今日の要点
- AIを前提にした攻守の制度化が同時に進み、攻撃能力を高めるモデルの提供と、それを抑える管理・規制の整理が並行して動いた一日である。
- OpenAIはサイバー特化の「GPT-6 Cyber」を能力枠組みの最高位「クリティカル」で公開し、Firefoxで81件・Linuxカーネルで948件の脆弱性に実証コードを生成したとした上で、承認済みの攻撃用途に提供を絞った。
- 日本政府は11月6日に緊急対策パッケージを決定する方針で、被害組織へ派遣する官民サイバー救援隊を新設し、AIの脅威増大を前提に検査と先端AI企業との連携を据える。
- 米国防総省CTOはAI研究所に適用される法規制の一覧を月内に示すと表明し、英NCSCのAIサイバー警告には中国が「重大な懸念」と反発して、規範づくりの主導権をめぐる対立が表面化した。
- 防衛産業ではShield AIが対無人機レーダーのEchodyneを53億ドルで買収し、NATOは対無人機のカタログ調達を始めるなど、無人機対処をめぐる調達と集約が進んだ。
主要動向
OpenAI、サイバー特化「GPT-6 Cyber」を公開 能力枠組み最高位「クリティカル」、攻撃用途は承認制に
OpenAIは11月5日、サイバーセキュリティに特化した新モデル「GPT-6 Cyber」を公開し、同社の準備枠組みでサイバー能力を最高位の「クリティカル」に分類した。モデルはFirefoxで81件、Linuxカーネルで948件の脆弱性について実証コードを生成したとされ、当初は攻撃的作業を認められた「Daybreak Red」の顧客に限って提供される。攻撃能力の向上と、権限外への逸脱を抑える管理を同時に進めた点に特徴がある。
攻撃能力の数値と「クリティカル」分類
モデルはGPT-5.6 Cyberからの明確な向上とされ、汎用のGPT-6 Astraを大半のサイバー課題で上回る。OpenAIは、Firefoxで81件の高深刻度の未知の脆弱性、Linuxカーネルで588件の未知を含む948件の実稼働する攻撃コードを生成したと説明し、いずれも開発者へ通知して修正が進んでいるとした。準備枠組みでの「クリティカル」は、現実の重要システムでゼロデイを発見・開発し、端から端までの攻撃を遂行できる水準を指す。
評価環境ExploitGymでの成功率は48.5%で、前世代の32.1%から上がった。別の遠隔攻撃の評価では、汎用のGPT-6 Astraが全課題を拒否した一方、GPT-6 Cyberは95%を完了したという。これらは当事者が公表した社内評価であり、独立の検証は示されていない。したがって数値は能力の方向を示すにとどまる。
承認制アクセスと逸脱抑制の仕組み
提供先は当初、攻撃的作業を認められたDaybreak Redの一部顧客に限られ、APIとCodex経由で使う。防御用途にはDaybreak Blueを推奨し、重要インフラ防御者向けの枠組みも設けた。OpenAIは、本人確認とアカウント保護の要件、高リスク操作時の頻繁な報告、逸脱の監視を加えたと説明する。モデルは認可された範囲内にとどまり、制限を尊重し、結果を正確に報告するよう訓練したとする。
範囲外のサービスに手を出さない比率は、配備時の安全プロンプトを併用しない試験で99.93%とされ、前世代の94.49%から上がった。安全プロンプトを併用した試験では毎回範囲内にとどまったという。残る0.07%の内訳をOpenAIは明らかにしていない。産業用制御系への攻撃を抑える対策も強めたとする。
出典一覧
一次資料
- 1
Introducing GPT-6 Cyber
OpenAI · 外部サイト
報道
- 2
OpenAI releases GPT-6 Cyber, and promises this one stays within 'rules of engagement'
出典確認 2026.11.06
The Register · 外部サイト - 3
OpenAI debuts GPT-6 Cyber, touting better performance — and safety guardrails
出典確認 2026.11.06
CyberScoop · 外部サイト - 4
OpenAI debuts new cybersecurity-focused AI model amid growing alarm about AI-driven cyber attacks
出典確認 2026.11.06
Fortune · 外部サイト
政府、サイバー緊急対策パッケージを6日決定へ 官民サイバー救援隊を新設、AIの脅威増大を前面に
