ニュース

今週のAIニュース：AIを使ったサイバー攻撃が国内外で表面化、MetaのAIエージェント「Muse」が日本で提供開始

2026.10.26　斉藤亮太

今週のAIニュース

1. AIを使ったサイバー攻撃が国内外で表面化、日本企業を狙った不正アクセスでも確認

GMOサイバーセキュリティ byイエラエが10月19日、日本企業を狙った侵害事案の攻撃元インフラを調べたところ、AIによる自律型ペネトレーションテストシステム「ARTEX」が使われていたことを確認したと発表しました。日本経済新聞によると、ARTEXは中国のエンジニアが開発したAIソフトです。同社が調べた攻撃元インフラは日本企業約20社を標的にしており、そのうち2026年9〜10月にすでに情報漏えいを発表している企業が8社ありました。同社は、同じ攻撃グループによる犯行で複数の被害が出ていることを示しているとし、情報を法執行機関に共有しました。

海外でも、IT管理大手の ConnectWise が、Microsoft 365 向けのバックアップサービス「Cloud Backup」（旧SkyKick）に関連するアプリの認証情報に不正アクセスがあったと公表しました。同社は、中国国家と連携するグループが、公開されているAIエージェントの仕組みを使って作業を自動化・高速化したとみています。Microsoft は、ARTEX を使った自動化された攻撃が顧客の環境に及んだと分析しています。TechCrunch によると、Microsoft は攻撃者が1分あたり約3,000回のサインインを試みる速さで約2,250の組織に侵入したとしています。

誰に効くか： 会員情報や顧客データを持つWebサービスを運営する企業。ConnectWise Cloud Backup を使っている企業には、Microsoft が少なくとも2026年10月15日以降の活動を確認するよう勧めています。

出典：GMOサイバーセキュリティ byイエラエ／日本経済新聞／ConnectWise／Microsoft／TechCrunch

2. MetaのAIエージェント「Muse」が日本で提供開始、北米以外では初めて

Metaが10月23日（日本時間）、パーソナルAIエージェント「Muse」の日本での提供を始めました。9月に先に始めた北米以外では、日本が初めての提供地域です。Muse はブラウザを開いてフォームに入力するなど、利用者に代わってさまざまな操作をします。メルカリ、マネーフォワードホーム、ぴあなど国内の企業との連携も進めるとしています。

Muse は利用者のパスワードや支払い方法を確認できず、メールの送信や商品の購入など重要な操作の前には本人に確認します。Muse とのやりとりを Meta の AI モデルの学習に使わせないよう、オプトアウトすることもできます。

誰に効くか： 日本で iOS・Android・muse.ai から使えます。多くの基本機能は無料で、さらに使いたい人向けにサブスクリプションプランがあります。

出典：Meta（Newsroom）

3. Anthropicが先回りして動くアプリ「Claude Duet」を試験提供

Anthropicが10月21日、Claude が先回りして動くエージェントとして働く新しいアプリ「Claude Duet」の研究プレビューを Pro・Max プランの利用者向けに始めました。毎朝要点を伝え、次の手を下書きし、利用者の判断が要るまでは静かにしているとしています。大事な場面では利用者の了承を待ちます。例として、Intuit QuickBooks や Stripe で未払いの請求書を確かめ、督促の文面を下書きする使い方を挙げています。

iOS・Android 向けの単独のアプリと claude.ai で使えます。研究プレビューの間は Pro・Max プランに含まれ、Claude のほかの機能と同じ利用上限を使います。

誰に効くか： 米国の Pro・Max プランの利用者。提供はまず米国から始まっています。

出典：Anthropic／Claude Duet 製品ページ／Claude ヘルプセンター

4. Google CloudがOpenAIの最新モデル3種を提供へ

Google Cloud が10月21日、OpenAI の最新モデルを、さまざまなAIモデルを選んで使える同社の「Model Garden」に加えると発表しました。加わるのは、コーディングやコンピューター操作、専門的な業務、科学研究といった重い仕事向けの「GPT-6 Astra」、Astra に近い賢さをより低いコストで出す「GPT-6.1 Sol」、日々の大量の仕事向けの速くてコストの低い「GPT-6 Luna」の3つです。Google Cloud は、主要な非公開のLLM3つをすべて使える唯一の大手クラウド事業者になったとしています。

顧客のプロンプト・文脈・出力は指定したデータの範囲の中にとどまり、基盤モデルの学習には使われないとしています。仕事向けの Gemini と開発ツールの Google Antigravity でも、近く OpenAI のモデルを使えるようにするとしています。

誰に効くか： Google Cloud でAIを使っている企業や開発者。Ars Technica によると、支払いは Google Cloud Marketplace を通じて扱われます。

出典：Google Cloud Blog／Ars Technica

5. PHPに重大な脆弱性、AIを使って発見　修正版への更新が必要

PHP の開発チームが10月21日、重大な脆弱性を直した修正版を公開しました。認証なしで遠隔からコードを実行されるおそれがあるもので、PHP 8.5.12、8.4.27、8.3.36、8.2.35 への更新を求めています。完全な緩和策はなく、更新だけが安全な選択肢だとしています。PHP は WordPress、Drupal、MediaWiki などを動かしている言語です。

脆弱性は Calif、OpenAI、Wiz が見つけました。ITmedia NEWS によると、OpenAI は2件のうち1件を Calif が同社の「GPT-5.6 Sol」を使って見つけたと発表し、今後数カ月でAIによる同様の脆弱性の発見が急増すると予測しています。

誰に効くか： PHPで動くWebサイトを運営している会社や個人。PHP 8.1 以前は、開発チームからの更新をもう受けられません。

出典：PHP／Wiz／Calif／ITmedia NEWS

6. Google Workspace、スマホのスプレッドシートとドキュメントでGeminiが使える範囲が拡大

Googleが今週、Google Workspace のAI機能の更新を相次いで発表しました。iOS 端末の Google スプレッドシートで Gemini が使えるようになり、Gemini のアイコンをタップすると、データについて質問したり、分析の気づきを出したり、グラフを作ったりできます。Android と iOS の Google ドキュメントのアプリでは「Docs Live」の展開が始まり、メール、チャット、ドライブのファイルを参照して文脈を取り込みながら、声で文書を作れます。

Google Chat には会議のまとめが導入されました。Google Meet で「Take notes for me」を有効にした会議では自動で表示され、担当者が決まった次の作業が示されます。

誰に効くか： スプレッドシートの iOS 対応は、Business Starter／Standard／Plus、Enterprise Starter／Standard／Plus、Google AI Pro for Education、個人向けの Google AI Plus／Pro／Ultra の利用者が対象です。Docs Live は、ドキュメントの Gemini が有効な利用者では最初からオンになります。

出典：Google Workspace Updates「Gemini in Google Sheets」／Google Workspace Updates「Docs Live」／Google Workspace Updates「meeting recaps」

今週のAIニュース：AIを使ったサイバー攻撃が国内外で表面化、MetaのAIエージェント「Muse」が日本で提供開始