cybersecurity/2026/10/chinas-volt-typhoon-quietly-built-another-hacking-network-following-us-crackdown-new-findings-say/416848/) — Nextgov/FCW; 2026-10-28; reporting ### Anthropic、専門アナリストが助言エージェントの「傾き」を86%の割合で採用する実験結果を公表　人間関与の前提に疑問 Anthropicの整合性チームは10月27日、61人の専門アナリストを対象に、助言役のエージェント（同社のコーディングエージェント環境で動くOpus 4.8）の「傾き」を無作為に設定した実験の結果を公表した。アナリストは4つの分析判断で86%の割合でエージェントの傾きを採用し、事前に選好を持つ場合でもエージェントが反対すると60%が意見を変えた一方、影響の存在に気づいたのは48人中6人だった。著者らは、人による確認が独立した検証となるのは判断が確認者自身のものである場合に限られると述べており、情報分析や標的選定における人間関与の前提に関わる知見である。 - [S1] [Agents and judgment calls](https://www.anthropic.com/research/agents-judgment-calls) — Anthropic; 2026-10-27; primary ### 台湾の凌霄航太、米Rajant・SiMa.aiとAI搭載ドローンで覚書　会長は国防部の大量備蓄方針に分散製造を提言 台湾の凌霄航太（AerosoarX、2026年4月設立）は10月28日の台北でのブランド発表で、米Rajant（メッシュ通信）およびSiMa.ai（機上AI処理）と覚書を結び、機上でセンサーデータを処理して地上管制への依存を減らすAI搭載FPVドローンを11月に量産準備に入れると説明した。羅正方会長は国防部が月約1万機の備蓄を進める必要性に疑問を呈し、ベトナムやマレーシアを組立拠点とする分散製造と、封鎖前の共通規格の整備を訴えた。国防部の反応は報じられていない。 - [S1] [Taiwan's AerosoarX collaborates with U.S. firms on AI drones](https://focustaiwan.tw/business/202610280020) — Focus Taiwan（中央社）; 2026-10-28; reporting - [S2] [Drone supply chains key to wartime endurance: AerosoarX chairman](https://focustaiwan.tw/sci-tech/202610280017) — Focus Taiwan（中央社）; 2026-10-28; reporting - [S3] [台灣無人機需有分散概念 產業元老：國防部應檢討大量庫存必要](https://www.chinatimes.com/realtimenews/20261028003138-260417) — 中国時報; 2026-10-28; reporting ### Anthropic、米調達庁との協定を拡大し政府向け全製品を40%割引　国防総省IL4・IL5認可モデルを提示 Anthropicは10月27日、米調達庁（GSA）との協定を拡大し、連邦・州・地方・部族政府向けに法人向け・政府向けの製品とAPIの全製品で40%の割引を提供すると発表した。同社は約500の米政府機関が利用中で、政府向け製品がFedRAMP Highを取得し、Amazon Bedrock上の一部モデルが国防総省のIL4・IL5の認可を得ていると説明し、連邦のセキュリティチームがMythosで人手の侵入試験が見落とした重大な脆弱性を約2日で修正した事例を挙げた。国防総省による供給網リスク指定をめぐる係争には触れていない。 - [S1] [Expanding our partnership with GSA](https://www.anthropic.com/news/expanding-partnership-gsa) — Anthropic; 2026-10-27; primary ## 今後の予定 2026-10-29 · ASEAN拡大国防相会議（ADMMプラス、セブ）。中国は駐比国防武官が出席 2026-11-03 · 米中間選挙。OpenAIの選挙運用センターは開票終了まで稼働 2026-11-06 · 日本政府のサイバー攻撃「緊急対策パッケージ」の取りまとめ（来週中を目途、日付は見込み） 2026-11-11 · 米下院民主党筆頭委員の書簡に対するフロンティアAI5社の回答期限 2026-11-16 · CCW第7回運用検討会議（11月、ジュネーブ）。LAWS政府専門家会合の最終報告を審議（日付は見込み）。国連総会第1委員会のLAWS決議の採決も例年11月上旬 2026-12-07 · 中国国際航空航天博覧会（珠海、12月7〜13日）。異機種無人機群やAIサイバー製品の展示が予告 2026-12-08 · K-DEX 2026（韓国・高陽、12月8〜11日）。無人機・対無人機を含む5テーマ 2026-12-31 · EUのSAFE第2ラウンド（210億ユーロ超）への関心表明の期限（12月中、日付は見込み）