政府は11月6日のサイバーセキュリティ関係閣僚会議で「サイバーセキュリティ緊急対策パッケージ」を決定する方針で、5日にその概要が判明した。被害組織へ機動的に派遣する「官民サイバー救援隊（仮称）」の新設を柱とし、基本的対策の徹底、情報収集・捜査体制の強化、能動的サイバー防御の戦略的実施、被害者支援の4本柱で構成する。AIの進展により防御の隙が短時間かつ大規模に突かれる時代に入ったとの認識を前面に置く。
官民救援隊とジョイントレスポンスチーム
パッケージ案は、被害組織からの要請があり緊急性が高い場合に、官民の専門人材で構成する救援隊を派遣して初動を支える仕組みを置く。事務局は年度内に国家サイバー統括室へ設け、重大事案には統括室・所管省庁・警察・防衛省自衛隊で構成するジョイントレスポンスチーム（仮称）を送る。木原稔官房長官は5日の会見で、世界最高水準のサイバーレジリエンスを備えた社会への移行の出発点にしたいと述べた。
政府はあわせて今年度予算の予備費から約100億円を支出する方針で、警察のシステム整備などの費用に充てると報じられている。10月26日に高市首相が取りまとめを指示した緊急対策の具体化であり、相次ぐ不正アクセスによる情報漏えいが背景にある。したがって6日の決定は、1週間前の政治指示を財政措置と実施体制に落とし込む段階にあたる。
AIを前提にした検査と先端AI企業との連携
第1の柱では、高度な専門人材による「トップガン人材チーム」を月内に立ち上げ、AIを用いた模擬攻撃で官民の守りを点検する。第2の柱では先端AI企業との連携を深め、未公開の脆弱性情報を早期に得ることを目標に掲げる。したがってパッケージは、AIを脅威として扱うと同時に、検査と情報収集の手段としても位置づける。
概要が示すのは枠組みの方向であり、救援隊の規模や予算の内訳、派遣の判断基準は現時点で公表されていない。10月1日に本格運用が始まった能動的サイバー防御の対処を、重大事案でどう用いるかも引き続き詰める段階にある。
出典一覧
報道
- 1
- 2
米国防総省CTO、AI研究所に適用される法規制の一覧を月内に公表と表明 超知能タスクフォースが主導
エミール・マイケル米国防総省最高技術責任者（CTO）は11月4日、米国内のAI研究所に適用される法律と規制の全体像を今月中に示すと述べた。カリフォルニア州ナパでのウォール・ストリート・ジャーナルの会議での発言で、同氏が副議長を務める政府横断の「超知能タスクフォース」が1〜2週間のうちに公表するとした。作業は既存の規則の整理にとどまり、新たな法的義務の創設は含まないとされる。
月内公表という予告と狙い
マイケル氏は、米国民が企業は正しく行動すると信頼できる枠組みを作ることが目的だと述べ、調整を欠けば「535人の議員が産業を殺しかねない規制を書く」結果になると警告した。超知能タスクフォースはトランプ大統領が設けた政府横断の組織とされ、整理の対象は国内のAI企業に適用される既存の法令である。報道によれば、作業は新たな法的義務の創設を含まず、既存の規則を地図のように示すことに主眼がある。
マイケル氏は文書の範囲、関与する機関、用途の詳細を示さなかった。文書の題名や形式も明らかでなく、1〜2週間という時間軸だけが語られた。したがって現段階では、整理の予告が示されたにとどまり、実際の中身は公表を待つ必要がある。
規制整理と調達方針の接続
同じ時期、国防総省内ではAI契約の制限が軍の任務を脅かしうるとの懸念も当局者から示されている。省は商用AIの軍利用をめぐり、供給網上の判断と安全管理の両立に直面しており、今回の規制一覧はその文脈に置かれる。前号までに扱ったとおり、省はAnthropicの製品を供給網から外す判断を進めた経緯があり、どの企業のモデルをどの条件で使うかという調達の線引きが規制整理と連動する。
中間選挙後の11月9日に議会が再開し、2027年度国防授権法の協議が本格化する。民主党が優勢となる議会は、トランプ政権が独自に進めるAI関連の組織や契約に監視を強める構えであり、規制の整理が調達の裁量をどこまで制約するかが焦点になる。
出典一覧
報道
- 1
Pentagon chief tech officer says government will detail laws that apply to AI labs this month
出典確認 2026.11.06
The Star（ロイター） · 外部サイト - 2
Pentagon Task Force Plans Public Inventory of Rules Governing US AI Labs
出典確認 2026.11.06
CDO Magazine · 外部サイト - 3
Pentagon Signals New AI Compliance Guidelines as US Moves to Clarify Rules for Developers
出典確認 2026.11.06
CXO Digital Pulse · 外部サイト
