アンソロピック、小型AIモデルが数か月以内にIoTデバイス上で自己複製する可能性を警告

アンソロピック、小型AIモデルが数か月以内にIoTデバイス上で自己複製する可能性を警告

SecurityWeek – October 13, 2026

アンソロピックのFrontier Red Teamの調査によると、データセンターを使うことなく商用IoTデバイス上で自己複製できる小型AIモデルが数か月以内に登場する可能性があるという。

実験では侵害したデバイス上で自身のモデルを直接実行する「AIワーム」に焦点が当てられた。アンソロピックは今回の実験について伝えるブログ記事の冒頭で、Androidベースの格安TVボックス15台を使用したデモの様子を紹介。各デバイスに分散配置された260億（26B）パラメータのオープンウェイトモデル（GoogleのGemma4-26B-A4B）を実行させると、毎秒0.39トークンの速度で動作したと説明し、分割して別々のデバイス上に配置されたモデルが、互いに連携して1つの知能として動いたことを証明している。

同社はAIワームの脅威モデルを検討する上で、先行研究で検証済みの悪用手法ではなく、モデルが未知のハードウェア上でAI推論を実行できるかどうかに注目。、テストしたハードウェア9種のうち8種で9Bモデルが推論環境を構築したことを確認したそうだ。

続いてエミュレートされたAndroidデバイス8台からなる閉鎖的なネットワーク環境において、完全な複製サイクルのテストを実施（ハッキングの工程は意図的に単純化されている模様）。テストしたオープンウェイトモデルのうち、中国企業智譜（Zhipu）のGLM-5.2がこのサイクルを完遂し、試行5回のうち4回で全8台への拡散に成功したようだ。

この結果について、アンソロピックは実環境で起こり得る成功例の「上限値」と捉えているが、Miraiなど過去のIoTボットネットは単にメーカーのデフォルトの認証情報を試すだけで拡散したとの事実も指摘している。

なお、30Bパラメータ以下のモデルでも個々のステップの多くはすでに実行可能とされるが、それらを一連のプロセスとしてつなぎ合わせる段階でミスが生じるとのこと。いずれにせよこれまでのペースで進化し続ければ、2026年末までにGLM-5.2と同等のレベルに達するとアンソロピックは予測している。

デンマークの大規模データ侵害、パスワード「123456」が破られた可能性

The Register – Tue 13 Oct 2026

デンマークで5日に発表された個人番号登録システム（CPR）への不正アクセスは、パスワード「123456」で保護されていた某IT企業のアクセス権を悪用したものだったようだ。

デンマークの『Politiken』紙によると、管理者用アカウントを含む少なくとも3件の企業アカウントで同じパスワードが使用されていた模様。880万人分の情報が侵害されたこのインシデントへの関与を主張する人物は、データを販売したり流出させたりする意図はなかったと話しているそうだ。

また、当局に名指しされたわけではないものの、フュン島に拠点を置く企業Pays ApSは自社のアクセス権が悪用されたことを9日に認めたそう。同社は法人顧客の記録照合などのサービスを提供するためにCPRシステムへのアクセスを許可されていた企業で、現在では自社Webサイトを閉鎖しただけでなく、The Registerの聞き取りにも応じていないという。

デンマーク政府によると、CPRシステムには故人や国外転出者を含む約1,100万件のレコードが登録されているとのこと。また放送局TV 2が入手した文書によると、攻撃者は9月10日にCPRシステムへ侵入し、同日から9月20日までの間に1,400万回もの自動検索を実行。不正アクセスが検知されたのは10月2日で、最後の検索が行われてから12日後のことだった。データ保護当局Datatilsynetへの報告は10月4日に行われ、翌5日に政府がこの攻撃について公表している。

関連資料をダウンロード

グローバル脅威インテリジェンスレポート2026

Flashpoint『グローバル脅威インテリジェンスレポート2026』は、AI・インフォスティーラー・脆弱性・ランサムウェアが互いに結びついて進化する、今日のハイブリッドな脅威の全体像を解説したレポー...

資料ダウンロード