今週のAIニュース：OpenAIがセキュリティ特化AI、ドコモで30万件流出
.svg){kind=link}
今週のAIニュース
1. OpenAIがセキュリティ特化モデル「GPT-6 Cyber」を発表 審査を通った専門家に限定
OpenAIは11月5日（現地時間）、サイバーセキュリティに特化したAIモデル「GPT-6 Cyber」を発表しました。「GPT-6 Astra」をもとにしたモデルです。
脆弱性の発見や攻撃コードの作成、Webの侵入テストなど、許可を得たセキュリティ作業のために作られています。ITmedia NEWSによると、Firefoxで深刻度の高い未知の脆弱性を81件見つけました。
一般には公開していません。承認制のプログラム「Daybreak Red」の参加者のうち、審査を通った一部にAPIとCodexで提供を始めました。今後、Daybreak Redの全参加者に広げる予定です。
誰に効くか： 企業や団体でセキュリティを担当している人。利用には本人確認や、シングルサインオン・多要素認証などの社内体制が求められます。一般のChatGPT利用者向けの提供予定は発表されていません。
出典：OpenAI Deployment Safety Hub／ITmedia NEWS／Impress Watch
2. ChatGPTの画像生成が「Images 2.6」に 速さ50％アップ、GIFアニメも作れる
OpenAIは11月4日（現地時間）、画像生成AIの新版「ChatGPT Images 2.6」を発表しました。ITmedia NEWSによると、画像を作る速さが50％上がり、編集の精度も改善しました。
新たに、GIFアニメーションを作れるようになります。保存した写真を、別のチャットで使い回す機能も加わります。
作った画像の出どころを確かめられるよう、Google DeepMindの電子透かし技術「SynthID」も入れます。これまでのC2PAメタデータに加える形です。
誰に効くか： ChatGPTとCodexの全プランの利用者で、無料プランも対象です。Web、デスクトップアプリ、スマホアプリで使えます。GIFの生成は順次提供中です。APIの料金はImages 2.5から変わりません。
3. OpenAIは企業価値1.25兆ドルで110億ドル調達と報道、Anthropicは7〜9月期の業績を開示
TechCrunchによると、OpenAIが企業価値1兆2500億ドルの新たな資金調達で、これまでに110億ドルを集めました。Bloombergが11月6日（米国時間）、関係者の話として報じたものです。
ラウンドは数週間のうちに完了する見込みで、総額は約200億ドルになる可能性があるとされます。OpenAIによる発表ではありません。
写真：TechCrunch／Wikimedia Commons（CC BY 2.0）
Anthropicは11月2日（現地時間）、上場に向けた届出書の修正版を米証券取引委員会（SEC）に出しました。ITmedia NEWSによると、7〜9月期の売上高は169億5600万ドル（約2.7兆円）です。
前年同期の約12.3倍、前の四半期より約47％増えました。
一方、営業損益は5億6700万ドルの赤字で、前の四半期の黒字から赤字に転じました。売り出す株数と価格帯は、まだ明らかにしていません。
誰に効くか： AI関連の投資や市場の動きを見ている人、ChatGPTやClaudeを業務で使う企業。
4. NTTドコモで最大約30万件の顧客情報が流出 「My docomo」とオンラインショップに不正アクセス
NTTドコモは11月5日、「ドコモオンラインショップ」と「My docomo」への不正アクセスで、顧客情報が流出したと発表しました。対象は最大約30万件です。
Impress Watchによると、影響は最大29万4839回線で、個人が20万4157件、法人が9万682件です。氏名、住所、生年月日、携帯電話番号に加え、本人確認書類の番号や料金プランも含まれます。
一部の利用者では、勤務先や法人の名称・所在地、金融機関名、支店名、口座番号なども含まれます。ITmedia NEWSの11月6日の記事の時点で、原因は調査中で、両サイトの復旧の見込みは未定でした。
写真：Basile Morin／Wikimedia Commons（CC BY-SA 4.0）
同じ週には、ビックカメラ、コジマ、ソフマップの3社も、メールマガジン登録者のメールアドレスなど約1490万件が流出した可能性があると発表しました。
原因は、3社がメール配信を委託しているアララへの不正アクセスです。クレジットカード情報や通販サイトのログイン情報は対象外としています。
誰に効くか： ドコモは6日、対象の個人利用者にSMSで案内を送りました。また、不審なメールやSMSのURLにアクセスしたり、添付ファイルを開いたりしないよう呼び掛けています。
出典：ITmedia NEWS（ドコモ）／Impress Watch／ITmedia NEWS（ビックカメラ）
5. 政府が事業者に情報漏えい対策の徹底を要請 攻撃にはAIが使われている可能性が高いと分析
内閣官房の国家サイバー統括室は11月5日、相次ぐ個人情報の漏えいを受けて、事業者向けの注意喚起を公表しました。対象は、Webサイトやスマホアプリを運営する事業者です。
ITmedia NEWSによると、統括室は最近の漏えいで、基本的な対策が不十分だったとみられる事例を複数確認しました。標的の調査や侵入には、AIが使われている可能性が高いと分析しています。
対策として、AIなどを使った継続的な脆弱性診断や、ログ分析による不審な動きの監視を促しました。委託先が使うVPNなどの接続経路を洗い出し、多要素認証を入れることも求めています。
誰に効くか： 個人情報を扱うWebサイトやアプリを運営する企業。Impress Watchによると、AIの評価結果は、人が根拠や妥当性を確かめて最終的に判断するよう求めています。
今週の速報
- 「@cosme」に不正アクセス 会員約300万人分の情報が漏えい、退会済みの人も対象
- ChatGPTの「Chat」と「Work」を統合へ 利用枠は12月にCodexと共通化
- クラブツーリズムに不正アクセス ネット会員の個人情報約432万件が漏えいの可能性
- GMOの社員ID管理サービス「GMOトラスト・ログイン」、2492社・4万5030人分の情報が外部から取得される 設定の不備で約9年取得可能に
- 「RAGTAG」運営のワールド子会社に不正アクセス 会員情報のべ約120万件が流出の可能性
- Anthropic、IPO届出書の修正版で7〜9月期の業績を開示 売上高は約170億ドル、営業赤字に転じる
- 米Marvell、光通信のLumentumを約1150億ドルで買収へ AIデータセンターの接続技術を一体化
- ノジマのネット通販サイトに不正アクセス 会員の個人情報約700万件が漏えい
- ニューヨーク・タイムズがBraveを提訴 記事を無断で集めてAI企業に提供したと主張
- アイリスオーヤマの通販「アイリスプラザ」に不正アクセス 約770万人分の個人情報が漏えいした可能性
- OpenAI、セキュリティ特化モデル「GPT-6 Cyber」を発表 承認制の「Daybreak Red」参加者に限定提供
- OpenAI、企業価値1.25兆ドルで110億ドル調達と報道
- ロート製薬、通販システムへの不正アクセスで約280万人分の個人情報が漏えい 9715人分は通話音声からカード番号も