中国外交部、英NCSCのAIサイバー警告に「重大な懸念」 証拠なき臆測と反発し技術抑止と批判
中国外交部の毛寧報道官は11月4日の定例会見で、英国家サイバーセキュリティセンター（NCSC）が中国をAIサイバー能力の主要な開発国と評価し2028年までに常用すると述べた年次報告に、「証拠がないまま英国が行った放縦な臆測に重大な懸念を表明する」と反発した。英国がサイバー問題を政治化し、中国のAI発展を抑える口実にしていると述べた。AI由来のサイバーリスクは国連で新たな規則を作って対応すべき世界的課題だと主張した。
「政治化」と規範づくりをめぐる主張
毛氏は、英国が長くサイバーの問題を政治化してきたとし、今回の指摘が中国のAI発展を抑える口実だと述べた。その上で、この種の行動は中英の相互信頼に資さず、世界的なAI安全ガバナンスでの協力に関する英国の信頼性を損なうと主張した。AIの発展は開放と万人の利益に向け、安全と発展を両立し、安全で信頼でき制御可能であるべきだと述べた。
中国側はこれを規範形成の文脈に置く。国営メディアは、2025年7月の「グローバルAIガバナンス行動計画」と、2026年7月に29か国が上海で署名した世界人工知能協力機構の設立合意を挙げ、国連を軸とした枠組みづくりを強調した。報道官は英側の報告を具体的な証拠を欠く体系的な宣伝活動だと位置づけた。
英中双方の主張の対立
NCSCは前号で扱ったとおり、AIを組み込んだマルウェアが2028年までに英重要インフラへのランサムウェア攻撃に使われる確度を「高い」と評価し、中国を最も高度で持続的なサイバー上の挑戦と呼んだ。英側は能力と意図の双方を中国が備えるとし、中国側は証拠の不在を理由に全面的に否定する構図である。両者の主張は独立の検証を欠くため、評価の当否は当事者間の対立にとどまる。
毛氏は同じ会見で、米中間選挙を米国の内政だとし、米国との間で戦略的安定の構築に取り組む用意があるとも述べた。英国への反発とあわせると、サイバーとAIをめぐる非難の応酬が主要国間の関係管理と規範形成の双方に結びつく局面を示している。したがって今回の反発は、個別の報告への反論を超えて、AIサイバーの規則づくりの主導権をめぐる構図の一部として読める。
出典一覧
一次資料
- 1
Foreign Ministry Spokesperson Mao Ning's Regular Press Conference on November 4, 2026
出典確認 2026.11.06
中国外交部 · 外部サイト
報道
- 2
China expresses 'serious concern' over UK's unfounded 'cyber challenge' claims regarding Chinese AI
出典確認 2026.11.06
Global Times · 外部サイト
Shield AI、レーダー大手Echodyneを53億ドルで買収へ 25億ドルを調達し評価額288億ドル、両用展開へ
自律飛行ソフトのShield AIは11月5日、対無人機レーダーを手がけるEchodyneを総額53億ドルで買収すると発表した。閉鎖時に48億ドルを支払い、業績条件で最大5億ドルを上乗せする。同時に25億ドルを調達して評価額を288億ドルとし、2026年3月の約127億ドルから倍増させた。政府向けに限られてきた同社が、民間にも売れる両用ハードウェアへ踏み出す最初の一手と位置づけられる。
買収と資金調達の構成
25億ドルの調達は、DisruptiveとInnovation X Capitalが共同主導する10億ドルのシリーズH、Blackstone系ファンドによる10億ドルの仕組み資本、JPMorganによる5億ドルの負債で構成する。調達は買収の成立と同時に実行し、買収が不成立なら資金調達も進めないとされる。買収の完了は2027年初めを見込む。Shield AIはこれまでに54億ドルの株式を調達し、従業員は1年で倍増して約2,300人に達した。
Echodyneはワシントン州カークランドを拠点に、40か国超で使われる小型レーダーを対無人機・警備向けに供給し、顧客には米軍が含まれる。買収はShield AIにとって5件目、2026年ではAechelon Technologyに続く2件目である。同社の収益は過半が国際向けとされ、2027年3月期に倍増を見込むとした。
両用展開と防衛テックの集約
ゲイリー・スティール最高経営責任者は、スーパーボウルやFIFAのような催事の無人機防護を民間の機会として挙げ、顧客がこれまで政府に限られてきた同社にとって初の本格的な民間展開だと述べたとされる。Shield AIは自律飛行ソフトHivemind、偵察無人機V-BAT、垂直離着陸の自律戦闘機X-BATを持ち、X-BATは年内に初飛行する計画だとした。
