【本日のAIニュース】2026年10月23日｜Microsoft、中国系攻撃グループ「Storm-0940…ほか

Microsoftによると、中国政府と連携する攻撃グループが、ConnectWiseのクラウドバックアップアプリを侵害しました。その上で、オープンソースのエージェント型AIペンテストツール「ARTEX」を使い、2,250以上のMicrosoft 365テナントに毎分2,900回のサインインを試みました。一部の事例では、狙いを定めてから3時間以内にクラウドの特権アクセスを奪っていたと報じられています。

ロンドン証券取引所グループ（LSEG）は、プライベートエクイティのPermiraから、クレジット情報プラットフォームのOctus（旧Reorg）を全額現金の35.35億ドルで買収することに合意しました。2019年のRefinitiv買収以来の大型案件です。CEOは、大規模言語モデルでは再現しにくい専門性の高い独自情報を手に入れることが狙いだと説明しています。

VirusTotalが約3.6万件のAIスキルを分析したところ、6,637件が悪意あるものでした。そのうち少なくとも90件は、HTMLコメントやゼロ幅文字などを使って、人間のコードレビューでは見えない命令を埋め込んでいたと報じられています。

Metaは10月23日、パーソナルaiエージェント「Muse」の日本での提供を始めました。iOSとAndroidのアプリ、Webから使え、基本機能の多くは無料です。メルカリ、マネーフォワード ME、チケットぴあなど国内サービスとの連携を順次進め、メール送信や購入といった重要な操作には本人の承認を必要とする設計です。

チームみらいの安野貴博党首らは10月23日、デジタル大臣に緊急提言を手渡しました。AIを悪用したサイバー攻撃や相次ぐ情報漏洩から国民を守ることが目的です。提言は全7項目で、AIによる防御、フロンティアAIモデルを使えるようにすること、国産のサイバーセキュリティAIの開発支援、漏洩被害者の救済などを盛り込んでいます。