--- title: "審査制で開く二重用途モデルと無人機消耗戦の適応" date: 2026-11-02 lang: ja timezone: Asia/Tokyo --- # 審査制で開く二重用途モデルと無人機消耗戦の適応 拒否境界を緩めた生物学モデル、曇天を突く433機、国家関与が問われる国内の侵害。 ## 今日の要点 週末の動きは、能力そのものより「誰に、どの条件で開くか」という利用の設計に重心が移った。OpenAIは同じ重みのモデルを審査制で生物学研究者に開き、ウクライナとロシアは天候と画像認識を巡って迎撃の条件を競い、日本では侵害事件の帰属が政府の制度判断に接続し始めている。 OpenAIはGPT-6 Astraと同一の重みを持つGPT-Rosalind-6を、生物学の二重用途の問いに対する拒否を減らした設定で、審査を通った組織だけに提供する。生物・化学は「High」、サイバーは「Critical」の判定を据え置いた。 ロシアは一夜で433機を投入し、ウクライナ空軍は371機を無力化したと発表した。ジェット型中心だった前夜から、曇天下でピストン型を主体とする構成に切り替えており、迎撃無人機の視認条件を突いた選択だと分析されている。 GMOインターネットグループが北朝鮮系集団の関与の可能性を政府に報告したと共同通信が伝えた。2日午後の記者会見は、能動的サイバー防御の初適用判断と帰属公表の扉になる。 米インド太平洋軍の高官は、日本が初めてMaven Smart Systemを使用して統合打撃に貢献したと述べた。日本側の説明はまだ確認できず、演習限定か恒常運用かが論点として残る。 ## 主要動向 ### OpenAI、生物学向けGPT-Rosalind-6を審査制で提供　重みは同一で拒否境界だけを緩め、サイバーはCritical OpenAIは10月30日、生物学研究向けモデル「GPT-Rosalind-6」のシステムカード補遺を公表した。最上位推論モデルGPT-6 Astraと同一の重みを用い、追加の学習や事後調整を施さずに、二重用途の生物学的な問いへの拒否を減らした設定で提供する。利用は審査を通った組織に限られ、生物・化学の能力は「High」、サイバーは「Critical」と判定されている。 #### 追加学習なしで動く拒否の境界 補遺は「GPT-Rosalind-6はGPT-6 Astraと同じ重みを使う」と明記し、「このリリースのために学習データの追加や追加の事後学習は行っていない」と述べる。したがって両モデルの差は、二重用途の生物学的な問いに対してどこまで答えるかという運用上の境界と、誰に提供するかという配布の条件に置かれており、重みそのものは共通である。正規の高度な生物学研究で有用になるよう設計する一方、「深刻な生物兵器化を実質的に可能にする」要求は引き続き拒否するとしている。 この構成は、同一の能力を持つモデルを、一般向けには保守的な拒否設定で、審査済みの研究者には緩い設定で配る二層の提供を意味する。モデルの能力評価と提供先の審査を切り分ける発想は、輸出管理におけるエンドユーザー審査に近い。能力は固定し、アクセスの設計で危険を管理するという判断が、フロンティアAIの二重用途の扱いの一つの型として示された。 #### High判定の根拠と未達のCritical指標 能力評価では、拒否を補正した後に4つのHigh水準の評価のうち3つで目安の閾値を超えた。トラブルシューティング評価は832問中491問の正答で、目安の36.4%を大きく上回る。生物リスク知識の評価は78.3%で目安の80%を下回るが、拒否補正後は85.0%に達する。前世代のGPT-Rosalind-5.5との比較では、MedChemBench v7が28.9%から49.6%、GeneBench Pro v13が16.7%から37.7%、LifeSciBench Goldが44.0%から61.3%へ伸びた。 一方で、Critical水準を測る4つの評価（AAVカプシドの設計、SHP2、コロナウイルスとACE2の結合、ファージとプラスミドの予測）はいずれも目安の閾値に達しておらず、OpenAIは「Criticalの閾値を下回るHigh」と位置づけた。サイバー領域はGPT-6 Astraの評価を引き継いでCriticalのまま据え置かれ、同モデルのリアルタイム遮断を含む標準の保護措置を保持する。既知の脱獄手法に対する攻撃成功率は14.3%で、Astraの15.7%とほぼ同水準だった。 #### 審査・最小権限・人の確認を課す利用条件 提供先の審査では、正規の生命科学の任務、信頼できる利用目的、研究と運用の統治、アクセスを安全に管理する能力が確認される。政府以外の申請者は事業者確認とコンプライアンス審査を経る。政府機関には、承認されたバイオセキュリティ、バイオセーフティ、公衆衛生の備え、生物防衛の用途に限って別の信頼アクセス経路が設けられた。補遺は「この提供は従来の告知を超えて対象を広げるものではない」と述べ、学術向けのRosalind Academic Planを先例として挙げる。 承認された組織には、正当な必要を持つ利用者に限定する最小権限の管理、オンボーディング、内部者リスク対策が義務づけられる。さらに「モデルの出力が実験、出版、重要な意思決定に影響する前に、資格のある人による確認を行う」ことが求められ、必要が消えた利用者のアクセスを除去する手順も要件に含まれる。OpenAIは悪用があれば制限または取り消しができるとした。料金と採用組織の名前は補遺に記載がなく、一部の報道が伝える価格や製薬企業名は未確認である。 #### 評価機関と各国の規制が向き合う論点 この提供形態は、フロンティアモデルの安全枠組みが「訓練と公開の可否」から「配布の条件と監査」へと重心を移していることを示す。同じ重みがCriticalと判定されたサイバー能力を持つ以上、生物学の研究者に渡るモデルはサイバー面でも最上位の能力を持つことになる。したがって審査の実効性、内部者リスクの管理、取り消しの運用が、能力評価と同じ重さを持つ。評価は社内の指標に基づき、第三者による再現は公表されていないため、米英の評価機関がどの範囲で検証するかが次の焦点になる。 #### 今後の焦点 米CAISI・英AISIによる独立評価の有無。政府向け信頼アクセス経路の採用機関の公表。システムカード補遺PDFの全表（Critical評価の実測値）の確認。 #### 出典 - [S1] [GPT-Rosalind-6 System Card Addendum](https://deploymentsafety.openai.com/gpt-rosalind-6) — OpenAI; 2026-10-30; primary - [S2] [GPT-6 Rosalind shows OpenAI now sells access, not just models](https://www.i-scoop.eu/gpt-6-rosalind-trusted-access/) — i-SCOOP; 2026-10-31; reporting - [S3] [GPT-6 Rosalind Research Puts Access Choices at the Center](https://forkast.news/gpt-6-rosalind-research-access-boundaries/) — Forkast; 2026-11-01; reporting ### GMO不正アクセス、北朝鮮系集団の関与の可能性を政府に報告と報道　被害者を集める偽サイトも浮上、2日に初の会見 共同通信は11月1日夜、GMOインターネットグループが一連の不正アクセスについて、マルウェアの特徴など複数の痕跡から北朝鮮系のハッカー集団が関与している可能性が高いと分析し、政府側に報告したと伝えた。