GMOのクラウドへの不正アクセスと約80億円の金銭要求、So-net・楽天トラベルでの大規模な情報流出が続き、政府も緊急対策に乗り出しました。生成AIではOpenAIの新モデルや日本でのSiri AI開始など、業務での使い方に関わる動きが相次いでいます。
GMOインターネットグループは10月26日、FX自動売買向けのVPSサービスへの不正アクセスを公表しました。攻撃者は顧客情報の公開とランサムウェア攻撃を予告し、約5,000万ドル（約80億円）を要求しています。影響のおそれがあるサーバーは26,739件で、同社は要求に応じない方針です。27日には、情報を公開された利用者への特別お見舞金（1件あたり上限300万円）と、攻撃者の特定につながる情報への懸賞金制度（総額100万ドル上限）を発表しました。
ソニーネットワークコミュニケーションズは10月27日、会員データベースへの不正アクセスにより、氏名・電話番号・メールアドレスなど約258万件が流出したと発表しました。一部メールサービスのアドレスとパスワード約5万4千件も含まれ、対象のパスワードは初期化されています。
楽天グループは10月26日、楽天トラベルの海外ホテル予約サイトなどへの不正アクセスを発表しました。最大約260万件の利用者の氏名・連絡先などが対象で、約4万件では支払情報の一部も含まれます。現時点で二次被害は確認されていないとしています。
政府は10月26日に関係閣僚会議を開き、相次ぐ不正アクセスと、漏えい情報の悪用による二次被害への対策強化を指示しました。被害企業への相談体制の充実や、AIを活用した脆弱性の検証などが盛り込まれる見込みです。
PHPの緊急脆弱性「PHP2Shell」を修正していないサーバーからビットコインを盗み出す公開チャレンジが開かれ、開始から約19時間で突破されました。設定によっては攻撃が成立しない場合もありますが、実際に悪用できることが示された形です。
OpenAIは、Google製の圧縮ライブラリ「Brotli」に、認証なしでリモートからコードを実行されるおそれのある脆弱性（CVE-2026-111497）を発見したと発表しました。Node.jsやBunを使うアプリケーションが影響を受ける可能性があり、各ソフトの修正版が公開されています。
出典：GIGAZINE
IPAは10月26日、情報漏えい被害にあったときの対処法と日頃の対策をまとめた記事を公開しました。パスワードの使い回しをやめ、多要素認証やパスキーを設定することなどを勧めています。
OpenAIは10月26日（米国時間）、中位モデル「GPT-6.1 Terra」を発表しました。ChatGPT Work、Codex、APIで利用でき、旧モデルよりエラー率が大幅に下がったとしています。
OpenAIは10月26日、ChatGPTの業務利用を分析した統計「OpenAI Signals v3.0」を公開しました。業務での使い方が多様化しており、日本では「計画・意思決定」での利用が35.8%で最も多くなっています。
アップルは10月27日、画面の内容や文脈を理解して操作を手伝うAIアシスタント「Siri AI」を、日本語を含む5言語でベータ版として提供開始しました。
Googleはプライバシーポリシーを更新し、利用者がAI機能との情報共有を許可した場合、GmailやGoogleフォトの情報が間接的に広告のカスタマイズに影響する可能性があることを明記しました。共有は設定から停止できます。
出典：GIGAZINE
アップルは10月27日、M6チップを搭載した14インチの新「MacBook Pro」を発表しました。価格は339,800円からで、11月6日に発売されます。
掲載している要約は、各報道機関・公的機関の記事をもとに株式会社情報システム室が独自にまとめたものです。正確な情報・詳細は、必ず出典元の記事をご確認ください。各記事の著作権は、それぞれの配信元に帰属します。
最終更新日：
「何から相談していいか分からない」状態でも問題ありません。IT環境の簡易診断・概算のお見積りは無料です。
