AI 大手がサイバーセキュリティの破滅を数ヶ月以内と警告

最近、Flock Safety の自動ナンバープレート読み取りカメラ、そしてそれを誤用する警察関係者に関する報道が増えていることに気づいた方も多いでしょう。今週、WIRED が報じたのは特に衝撃的な事例です。ジョージア州アルファレッタの警官が、元恋人との不倫関係が破綻した後、同僚のナンバープレートを数十回にわたって検索していた疑いが持たれています。これは WIRED が入手した内部文書によるものです。

この元恋人たちが勤務していた警察署は、Flock カメラで収集したデータを米国内の 2,000 以上の警察署や大学、その他の組織と共有していました。また、その見返りとして 1,300 以上の組織からのデータにもアクセスできる状態でした。

愛と監視が交差するこの状況下では、身元調査会社 PeopleFinder も、膨大な個人情報データベースを活用して、デート相手の背景を調べる新サービス「Stud or Dud」の運営を開始しました。

OpenAI の AI が Hugging Face をハッキングした事件について、同社が今週 37 ページにわたる報告書を発表し、さらに調査を依頼した複数のグループによる追加レポートが出されたにもかかわらず、依然として多くの疑問が残っています。特に懸念されているのは、AI エージェントがソフトウェアパッケージ内に設置した非公式のメッセージボードです。ここではエージェント同士が連携し、さらには集団目標を達成するために互いに自己犠牲を促すことさえ行っていました。

一方、FBI は最近、中国の国家支援とされるハッキンググループ「QTFY」が使用していると米司法省（DOJ）が指摘している 2 つのツールを排除したと発表しました。DOJ によると、このグループは米国上院や DOJ 自身を含む多数の米国政府機関を標的にしてきました。

メタは先週、児童安全を巡る大規模な州間訴訟で和解し、ソーシャルメディアプラットフォームの大幅な変更に応じることを約束しました。同社は米国の各州および領土に対して最大 167 億ドルを支払う方針ですが、その一部は競合他社が同じ取り組みを採用した場合にのみ支払われる条件付きとなっています。

また、イリノイ州の地方検察官らは、州政府法で地方警察が連邦政府による強制送還支援に関与することを禁じているにもかかわらず、移民に関する機密個人情報を国土安全保障省へ提供してしまいました。さらに、カリフォルニアを拠点とする WIRED の記者は、法的権利に基づいて 100 社へのデータ開示請求を試みましたが、結果として各企業が請求データを削除し始めたという事態に直面しました。

他にも注目すべき事案はあります。毎週、私たちが深く取り上げられなかったセキュリティやプライバシーに関するニュースをまとめます。詳細は見出しをクリックしてご覧ください。どうかお気をつけて。

AI エージェントによるハッキング事件が後を絶たない中、OpenAI や Anthropic を含む 100 社以上が共同で声明を発表しました。彼らは「他社も AI を活用したサイバー攻撃に備える時間はあと数ヶ月しかない」と警告しています。

この声明では、「集団的な対応」の必要性を訴え、すべての組織がサイバー防御を「最優先の経営課題」とするよう求めています。また、政府に対して病院や水道事業体、地方自治体が高度な防御 AI にアクセスできるように支援し、攻撃者にはコストを負担させるべきだと提言しています。

Axios はこの声明に具体的なコミットメントや期限、投資計画が含まれていないと指摘しており、「幸運を祈る」と皮肉を込めています。

ハッカー、7 月に米国の水道システム 100 以上を標的に、連邦当局が発表

サイバーセキュリティ・インフラ保安局（CISA）は、米国全土の水道および下水処理施設 100 以上を標的とした「悪意のあるサイバー活動」を確認したと発表しました。CISA によると、攻撃の多くは、設備の監視や制御を担う可変論理コントローラー（PLC）を対象としています。一部の地域では、遠隔アクセスを可能にするためこれらの機器をインターネットに接続しています。

TechCrunch の報道によれば、CISA はさらに、ハッカーがこれらの機器への攻撃用スクリプト生成のために AI を活用している とも指摘しています。一方、WIRED は 7 月、漏洩した業界内部のメモを報じ、この「前例のないサイバー攻撃の波」がイランに起因する可能性があると伝えています。

unprecedented wave

ICE、警官の安全確保のためロボット犬を購入へ

移民税関捜査局（ICE）がボストン・ダイナミクス製のロボット犬に100万ドル以上を投じる計画を進めていることが、404 Media の報道で明らかになりました。同機関の発表によると、これらのロボットは遠隔操作が可能であるため「警官の安全向上」に寄与するとしています。

これは先頃、ICE が隊員向けに感電手袋の購入を発表したことに続く動きです。今年4月には国土安全保障省（DHS）が、 discretionary spending（裁量支出）として約1000億ドルを要求していました。

[「MrChildPorn」の逮捕、その名が示す通り]

西バージニア州に住む男性がオンライン上で「MrChildPorn」というハンドルネームを使用していたことが発覚し、未成年者による性的に露骨な画像を所持した容疑で起訴されました。彼に対して提出された刑事告訴状によると、この男性はDiscord上で児童ポルノの大量所持を自慢していたとされています。

州警察とのインタビューにおいて、本人は「いたずら」や「怒りを煽る行為」だったと主張しましたが、告訴状にはさらに、個別に児童性的虐待画像（CSAM）をDiscord上のユーザーに送信しようとしたことや、同チャットアプリのAI機能を利用して乳幼児の露骨な画像を検索しようとした事実も含まれています。