同日には、被害者に情報提供を呼びかける不審なサイトが攻撃者側と関連する可能性も報じられた。熊谷正寿会長兼社長は2日午後に事件後初の記者会見を開く。 #### 5つのIPアドレスの一致が示す範囲 共同通信によれば、GMOは攻撃に使われたマルウェアの特徴など複数の痕跡から北朝鮮系集団の関与の可能性が高いと分析し、政府側に報告した。共同がセキュリティ専門家と行った独自の分析では、10月27日に攻撃側の犯行声明サイトが公開された直後に接続した5つのIPアドレスが、過去に北朝鮮系集団が使ったIPアドレスと一致した。GMOは10月29日に攻撃者に関する有力情報を警察に提出している。 声明サイトには米国や日本など複数の国に関連する痕跡があり、専門家は捜査を混乱させるための混入の可能性を指摘する。IPアドレスの一致だけでは同一集団の犯行と断定できないことは共同自身も注記しており、現時点の帰属は当事者と報道機関の分析の段階にある。公的な帰属判断は警察と内閣サイバー官房の調査を待つ。 #### 被害者を集める偽フォーラムと2年前の内部指摘 NHKと共同通信は11月1日、被害者に情報提供を呼びかける「情報共有フォーラム」というサイトが、GMOが被害を公表した10月21日より前に準備されていたと報じた。ソースコードが犯行声明サイトと部分的に一致し、ホスティング事業者、日本語のコード、フォルダ名、アクセス設定が共通するという。訪問者がほとんどいない状態で既に閉鎖されており、攻撃者が被害者を通じてGMOに圧力をかけようとした可能性がある。 あわせて日本経済新聞は10月31日、グループ会社のGMOサイバーセキュリティ byイエラエが2024年4月にシステムの根本的な見直しを求めていたと報じ、熊谷氏も自身のブログで対応の深さと速さが十分でなかったと認めた。懸賞金制度への情報提供は10月30日18時時点で428件に達し、見舞金と補償の申請期限は11月6日である。 #### 別件の9年間の設定ミスと会見で問われる統治 11月1日には別件も表面化した。電子認証子会社GMOグローバルサインのID管理サービス「GMOトラスト・ログイン」で、ロゴ画像配信用の公開ストレージに非公開ファイルが置かれ、2017年11月から2026年9月15日まで外部から取得可能だった。10月30日の第3報で対象は2,492社・45,030人分に拡大し、第三者による取得も確認された。外部攻撃による侵害とは別の設定ミスであるが、個人情報保護委員会への最終報告は11月12日、主要対策の完了は11月30日とされる。 したがって2日の会見では、デスクトップクラウドの侵入経路と帰属に加えて、2年前の内部指摘への対応、グループ横断の設定管理、見舞金と補償の規模が問われる。帰属に関する発言は、政府が10月26日のサイバー閣僚会議で示した方針と、能動的サイバー防御の初適用要請への判断に直接つながる。 #### 今後の焦点 11月2日午後のGMO記者会見での帰属・侵入経路・補償の説明。警察と内閣サイバー官房の公的帰属。11月6日の見舞金・補償の申請期限と、政府の緊急対策パッケージの公表。 #### 出典 - [S1] [【独自】ＧＭＯ攻撃、北朝鮮ハッカーか　複数の痕跡、政府に報告](https://www.oanda.jp/lab-education/market_news/kn_2026110101000928/) — 共同通信（OANDA転載）; 2026-11-01; reporting - [S2] [GMOの被害者情報集める不審サイト　ハッカー側と関連か](https://news.web.nhk/newsweb/na/nd-20261031de69043) — NHK; 2026-11-01; reporting - [S3] [GMOトラスト・ログイン　2,492社・45,030人分が約9年間外部から取得可能](https://www.oanda.jp/lab-education/market_news/kn_2026110101000863/) — 共同通信（OANDA転載）; 2026-11-01; reporting - [S4] [GMO被害者向け不審サイトの解説](https://innovatopia.jp/cyber-security/cyber-security-news/119600/) — innovatopia; 2026-11-01; reporting ### ロシアが一夜で433機を投入、371機を無力化とウクライナ発表　曇天下でピストン型主体に転換、3日で3製油所を攻撃 ウクライナ空軍は11月1日、10月31日18時以降にロシアがシャヘド型とおとり機を合わせて433機を投入し、371機を撃墜または抑止したと発表した。前夜の134機のうち72機がジェット型だった構成から、曇天下でピストン型を主体とする構成に戻しており、迎撃無人機の視認条件を突いた選択だと分析されている。同じ夜、ウクライナの無人機はロシア第4位のクストヴォ製油所を攻撃し、3日で3か所目の製油所攻撃となった。 #### 433機の内訳と16か所の着弾 空軍の発表によれば、433機のうち64機がジェット推進型で、発射地点はオリョール、クルスク、シャタロヴォ、ブリャンスク、ミレロヴォと占領下のドネツクである。7時30分の時点で371機（うちジェット型47機）が航空機、地対空ミサイル、電子戦、無人システム部隊、機動射撃班によって撃墜または抑止され、16か所で着弾、14か所で落下物が確認された。発表の時点で40機以上がなお飛行中とされ、ミサイルの使用は報告されていない。 被害はヴィンニツャとキーウ州のエネルギー施設、リウネの負傷者4人、ポルタヴァの子どもの負傷、リヴィウの住宅5棟などに及び、エネルギー省は1日朝の時点で8州の一部が停電したと発表した。ゼレンスキー大統領は週間の総括で、過去1週間にほぼ2,000機の無人機と44発のミサイルが使われたと述べた。撃墜数と「抑止」の内訳は空軍の自己申告であり、独立の検証はない。 #### 曇天が削ぐ迎撃の視認と画像認識で追うZIRKA Defense Expressと電子戦専門家のセルヒー・ベスクレストノフは、この夜の構成がピストン型中心だった点に注目する。迎撃無人機の操縦者は目標の目視取得に依存する部分が大きく、厚い雲は低速の目標を追う条件を悪化させる。したがってロシアは天候を利用して迎撃無人機の効果を下げようとしたと見られる。これは一人の分析者の推論であり、ロシア側の意図は確認されていないが、ジェット型の投入とピストン型の大量投入を天候に応じて使い分ける兆候として注目される。 対抗の側では、無人システム軍第412「ネメシス」旅団の部隊が、改良型の迎撃無人機ZIRKAで時速約400kmのジェット型ゲラン5を高度約3,500mで撃墜したと11月1日に公表された。機体はRaspberry Pi 5上で学習済みの画像認識モデルを動かし、約1km先でシャヘド型の特徴を自動検出し、操縦者の確認後に自律追尾する。撃墜の日時と場所は示されておらず、映像による主張の段階である。曇天への対応と機上の自律追尾は、迎撃側の次の課題を同時に示している。 #### クストヴォ製油所攻撃と民間企業による犯行声明 11月1日未明、ニジニ・ノヴゴロド州クストヴォのルクオイル系NORSI製油所（年間処理能力1,500万〜1,700万トン）で爆発と火災が発生した。