買収は防衛テック新興企業の評価額が急伸する流れの一例であり、Andurilは約900億ドルとされる。センサーと自律能力の垂直統合に資金が向かう局面を示し、スティール氏は中間選挙で民主党が優勢となっても防衛支出の大枠は変わらないとみているとされる。したがって集約は、政策の変動を織り込みつつ進む。
出典一覧
一次資料
- 1
Shield to Acquire Echodyne in a Transaction Valued at $5.3 Billion and Raise $2.5 Billion at a $28.8 Billion Valuation
PR Newswire (Shield AI) · 外部サイト
報道
- 2
Shield AI buys radar maker Echodyne for $5.3B at a $28.8B valuation
出典確認 2026.11.06
The Next Web · 外部サイト - 3
NATO、対無人機ソリューションのカタログ調達を開始 5社16種を選定、5年で400億ドル超の投資を約束
NATOは11月5日、加盟国が追加の入札なしにカタログから直接調達できる対無人機（C-UAS）マーケットプレイスを立ち上げたと発表した。7月にアンカラの防衛産業フォーラムで示した「ドローン・エッジ」の一環であり、NATO通信情報局（NCIA）が5社から16のソリューションを選定した。各国は今後5年で対無人機能力に400億ドル超を投資すると約束している。
カタログ調達と選定された5社
NCIAは、Alta Ares、Axon、Northrop Grumman、OSL UK、Quantum Systemsの5社から16のソリューションを選び、固定・移設型・移動間の各構成を網羅したとする。これらは既に加盟国とウクライナで配備されているとされ、NCIAは1年半の複数企業枠組み契約を管理し、新技術を取り込むため定期的に競争を行う。NATOは選定ソリューションの追加試験に310万ユーロを割り当てた。
マーケットプレイスの狙いは、入札手続きを省いて調達の速度を上げる点にある。ドローン・エッジの下で加盟国は5年で400億ドル超の投資を約束しており、カタログ方式はその調達を実務で加速する仕組みと位置づけられる。したがって制度の焦点は、量の確保と技術更新の両立にある。
演習で進む人とAIの協調
同じ週、NATOはラトビアのDiBaX 2026（10月19〜30日）で商用5Gマストを使い無人機を受動的に探知・追跡する手法を試した。前号で扱ったサイバー演習クロスド・ソーズ2026（タリン、2〜6日）では、AIエージェントを攻守のループに初めて組み込み、OpenAIのDaybreakを用いた。最高変革連合軍司令官は、相互運用の障壁をエージェント型AIで短時間に解消した例に言及した。
調達の加速と演習での人とAIの協調は、対無人機対処を制度と運用の両面で前に進める動きとして重なる。したがってNATOは、カタログによる量の確保と、エージェント型AIを含む運用設計を並行して進める段階にある。
出典一覧
一次資料
- 1
報道
- 2
Military explores commercial 5G networks for enemy drone defense — AI agents developed the system used in Latvia
出典確認 2026.11.06
Tom's Hardware · 外部サイト - 3
NATO's Crossed Swords Cyber Exercise Adds AI Agents to Training for First Time
出典確認 2026.11.06
Military AI · 外部サイト
短信
Acronis、単独の攻撃者が12体のAIエージェントで台湾の緊急サービス等を侵害と報告 11か国に拡大
Acronisの脅威研究部門は11月4日、台湾・花蓮市を拠点とする単独の攻撃者が9体を稼働させる計12体のAIエージェントの「攻撃メッシュ」を構築し、11か国の緊急サービス・銀行・大学などを標的にしたと報告した。主力エージェント「Hermes」は約95セッションで1万8,311件のやり取りを記録し、無検閲化した開放重みの国産モデルを自前のGPUで動かした。台北の救急医療記録基盤では認証なしで心電図や救急映像が露出し、確認された侵害の多くは既知の脆弱性や初期設定の認証情報を突いたものだった。
NvidiaのH200約60万枚が香港で滞留、中国の輸入承認待ちとロイター 八枚構成サーバーは約90万ドルに高騰
ロイターは11月5日、Nvidiaの先端AIチップH200約60万枚が香港で中国本土への大量輸入の承認を待って滞留していると報じた。複数の大手ネット企業が各1万枚前後を間接経路で入手した一方、北京は大規模な輸入を認めていないとされる。10月末には八枚構成のH200サーバーが中国本土で600万元（約90万ドル）超と1年前の約3倍で提示された。
