World Security News

No.1 2026-02-24

Anthropic、中国のAIラボがClaudeを盗用したと非難

Anthropicは、中国のAI企業が自社のClaude AIモデルを不正に利用していると主張しています。具体的には、DeepSeek、Moonshot AI、MiniMaxの3社が、24,000以上の偽アカウントを作成し、16百万以上のやり取りを行ったとされています。この行為は、AIモデルの「蒸留」と呼ばれる手法を用いて行われ、競合他社の技術を模倣するこ…

このニュースのスケール度合い

10.0 /10

インパクト

8.5 /10

予想外またはユニーク度

8.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

7.0 /10

このニュースで行動が起きる/起こすべき度合い

6.0 /10
No.2 2026-02-24

VPNの脆弱性が中国のハッカーによるIvanti顧客の侵害を許した

2021年2月、ソフトウェア大手Ivantiは、同社の子会社であるPulse SecureのVPN製品が中国のハッカーによって侵害されたことを発表しました。ハッカーは、Pulse SecureのVPNソフトウェアに存在する脆弱性を悪用し、バックドアを設置しました。このバックドアにより、119の他の組織が侵害されました。Mandiantはこの侵害を把握してお…

このニュースのスケール度合い

7.0 /10

インパクト

8.0 /10

予想外またはユニーク度

7.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.0 /10

このニュースで行動が起きる/起こすべき度合い

8.0 /10
3 2026-02-24

Conduentのデータ侵害が拡大、2500万人以上に影響

Conduent社のデータ侵害が拡大し、2500万人以上の個人情報が盗まれたことが報告されています。Conduentは、州政府の福利厚生や企業の雇用保険などのサービスを提供しており、大量の個人情報を扱っています。2025年1月のサイバー攻撃以降、同社はデータ侵害の詳細についてほ…

5 2026-02-24

ベトナム、国民のVNeIDをソーシャルメディアアカウントに結びつける方針

ベトナムは、国民のデジタルIDシステムであるVNeIDをソーシャルメディアアカウントに結びつけることで、オンライン詐欺を減少させることを目指しています。この取り組みは、国のデジタル空間を安全に保つための一環であり、ソーシャルメディアの匿名性を排除することを目的としています。政府…

Packet Pilot Magazine Vol.1

Anthropic、中国のAIラボがClaudeを盗用したと非難

2026-02-24

Anthropicは、中国のAI企業が自社のClaude AIモデルを不正に利用していると主張しています。具体的には、DeepSeek、Moonshot AI、MiniMaxの3社が、24,000以上の偽アカウントを作成し、16百万以上のやり取りを行ったとされています。この行為は、AIモデルの「蒸留」と呼ばれる手法を用いて行われ、競合他社の技術を模倣することを目的としています。これに対し、Ant…

VPNの脆弱性が中国のハッカーによるIvanti顧客の侵害を許した

2026-02-24

2021年2月、ソフトウェア大手Ivantiは、同社の子会社であるPulse SecureのVPN製品が中国のハッカーによって侵害されたことを発表しました。ハッカーは、Pulse SecureのVPNソフトウェアに存在する脆弱性を悪用し、バックドアを設置しました。このバックドアにより、119の他の組織が侵害されました。Mandiantはこの侵害を把握しており、Ivantiに対して警告を行っていま…

Conduentのデータ侵害が拡大、2500万人以上に影響

2026-02-24

Conduent社のデータ侵害が拡大し、2500万人以上の個人情報が盗まれたことが報告されています。Conduentは、州政府の福利厚生や企業の雇用保険などのサービスを提供しており、大量の個人情報を扱っています。2025年1月のサイバー攻撃以降、同社はデータ侵害の詳細についてほとんど情報を公開しておらず、影響を受けた人数や原因についても不明な点が多いです。特に、ウィスコンシン州のデータ侵害通知ペ…

マイクロソフト、3つのWindows製品のセキュリティパッチ提供を延長

2026-02-24

マイクロソフトは、2016年にリリースされた3つのWindows製品のサポート終了を発表しました。Windows 10 Enterprise LTSB 2016とWindows 10 IoT Enterprise 2016 LTSBは2026年10月13日に、Windows Server 2016は2027年1月12日にサポートが終了します。これらの製品を使用している組織は、最終的な月次セキュリ…

ベトナム、国民のVNeIDをソーシャルメディアアカウントに結びつける方針

2026-02-24

ベトナムは、国民のデジタルIDシステムであるVNeIDをソーシャルメディアアカウントに結びつけることで、オンライン詐欺を減少させることを目指しています。この取り組みは、国のデジタル空間を安全に保つための一環であり、ソーシャルメディアの匿名性を排除することを目的としています。政府は、VNeIDを中心にデジタルプラットフォームを構築し、国民が政府サービスにアクセスできるようにする計画を進めています。

英国のデータ監視機関がRedditに1447万ポンドの罰金を科す

2026-02-24

英国の情報コミッショナー局(ICO)は、Redditが13歳未満の子供のデータを適切に保護していなかったとして、1447万ポンド(約1950万ドル)の罰金を科しました。ICOは、Redditが子供の年齢確認メカニズムを2025年7月まで導入していなかったと指摘し、その間に多くの子供がプラットフォームを利用していたとしています。また、Redditはデータ保護影響評価(DPIA)を実施していなかった…

ラザルスグループが中東と米国の医療機関にメデューサランサムウェアを使用

2026-02-24

北朝鮮に関連するラザルスグループが、メデューサランサムウェアを使用して中東の未特定の組織に攻撃を行ったことが報告されています。また、米国の医療機関に対しても攻撃が試みられました。メデューサは2023年にサイバー犯罪グループのスピアウィングによって開始されたランサムウェア・アズ・ア・サービス(RaaS)であり、これまでに366件以上の攻撃が確認されています。特に、米国ではメンタルヘルス関連の非営利…

OpenAIが企業向け推進のためにコンサルタントを招集

2026-02-24

OpenAIは、2026年に企業向けビジネスを拡大するために、ボストンコンサルティンググループ(BCG)、マッキンゼー、アクセンチュア、キャップジェミニの4つの大手コンサルティング会社とのパートナーシップを発表しました。この「フロンティアアライアンス」は、企業がOpenAIの技術を効果的に導入するための新たなアプローチを示しています。OpenAIは、コンサルタントが企業の戦略やプロセスを見直し、…

欧州同盟国が低コストの空中防衛兵器の迅速な開発を目指す

2026-02-24

英国は、フランス、ドイツ、イタリア、ポーランドと共に、低コストの空中防衛システムを開発するプログラムに参加しました。このプログラムは、2027年までに初期の要素を提供することを目指しています。特に、ドローンやミサイルの脅威に対抗するための手頃な価格の地対空兵器に焦点を当てています。ウクライナ戦争は、低コストのドローンがもたらす危険性を浮き彫りにしました。新しいプログラムは、迅速な開発と適応性を重…

ICEが監視ツールの購入決定を外部委託

2026-02-24

ICE(移民・税関執行局)は、監視技術の購入、構築、展開に関する決定を民間業者に委託する準備を進めています。この動きは、トランプ政権が迅速かつ積極的な移民取り締まりを推進する中で、技術的基盤を迅速に拡大したいという意向を示しています。ICEは、外部業者に対して技術的なギャップを特定し、新たな技術の適用可能性を予測し、リーダーシップに対してどの能力を試験的に導入するかの推奨を行うよう求めています。…