ニキチン州知事は「大規模な無人機攻撃」で産業施設が「著しく損傷」したとし、100機以上を撃墜したと主張した。長距離無人機FP-1の製造企業Fire Pointは自社の攻撃だと表明したが、使用機数や被害は示していない。参謀本部による公式の確認は1日夜の時点で見つからず、攻撃の発生は州知事の認知と複数の監視チャンネルで裏づけられるが、被害の程度は衛星画像を待つ。 この攻撃はWSJが10月29日に報じた「米政権の要請による製油所攻撃の一時停止」と重なる。キーウの当局者はキーウ・インディペンデントに対し、そのような命令は出ておらず短い休止があっただけだと述べ、ロシアのノヴァク副首相はウクライナが攻撃を再開し製油所3か所とガス化学施設を攻撃したと述べた。衛星画像の分析では、10月30日の攻撃でサマラ州のノヴォクイビシェフスク製油所の一次蒸留装置2基が損傷し、一次処理が全面停止したと評価されている。 #### 10月の約60件の長距離攻撃と中央値551km Militarnyiの地理空間分析は、10月に位置が特定された長距離攻撃を約60件と集計し、石油・ガス20件、軍事施設10件、防衛産業9件、インフラ9件、化学6件、物流4件、電力2件と分類した。前線からの距離の中央値は551.5km、最大はオムスクの2,508kmで、戦闘機8機以上（Su-34が7機、Su-35が1機）の破壊が確認され、ロシア側も10月に11機の航空機損失を認めた。ネプチューンは3件、ストームシャドウはオリョールとイェレツで使われた。製油所への連続攻撃は、この分布の延長線上にある。 #### 今後の焦点 クストヴォ製油所の衛星画像による被害評価と参謀本部の公式確認。次の曇天時のロシアの機種構成と迎撃率。米中間選挙（11月3日）後の製油所攻撃と米側の対応。 #### 出典 - [S1] [Russia Attacks Ukraine With 433 Drones: Air Defences Neutralise 371](https://en.lb.ua/news/2026/11/01/47526_russia_attacks_ukraine_433.html) — LB.ua; 2026-11-01; reporting - [S2] [Ukrainian Drones Strike LUKOIL Oil Refinery in Kstovo, Fire Breaks Out](https://militarnyi.com/en/news/ukrainian-drones-strike-lukoil-oil-refinery-in-kstovo-fire-breaks-out/) — Militarnyi; 2026-11-01; reporting - [S3] [Fire Point confirmed the strike on the Kstovo Oil Refinery](https://unn.ua/en/news/fire-point-confirmed-the-strike-on-the-kstovo-oil-refinery-one-of-russias-largest-oil-refineries) — UNN; 2026-11-01; reporting - [S4] [Upgraded ZIRKA Interceptor Drone Destroys Geran-5 at 400 km/h](https://militarnyi.com/en/news/upgraded-zirka-interceptor-drone-destroys-geran-5-at-400-km-h/) — Militarnyi; 2026-11-01; reporting - [S5] [Ukraine war latest: Russian oil refinery in Kstovo ablaze after reported overnight drone strike](https://kyivindependent.com/ukraine-war-latest-russian-oil-refinery-in-kstovo-ablaze-after-reported-overnight-drone-strike/) — Kyiv Independent; 2026-11-01; reporting - [S6] [Ukrainian Strike Damaged All Primary Refining Units at Novokuybyshevsky Oil Refinery](https://militarnyi.com/en/news/ukraine-damaged-all-units-novokuybyshevsky-oil-refinery/) — Militarnyi; 2026-10-31; reporting - [S7] [Deep Strikes in October: Missile Production, Oil Refineries, and Russian Aircraft](https://militarnyi.com/en/news/deep-strikes-in-october-missile-production-oil-refineries-and-russian-aircraft/) — Militarnyi; 2026-11-01; reporting ### AP、イランの攻撃が米軍26拠点を損傷と衛星分析　初動でレーダーを狙い、安価な無人機の大量使用が固定基地の前提を揺らす AP通信は10月31日、商用衛星画像と地域の当局者4人の証言に基づき、2月の開戦以降8月までにイランと代理勢力の無人機・ミサイル攻撃115件超が、米軍の基地と施設26か所の構造物を損傷または破壊したと分析した。攻撃は開戦2日でレーダー施設を狙い、次に航空機と格納庫、さらに居住施設へと移った。国防省は「部隊と基地は十分に守られている」と反論している。 #### レーダー、航空機、建物の順に狙われた115件超 APの分析によれば、開戦から2日以内にクウェートのキャンプ・アリフジャンとバーレーンの海軍支援施設のレーダー施設が破壊され、サウジアラビアのプリンス・スルタン基地とヨルダンのムワファク・サルティ基地では可搬式レーダーが被弾した。ヨルダンのレーダーは米陸軍が世界に13基しか持たない型で1基約5億ドル、カタールのレーダーは2013年に11億ドルで契約されたものだという。武器研究機関ARESのジェンゼン・ジョーンズは、イランが「米防空の背骨」を優先したと評した。 最初の1か月には18か所で50件超の攻撃が航空機を狙い、E-3早期警戒機が損傷し、議会調査局は米航空機15機の損傷を数える。クウェートのアリ・アル・サレム基地は30回以上攻撃され、格納庫15棟以上が破壊された。3月1日のシュアイバ港への無人機攻撃では米兵6人が死亡した。損害額は国防省の推計で50億ドル以上、CSISは構造物の再建だけで40億ドル超と見積もる。中央軍は作戦保全を理由に被害の詳細を明らかにしていない。 #### 画像提供の抑制と国防省の反論 APは、米政府と契約する主要な画像提供企業が米側の要請で画像の公開を止めたり遅らせたりしたため、エアバスのOneAtlasなど別の供給源で空白を埋めたと記す。国防省報道官ショーン・パーネルは部隊と基地が十分に守られ「かつてなく強い」と反論した。