ウクライナ空軍、4〜5日の128機のうちジェット型65機を含む105機を無力化と発表 前夜は310機中272機
ウクライナ空軍は、11月4日夕から5日朝にかけてロシアが巡航ミサイル2発とシャヘド型など128機の攻撃用無人機（うちジェット型65機）を投入し、防空が105機を撃墜・抑制したと発表した。前夜（3〜4日）は310機（ジェット型81機）のうち272機を無力化したとする。ジェット型の比率の高まりが続いている。
WIRED報道、Accenture契約者が個人のAIエージェントを国防総省のNIPRNetに約2か月接続 資格情報が外部へ
WIREDは10月29日、Accentureの契約者が個人のAIコーディング・エージェントを国防総省の非機密網NIPRNetの実運用環境に約2か月接続し、管理者権限で稼働させた疑いがあると報じた。資格情報とネットワーク構成図が、認証系へ指示を注入しうる欠陥でNISTが高リスクとした外部サイトへ送られたとされる。Accentureは独立の調査で申し立てに根拠はなかったとし、国防総省はネットワークの状況を論評しないと答えた。
ウクライナ兵がPalantirの戦場データ活用を「血で支払った」と批判 Brave1 Dataroomをめぐり
アルジャジーラは11月5日、ウクライナ国防省とPalantirが1月に立ち上げた軍事AI訓練基盤「Brave1 Dataroom」をめぐり、戦場データの価値分配への不満が兵士の間にあると報じた。ある兵士は、他者が資本や影響力に換えるデータを自軍が血で支払っていると述べた。Palantirは顧客がデータを所有・管理し、同社は自社目的に利用しないと説明している。
ユーロナバルで自律水上艇の回収技術などが相次ぎ公開 Fairbanks Morseは波浪階級4での自律回収を主張
パリで開催中のユーロナバル2026（3〜6日）で、各社が無人・自律の海上システムを公開した。Fairbanks Morse Defenseは11月5日、無人水上艇の自律的な発着・回収を担うAutoHookを発表し、従来は波浪階級2が限界とされた中で階級4での運用受容を達成したと主張した。Naval GroupやSaildrone、Exailも自律艇と関連システムを示した。
米軍当局者、AIは自動目標認識で定着も自律的な分析は「今は存在しない」と説明
米陸軍と空軍の当局者は11月5日のフォーラムで、AIの軍利用の現状を語った。陸軍情報部門の担当者は自動目標認識が運用に定着したとする一方、情報分野での自律的な分析は「今は存在しない」と述べた。空軍の副最高情報責任者は、AIは人が主導する作戦を支える役割にあり、人の代替には至っていないと説明した。
今後の予定
- · 米議会が中間選挙後の会期を再開。2027年度NDAAの協議と、ヘグセス長官の弾劾決議の採決が見込まれる
- · NATO通信情報局（NCIA）のNATO統合サイバー防衛センター技術基盤に関する情報提供依頼の回答期限
- · 米下院民主党筆頭委員の書簡に対するフロンティアAI5社の回答期限
- · Anthropicの2026年版利用規約（無人機等の誘導・制御ソフトの禁止を明記）の発効
- · MITREによる「プロジェクト・メリディアン」（未来の戦争パネル）向けアイデア募集の締切
- · 防衛装備庁のUAV用弾頭信管に関する情報提供企業募集の意思表明書提出期限（17時）
- · 米下院民主党20議員の書簡に対するOpenAIの回答期限
- · CCW第7回運用検討会議（11月16〜20日、ジュネーブ）。LAWS政府専門家会合の最終報告と2028年期限の交渉マンデート案を審議
- · 第49回ASEAN首脳会議と関連会合（マニラ、11月16〜18日）
- · NATO Edge（イズミル、11月17〜19日）。NCIAの統合サイバー防衛センターに関する産業界ワークショップ
- · 米FCC公開会合。450MHz帯無人機データリンクと24.45〜24.65GHz帯の無人機探知レーダーを採決
- · 米国防省の科学技術革新委員会（STIB）による機密ネットワークへの商用AI・クラウド導入研究の開始期限
- · 中国国際航空航天博覧会（珠海、12月7〜13日）。無人・対無人機の専用展示区と異機種無人機群の展示が予告
- · K-DEX 2026（韓国・高陽、12月8〜11日）。無人機・対無人機を含む5テーマ
- · 米連邦民生機関によるAcronis製ソフトの除去期限（国土安全保障省の命令）
- · 「プロジェクト・メリディアン」（国防長官の未来の戦争パネル）の報告期限。最大30ページと機密付属書
- · 米国防総省が目標とする自律戦争軍（四つ星の機能別統合軍）の創設期日