一方で地域の当局者2人は、米軍が航空機、防空システム、通信機材の多くを湾岸から移したと述べ、WSJは基地のイラン射程外への移転が検討されていると報じている。被害の全体像は、こうした情報統制と再配置の中で、独立の画像分析に依存している。 #### 安価な無人機の大量攻撃が問う固定基地の前提 RANDのラファエル・コーエンは、現代の軍が「大規模で安価な無人機攻撃に脆弱」であり、「固定インフラに依拠できるという考えは終わった」と述べた。センサーを先に無力化し、次に航空機、最後に兵員の施設を狙う順序は、防空制圧の教科書的な手順を安価な無人機で実行した形である。したがって対無人機の層状防御と基地の分散・強靭化が、インド太平洋を含む前方展開の基地設計に直結する論点となる。APの記事はAIに言及しておらず、使用された機種の内訳も示されていないため、自律性の程度は未確認である。 #### 今後の焦点 中央軍・国防省による被害の公式開示。基地の射程外への移転と対無人機防御の予算化（FY27要求）。11月3日の中間選挙後の対イラン作戦の再開と湾岸諸国の基地使用の可否。 #### 出典 - [S1] [Iran targeted US air defenses before hitting aircraft and buildings, AP analysis finds](https://abcnews.com/US/wireStory/iran-targeted-us-air-defenses-hit-aircraft-buildings-137733589) — AP（ABC News配信）; 2026-10-31; reporting - [S2] [Iran blinded US bases before striking military assets, AP analysis finds](https://tribune.com.pk/story/2638020/) — The Express Tribune（AP配信）; 2026-11-01; reporting - [S3] [Satellite images reveal billions in damage to US bases from Iranian attacks](https://www.theweek.in/news/middle-east/2026/11/01/satellite-images-reveal-billions-in-damage-to-us-bases-from-iranian-attacks.html) — The Week; 2026-11-01; reporting ### 米中間選挙2日前、連邦と州の脅威情報共有は「2016年以来最弱」と報道　対話型AIが引用する自動生成の偽地方紙網も確認 CNNは11月1日、選挙安全保障の専門家約12人の証言として、外国の脅威情報を連邦から州・地方の選挙当局へ伝える経路が2016年以来最も弱くなっていると報じた。ロシアはAIで加工した動画で民主党候補を攻撃し、中国は反中姿勢の下院候補に照準を絞っていると情報機関は評価する。並行して、AI生成の偽地方紙37サイトが対話型AIの回答に引用される実態が報じられ、選挙情報の層にAIが入り込む構図が明らかになった。 #### 縮小したCISAと動かない共有の経路 CNNによれば、10月中旬に行われた2024年以来初の機密ブリーフィングは技術的な不具合で中断し、日程が組み直された。国土安全保障省が直前に立ち上げたオンラインの脅威共有基盤は「信頼性に欠ける」と評され、選挙研究イノベーションセンターのデビッド・ベッカーは、今回のサイクルで連邦当局とサイバー情報を積極的に共有している選挙当局者を一人も知らないと述べた。CISAは職員の約3分の1を失い、選挙安全保障の補助金は2024年の5,500万ドルから2025年に1,500万ドル、2026年に4,500万ドルと推移した。 CISAの報道官は、要請に応じて利用できる情報共有ツールを提供しており「十分な備えがある」と反論する。一方、26州で使われる投票機メーカーLiberty Voteのスコット・ライエンデッカーは連邦のサイバー支援を「期待外れ」と呼び、アリゾナ州のCISOマイケル・ムーアは「脅威情報の共有を政治化すれば人々は共有を止める」と警告した。マリン国土安全保障長官による選挙システムの脆弱性に関する根拠の示されていない発言も、州側の不信を強めている。 #### ロシアはAI加工動画、中国は特定候補に照準 情報機関の評価では、ロシアは民主党候補を貶める偽情報を展開しており、Graphikaなどはロシアの工作員と疑われるアカウントがXでAI加工動画を投稿したことを追跡した。その中にはテキサス州の民主党上院候補ジェームズ・タラリコに対する性的暴行の捏造された告発が含まれる。下院情報委員会のジム・ハイムズ議員はロシアが「あらゆるものを投げ込んでいる」と述べ、中国は反中姿勢の下院候補に「極めて絞った」工作を行い、2月に始まった米イラン戦争後初の大型選挙でイランは「比較的静か」だと説明した。 #### 対話型AIが引用する37サイトの偽地方紙網 NPRが10月30日に報じたセキュリティ企業VisionHeightの調査では、地方紙やブログ、州・全国メディアを装う37サイトが、主に民主党の下院候補10人を推す内容を掲載していた。37ドメインのうち36は9月15日に8分以内に登録され、9月30日に約10万語の定型文が一斉に投稿され、「より強い選択」という句が360回以上使われた。全サイトが17種のAIクローラーを許可しllms.txtを備えており、OpenAIの対話型AIはNPRの37件の質問のうち19件でこの網を引用した。候補の陣営と民主党下院選挙委員会は関与を否定し、運営者は特定されていない。 ワシントン・ポストの別の検証では、6つの対話型AIに全郡の住所で投票ガイドを作らせたところ、下院選挙区を答えられない例が48%、答えても誤りが22%に達し、マイクロソフトのCopilotは回答の75%で元Rumble幹部が運営する「The Ballot Brief」を引用した。右派メディアは37サイトを「民主党の工作」と断じたが、NPRは運営者を確認していない。選挙当局の情報共有の弱体化と、AIが媒介する情報層の汚染が同時に進んでいる点が、今回の選挙の特徴である。 #### 今後の焦点 11月3日の投開票と、CISA・ODNIによる外国干渉の公式評価。偽地方紙網の運営者の特定。OpenAIの選挙運用センターと各社の投票情報の扱いに関する事後報告。 #### 出典 - [S1] [Election officials brace for foreign threats and an unpredictable Washington](https://localnews8.com/politics/cnn-us-politics/2026/11/01/election-officials-brace-for-foreign-threats-and-an-unpredictable-washington/) — CNN（LocalNews8配信）; 2026-11-01; reporting - [S2] [Pro-Dem phony news sites built to fool AI chatbots](https://yahoo.com/news/politics/articles/pro-dem-phony-news-sites-213028540.html) — New York Post（Yahoo配信）; 2026-10-30; reporting - [S3] [AI voter guides riddled with errors](https://jewishworldreview.com/1026/ai-voter-guides-errors.php) — The Washington Post（Jewish World Review配信）; 2026-10-29; reporting - [S4] [Foreign Threats to US Elections Are Maturing as US Defenses Erode](https://www.justsecurity.org/161370/foreign-threats-us-elections-maturing/) — Just Security; 2026-10-20; reporting ### 米インド太平洋軍、日本が初めてMaven Smart Systemを使い統合打撃に貢献と説明　日米豪が単一の共通作戦画面で連接 米インド太平洋軍のC4・サイバー部長マイケル・スミス准将は10月29日、ホノルルのTechNet Indo-Pacificで、2026年は米軍と同盟国が初めて多国間で単一の共通作戦画面上の作戦アプリを運用した年であり、「日本のパートナーが初めてMaven Smart Systemを使用し、統合打撃に貢献してキルチェーンを閉じた」と述べた。基盤はPACOMミッションネットワーク（PMN）で、9月のヤマサクラ91では日米豪が1日200件のデジタル火力要求を処理した。 #### PMN上で初めての多国間運用 スミス准将によれば、PMNは秘密区分をまたぐゼロトラスト型のネットワークで、従来は二国間に限られていたデータ共有を多国間に広げた。副司令官のジョージ・ロウェル中将は、過去1年に17の演習を9つのホスト国で35か国と実施し、共通のツール、共通のデータの流れ、言語翻訳を初めて使ったと述べ、「確実な指揮統制は太平洋における抑止の概念と不可分である」と位置づけた。Mavenの使用は、この共通基盤の上でAIによる目標処理を同盟国が共有した事例として語られた。 #### ヤマサクラ91で1日200件のデジタル火力要求 AFCEAのSIGNAL誌が10月27日に伝えた米太平洋陸軍のロナルド・クラーク大将の説明では、9月10日に終了した9日間のヤマサクラ91で、PMNが日米豪の実時間の三国間火力を可能にし、6日目には200件のデジタル火力要求が処理された。Mavenは5日目に拡張され、第25歩兵師団は週45機の無人機を自前で製造した。したがって日本側の使用は、少なくとも演習環境での火力調整の工程に組み込まれた段階にあると読める。 #### 日本側の説明が待たれる運用の位置づけ この発言を伝える日本語の報道と防衛省の公表は、11月1日までに確認できていない。8月の報道では、防衛省は指揮統制へのMavenの導入を検討する段階にあると伝えられていた。したがって「初めての使用」が演習限定の試行か、共同の火力調整における恒常的な運用の始まりかは、日本側の説明によって初めて定まる。AIによる目標処理を同盟国の共通基盤で共有することは、情報保全、交戦規則、国内法上の武力行使の判断の所在に関わるため、国会での説明の対象になりうる論点である。 #### 今後の焦点 防衛省・統合幕僚監部による説明の有無。11月2日のPalantir決算での政府部門とMavenの言及。次回の日米豪共同演習でのPMN・Maven運用の公表。 #### 出典 - [S1] [Bilateral no more: PACOM officials highlight multi-national data sharing network](https://breakingdefense.com/2026/10/bilateral-no-more-pacom-officials-highlight-multi-national-data-sharing-network/) — Breaking Defense; 2026-10-30; reporting - [S2] [USARPAC, Allies Deploy Long-Awaited PACOM Mission Network](https://www.afcea.org/signal-media/usarpac-allies-deploy-long-awaited-pacom-mission-network) — AFCEA SIGNAL; 2026-10-27; reporting ### 中国系集団、AIで組んだ探索基盤でPAN-OS機器25台を掌握と報告　日本・台湾・韓国にも被害、米政府関連の環境を含む セキュリティ企業Dreamは10月29日、中国系と見られる攻撃者がDeepSeekとKimiのモデルで構築した探索基盤「aiscan」を使い、PHPの脆弱性「PHP2Shell」とLinuxカーネルの権限昇格「Fragnesia」を連鎖させて、米国、日本、台湾、韓国のPAN-OSファイアウォールと管理サーバー25台の管理者権限を得たと報告した。Palo Alto Networksは同日、露出した管理インターフェースへの実際の悪用を確認した。 #### AIで組んだ探索基盤と19,000台の指紋採取 Dreamの分析では、作戦は10月8日に攻撃者がAIを組み込んだ基盤「aiscan」を構築したことから始まり、10月23日までに約19,000台のファイアウォールの指紋を採取して240の標的に絞り込んだ。侵入後はウェブシェルの設置、内部へのトンネリング、LDAPからの認証情報の抽出、Active Directoryの列挙が行われた。被害25台のうち3台は米政府関連の環境にあり、Dreamのクフィル・フライシャーは少なくとも2台が米政府のサーバーだと述べる。帰属は命名規則や中国の認証局による認証の存在などの指標で補強されているが、公的機関による確認はない。 #### PHP2Shellとカーネル脆弱性の連鎖 PHP2Shellは共通脆弱性評価で9.2の深刻度を持つPHPの脆弱性で、Fragnesiaは10月28日にCISAの悪用済み脆弱性カタログに登録されたLinuxカーネルの権限昇格の欠陥である。Palo Alto Networksは10月29日の更新で、インターネットに露出したPAN-OS管理インターフェースへの悪用を確認し、各系列の修正版を提供した。露出している機器は設置台数の約0.02%とされる。 一方、Unit 42はPHP2Shellを欧州の政府機関と結びつけた10月23日の記述を撤回した。PHPの潜在的な脆弱インスタンスは2,260万件超と推計され、修正済みの割合は約2.6%にとどまるとの観測もあるため、同じ連鎖が他のアプライアンスへ波及する余地は大きい。 #### 日本を含む被害地と「AI支援型」の位置づけ 被害地に日本、台湾、韓国が含まれる点は、10月下旬にTrendAIやCrowdStrikeが報告した日本を標的とするAI利用の攻撃基盤と重なる。Dreamは今回の作戦を自律型の攻撃とは区別し、AIが偵察と標的の絞り込みを支援した「AI支援型」と位置づける。中国のオープンウェイトモデルが攻撃の道具として使われた事実は、輸出管理や公開重みモデルの規制を巡る議論に実例を加える。日本の組織では、露出した管理インターフェースの点検と、カーネル脆弱性の修正適用の確認が直近の課題となる。 #### 今後の焦点 CISAと日本のJPCERT/CCによる注意喚起の有無。Palo Alto Networksの追加の侵害範囲の開示。日本国内の被害組織の特定と公表。 #### 出典 - [S1] [Palo Alto Networks firewalls compromised in chained attacks using PHP2Shell](https://www.cybersecuritydive.com/news/palo-alto-networks-firewalls-compromised-chained-attacks-php2shell/873323/) — Cybersecurity Dive; 2026-10-30; reporting - [S2] [Palo Alto Confirms Active PHP2Shell Exploitation](https://cybersecuritynews.com/palo-alto-php2shell-exploitation/) — Cybersecurity News; 2026-10-30; reporting - [S3] [Chained PHP2Shell exploit roots 25 servers](https://dreamgroup.com/blog/chained-php2shell-exploit-roots-25-servers) — Dream; 2026-10-29; primary ## 短信 ### 台湾の亞拓科技事件、創業者夫妻を国家安全法違反の疑いで拘束　移民署は未納入の30機の受け入れを拒否 台中地検は、陸軍の受入検査で「CN」の刻印がある部品が見つかったことを端緒に10月中旬に同社と関係者宅を捜索し、創業者の杜大森氏と妻を国家安全法違反の疑いで拘束したと明らかにした。内政部が確認した32機のうち30機は移民署が速源科技から275万台湾ドルで調達した未納入分で、同署は同社製と中国製の納入を拒み、内政部は損害賠償の請求も排除しないとした。顧立雄国防部長は陸軍に点検を指示し、確定後に公表するとしている。 - [S1] [亞拓科技無人機涉混用陸製晶片！內政部清查3機關有32架：不排除求償](https://www.ctwant.com/article/504647/) — CTWANT; 2026-10-31; reporting - [S2] [顧部長：精進心輔作為 釐清無人機晶片來源](https://www.chinatimes.com/realtimenews/20261031000184-260417) — 中國時報; 2026-10-31; reporting ### ラザルスの「FlashHole」作戦、韓国の学会サイトを中継拠点に利用と報道　耐量子暗号とAI生成の履歴書を使用 Kasperskyが10月21日に公表した報告によれば、ラザルスは偽の履歴書サイトで韓国企業に接触し、金融セキュリティソフトINISAFE CrossWeb EXを悪用した多段のメモリ常駐型の侵入を行い、通信経路の暗号化にML-KEM-1024の耐量子鍵交換を用いた。11月1日に韓国の報道は、公開された指標の中に大韓産婦人科学会のページが指令サーバーとして含まれると伝え、同学会が侵害を確認中である。履歴書の写真はAI生成の可能性が高いとされ、2025年7月以降に少なくとも3社が被害を受けた。 - [S1] [Lazarus Operation FlashHole](https://securelist.com/lazarus-operation-flashhole/121541/) — Kaspersky Securelist; 2026-10-21; primary - [S2] [북한 해킹조직, 국내 학회·언론사 웹사이트 악용 정황](https://www.sentv.co.kr/article/view/sentv202611010010) — 서울경제TV; 2026-11-01; reporting - [S3] [가짜 이력서로 접근한 北 해킹조직 기업 홈피 장악해 '통신거점' 사용](https://www.kmib.co.kr/article/20261101501274) — 국민일보; 2026-11-01; reporting ### ロシア統計局に数日間のサイバー攻撃　ベラルーシのサイバー・パルチザンらが23TBの窃取を主張、統計局は漏えいを否定 ロシア連邦統計局は、10月29日から11月1日にかけて本部と地方のサイトが多数の地点から「計画的に調整された」攻撃を受けたと認め、1日には主サイトが停止した。ベラルーシのサイバー・パルチザンとSilent Crowは、戦時の損失や人口・経済統計、部内限りの文書を含む23TBを取得したと主張し、改ざんされたページには「誰も責任を逃れられない」との文言が掲げられた。統計局は監視で早期に検知しデータベースや法的保護情報の流出はないとしており、窃取の主張は現時点で自己申告の段階にある。 - [S1] [Russia's Statistics Agency Hit by Cyberattack as Hackers Claim Massive Data Theft](https://www.themoscowtimes.com/2026/11/01/russias-statistics-agency-hit-by-cyberattack-as-hackers-claim-massive-data-theft-a94146) — The Moscow Times; 2026-11-01; reporting ### Cisco Talos、盗んだ情報をフロンティアモデルに格付けさせる情報窃取マルウェアを報告　拒否されると別モデルへ切替 Talosが10月31日に公表した「VOLTA-AUTODOXER」は、ブラウザの認証情報、各種サービスのセッション、SSHやクラウドの鍵、ウォレットなどを収集し、OpenRouter経由でAnthropic社の最上位モデルに「標的評価を作成する分析官」として送り、拒否の文言を検知するとMoonshotのKimi、次いでGoogleのGeminiへ切り替える。出力は「価値」と「運用上の弱点」の節を持つ文書として保存され、格付けされた被害者情報がTelegramで販売される構造が示された。検体は10月11日に初観測され、政府や防衛関連の被害は特定されていない。 - [S1] [Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer](https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/) — Cisco Talos; 2026-10-31; primary ### 米海軍、次期攻撃型潜水艦SSN(X)の艤装配置設計に「スーパーインテリジェンス」を求める事前公告　関心表明は11月6日まで 海軍海洋システム司令部のSSN(X)計画室は10月30日、推進プラント、兵装、センサー、機械、居住区の配置を支援するソフトウェアの事前公告を出し、AIを指す用語として海軍が10月に定めた「Super Intelligence」を用いた。非専有の関心表明は11月6日が期限で、その後に他取引権限を含む正式な公募が続く可能性がある。資金規模や契約件数は示されておらず、SSN(X)の1番艇は2040会計年度に遅れ、議会予算局は1隻約87億ドルと見積もる。 - [S1] [US Navy seeks 'Super Intelligence' for SSN(X) submarine design](https://interestingengineering.com/military/us-navy-super-intelligence-ssnx-submarine-design) — Interesting Engineering; 2026-10-30; reporting - [S2] [U.S. Navy seeks AI for SSN(X) submarine design as American shipyards struggle to build its fleet](https://www.armyrecognition.com/news/navy-news/2026/u-s-navy-seeks-ai-for-ssn-x-submarine-design-as-american-shipyards-struggle-to-build-its-fleet) — Army Recognition; 2026-10-30; reporting ### 米FCC、800MHz帯の無人機開放の規則本文を公表　SpaceXの隣接帯域取得申請への脚注を追加 FCCは10月29日の採決の翌日に報告・命令FCC 26-72の本文を公表し、824〜849MHzと869〜894MHzでの1991年以来の航空機搭載の禁止を無人機について解除した。新たな脚注は、SpaceXが10月9日に申請したGrainとT-Mobileの817〜824MHzと862〜869MHzの免許取得に触れ、無人機が将来の移動通信や端末直接接続と共存することを想定する。11月19日の会合では450MHz帯の無人機リンクと24.45〜24.65GHz帯の対無人機レーダーを採決する。 - [S1] [FCC 800 MHz drone order final text adds SpaceX Starlink footnote](https://dronexl.co/2026/11/01/fcc-800-mhz-drone-order-final-text-spacex-starlink-footnote/) — DroneXL; 2026-11-01; reporting - [S2] [Report and Order FCC 26-72](https://docs.fcc.gov/public/attachments/FCC-26-72A1.pdf) — FCC; 2026-10-30; primary ### パキスタン軍広報局長「我々は技術に通じた軍」　AI・量子・サイバーの導入を語り、標的選定へのAI使用は明言を避ける アハメド・シャリフ・チョードリー中将は10月30日に収録され11月1日に放映されたロイターとの会見で、陸軍がAI、サイバー、無人機運用、長射程火力を取り込んでいると述べ、アフガニスタンでAIが標的を特定しているかという問いには具体的な回答を避けつつ、AI・量子・サイバーは「使えるし使うべきだ」と語った。2025年5月にインドの高性能無人機を「数十機」撃墜したと主張し、アフガニスタンから飛来する無人機はインドの支援によるものだとしたが、インド側は否定している。 - [S1] ['We're a tech-savvy army': DG ISPR voices confidence in Pakistan's capabilities](https://www.dawn.com/news/2041391/) — Dawn; 2026-11-01; reporting - [S2] [Pakistan capable of intercepting any drones sent from Afghanistan, India: DG ISPR](https://tribune.com.pk/story/2638130/) — The Express Tribune; 2026-11-02; reporting ### サウジアラビア、リヤド周辺と南部でフーシ派と疑われる無人機2機を迎撃　エジプト議会は軍事支援を承認、仏英は部隊展開 連合軍のトルキ・アル・マルキ報道官は10月31日、リヤド地域で敵対的な無人機1機を迎撃・破壊し、その後に南部へ向けて発射された1機も迎撃したと発表した（負傷者なし、リヤドの無人機の発射主体は未公表）。フーシ派はリヤド空港への攻撃後にサウジへの海上封鎖を宣言しており、エジプト議会はサウジへの軍事支援を承認し、フランスは石油ターミナル防護に部隊を、英国は戦闘機を派遣する。米大使館は非常勤職員の退避を命じた。 - [S1] [Saudi Arabia says at least 2 suspected Houthi drones shot down over kingdom](https://www.timesofisrael.com/saudi-arabia-says-at-least-2-suspected-houthi-drones-shot-down-over-kingdom/) — The Times of Israel（AFP）; 2026-10-31; reporting ### イラン革命防衛隊、米無人標的機MQM-170の鹵獲と無人水上艇の破壊を主張　中央軍は無人水上艇は全艇健在と否定 イラン革命防衛隊海軍は10月30日、ホルムズ海峡でタンカー4隻が爆発し、うち1隻は水雷によるものだと主張し、あわせて米軍のMQM-170無人機を撃墜して鹵獲し、無人水上艇1隻を破壊したと発表した。英国海事貿易機関はラヴァン島の南約40海里で船舶1隻が不明の飛翔体に被弾したことを確認したが、米中央軍は無人水上艇は全艇が把握されているとして破壊の主張を否定した。10月31日にはモジタバ・ハメネイ師が「地理的制約のない」対応を命じたと伝えられた。 - [S1] [After talks in Tehran, Pakistan military 'cautiously optimistic' on US-Iran mediation](https://www.timesofisrael.com/after-talks-in-tehran-pakistan-military-cautiously-optimistic-on-us-iran-mediation/) — The Times of Israel; 2026-10-30; reporting - [S2] [Khamenei said to order military response without 'geographic limits' if US, Israel attack](https://www.timesofisrael.com/khamenei-orders-military-response-without-geographic-limits-if-us-israel-attacks/) — The Times of Israel; 2026-10-31; reporting ### 防衛産業の新法人は経産省と共同設立の独立行政法人が有力と産経が報道　当初約300人、将来600人、法案は来年の通常国会へ 産経新聞は11月1日、政府が3文書改定で掲げる半官半民の新法人について、産業政策に強い経済産業省と共同で設立する独立行政法人が有力だと報じた。「防衛産業基盤戦略」を年内に策定し、法案を来年の通常国会に提出して来年度中の発足を目指す。職員は当初約300人、将来約600人で、有事の増産、同志国との共同生産・整備を含む装備移転の拡大、無人機とAIを使う新しい戦い方への対応を担う。 - [S1] [防衛産業の新法人、経産省と共同設立の独法が有力　来年度中の発足目指す](https://jp.headtopics.com/news/3845034907299871003158-89426168) — 産経新聞（Head Topics転載）; 2026-11-01; reporting ### クラブツーリズムで会員約432万件、NTTデータ委託先のSaaSで社債購入者情報の漏えいの可能性　委託先経由の侵害が続く クラブツーリズムは10月31日、10月30日早朝に検知した不正アクセスで、氏名、国籍、生年月日、住所、電話、メール、緊急連絡先など約432万件の会員情報が漏えいした可能性があると公表し、ウェブサイトを停止した。同日NTTデータは、委託先が運用するデジタル証券基盤SaaSが不正アクセスを受けたと発表し、社債購入者向け特典サービスを停止した。楽天証券は延べ362件、近鉄グループホールディングスは2,678件、JR西日本は2件の購入者情報に影響の可能性があるとし、委託先の名称は公表されていない。 - [S1] [クラブツーリズム、不正アクセスで会員約432万件の情報漏えいの可能性](https://www.traicy.com/posts/20261101386570/) — TRAICY; 2026-11-01; reporting - [S2] [クラブツーリズム不正アクセスの解説](https://innovatopia.jp/cyber-security/cyber-security-news/119597/) — innovatopia; 2026-11-01; reporting - [S3] [楽天証券・JR西日本・近鉄GHDの社債購入者情報、NTTデータ委託先への不正アクセスで漏えいの可能性](https://www.inatei.com/entry/rakuten-securities-data-leak-ntt-data) — 本家いなてい; 2026-11-01; reporting ### ゼレンスキー大統領、ロストフ州の推進薬工場攻撃でパンツィリS2とS-400指揮車両も破壊と発表　損害約7,000万ドル ゼレンスキー大統領は11月1日、10月31日のネプチューンと無人機によるカメンスク化学工場への攻撃で、パンツィリS2防空システムとS-400「トリウームフ」の指揮統制車両も打撃を受けたと述べ、損害を約7,000万ドルと見積もった。参謀本部は倉庫の火災と生産棟4棟の損傷を発表しており、ロシア側の論評はない。同日の参謀本部の集計では、10月のロシア側の人員損失は54,400人で月間最多とされる。 - [S1] [Ukraine war latest (1 November live blog)](https://kyivindependent.com/ukraine-war-latest-russian-oil-refinery-in-kstovo-ablaze-after-reported-overnight-drone-strike/) — Kyiv Independent; 2026-11-01; reporting - [S2] [Головне за ніч та ранок неділі, 1 листопада](https://lb.ua/society/2026/11/01/777756_golovne_nich_ranok_nedili_1.html) — LB.ua; 2026-11-01; reporting ### Binanceの約63億ドル流出、約30億ドルを凍結し準備金で補填と説明　秘密鍵漏えいの証拠はないとし事後報告を予告 10月29日に約20分で約63億ドルが流出した事件について、Binanceは出金を停止し、提携先と協力して約30億ドルを凍結、損失補填に63.4億ドル超を確保したと説明している。11月1日時点で同社はウォレットの秘密鍵が漏えいした証拠はないとし、技術的な事後報告を公表する方針を示した。TRM Labsは北朝鮮のTraderTraitorによるものと高い確度で判定しているが、Binance自身は帰属を公に確認していない。 - [S1] [Cybersecurity Awareness Month Ends With A $6.3 Billion Halloween Scare](https://www.forbes.com/sites/emilsayegh/2026/10/31/cybersecurity-awareness-month-ends-with-a-63-billion-halloween-scare/) — Forbes; 2026-10-31; reporting ## 今後の予定 2026-11-02 · GMOインターネットグループの不正アクセスに関する記者会見（午後、東京） 2026-11-02 · CCW運用検討会議の議長団によるジュネーブ代表部との非公開協議の次回会合（交渉マンデート案） 2026-11-02 · Palantirの2026年第3四半期決算（米市場引け後）。政府部門とMavenの言及 2026-11-03 · 米中間選挙。OpenAIの選挙運用センターは開票終了まで稼働 2026-11-06 · 米海軍SSN(X)の「Super Intelligence」事前公告への関心表明の期限 2026-11-06 · GMOの見舞金・補償の申請期限 2026-11-06 · 国連総会第1委員会の会期終了。LAWS・軍事AI決議は12月の総会本会議で最終採択 2026-11-06 · 日本政府のサイバー攻撃「緊急対策パッケージ」の取りまとめ（11月第1週を目途、日付は見込み） 2026-11-09 · NATO通信情報局（NCIA）のNATO統合サイバー防衛センター技術基盤に関する情報提供依頼の回答期限 2026-11-09 · 米議会が中間選挙後の会期を再開。ヘグセス国防長官の弾劾決議の採決が見込まれる 2026-11-11 · 米下院民主党筆頭委員の書簡に対するフロンティアAI5社の回答期限 2026-11-12 · Anthropicの2026年版利用規約（無人機等の誘導・制御ソフトの禁止を明記）の発効 2026-11-12 · GMOグローバルサインの設定ミスに関する個人情報保護委員会への最終報告 2026-11-12 · UVID Dronetech 2026（テルアビブ）。自律無人機の法的・倫理的論点を含む 2026-11-13 · 防衛装備庁のUAV用弾頭信管に関する情報提供企業募集の意思表明書提出期限（17時） 2026-11-13 · 米下院民主党20議員の書簡に対するOpenAIの回答期限 2026-11-16 · CCW第7回運用検討会議（11月16〜20日、ジュネーブ）。LAWS政府専門家会合の最終報告と2028年期限の交渉マンデート案を審議 2026-11-17 · NATO Edge（イズミル、11月17〜19日）。NCIAの統合サイバー防衛センターに関する産業界ワークショップ 2026-11-19 · 米FCC公開会合。450MHz帯無人機データリンクと24.45〜24.65GHz帯の無人機探知レーダーを採決 2026-12-07 · 中国国際航空航天博覧会（珠海、12月7〜13日）。無人・対無人機の専用展示区と異機種無人機群の展示が予告 2026-12-08 · K-DEX 2026（韓国・高陽、12月8〜11日）。無人機・対無人機を含む5テーマ