Cisco Talosの研究者は、AI機能を組み込んだ情報窃取マルウェア「Volta-Autodoxer」を確認しました。新種は盗んだ情報を大規模言語モデルに分析させ、攻撃者が優先すべき被害者や情報を整理します。実際に広く使われたかは確認されていません。

Voltaはブラウザーのパスワード、Microsoftの認証トークン、Cookie、決済カード、暗号資産ウォレットの復元フレーズなどを収集します。さらにGmailなどを調べ、購入履歴や領収書から被害者の居住地や行動を推測し、個人情報をまとめた資料を作ります。

マルウェアはOpenRouter経由で分析を依頼し、標準ではAnthropicのClaude Opus 4.6を使います。拒否された場合に備え、Moonshot AIのKimi K2、GoogleのGemini 2.5 Flashへ切り替える仕組みも備えています。AI機能が使えなくても、基本的な情報窃取は続けられます。

Talosによると、埋め込まれた指示文はAIに情報機関の分析官として被害者の概要や資産、セキュリティ習慣を評価させます。悪意を直接示さない書き方をしつつ、モデルが拒否した際に別モデルへ移る設計です。

AIによる分析で盗難データの中から価値の高い標的を素早く見つければ、認証トークンの期限切れやパスワード変更の前に悪用できる可能性があります。研究者は、従来型の窃取技術にAIを加えることで、比較的経験の浅い攻撃者にも高度な選別能力が広がると警告しています。

米サンフランシスコの創薬スタートアップ、Exin Therapeuticsの共同創業者ガブリエル・オカナ・サンテロ氏らは、AIエージェントを使い、生きたてんかんマウスの脳に遺伝子治療薬を注入しました。実験はAIに研究機器を直接操作させる試みで、研究者は治療効果を今後評価します。

チームは19種類の候補から薬剤を選ばせ、獣医師が開頭した後、AIが治療法、脳の領域、注入座標を決定しました。ロボットアームと注射器も操作し、注入量や速度を設定しています。

当初使ったClaude Opus 5.5は、動物を危険にさらす可能性を理由に針の操作を拒みました。チームはClaude Sonnet 5に切り替え、実験を進めました。

人間による注入計画の承認や緊急停止ボタンを設けましたが、機器の座標系に不具合が生じ、通常約45分の手術は1時間超に延びました。AIは誤った座標を認識した一方、指示に反して機器コードを直すことはせず、別のAIで修正しました。

研究チームは他モデルも試す計画です。生きた動物を扱う実験では人間の監督が必要で、より複雑な開頭手術をAIに任せる前にも安全性を確かめるとしています。

オープンウェイトAIモデルの性能が向上し、推論コストも下がる中、企業にとっての論点は、特定の提供会社に依存しすぎないことです。記事は、モデル選定を二者択一とせず、用途や運用体制に応じて組み合わせる戦略を提案しています。

自社環境でモデルを動かせば、データの所在や挙動を管理しやすくなります。外部APIへの送信が難しい医療、法務、金融などの分野では選択肢になり、独自データによる調整や提供会社の方針変更への備えにもつながります。

ただし、オープンウェイトはオープンソースと同じではなく、学習データやコード、ライセンスが得られない場合があります。安全策の維持や不具合への対応も利用企業側の負担となり、調整によって安全策が弱まる可能性にも注意が必要です。

埋め込み、分類、個人情報検出など範囲が明確な仕事では、小型の専用モデルが低コストで役立つ場合があります。多くの企業にとっては、GPUや本番環境を自前で管理するより、FireworksやTogether AIのような推論事業者を使う方が現実的だと記事は述べています。

最先端の閉鎖型モデルは高い性能を提供し、オープンモデルは推論速度や運用に別のコストが生じることがあります。顧客向けか社内業務かを含めて用途を評価し、モデル自体より、その上に構築するアプリやデータ、業務文脈に競争力を見いだすべきだとしています。

OpenAIは新たな資金調達の目標を、従来報じられていた300億ドルから200億ドルに引き下げたと、フィナンシャル・タイムズが2026年10月31日に報じました。米ウォール・ストリート・ジャーナルによると、同社はこれまでに110億ドルを確保しています。初回の調達完了額は200億ドルを下回る見通しです。

今回のラウンドは、アラブ首長国連邦の投資家グループが主導すると報じられています。初回の資金調達後、富裕層向けの個人投資募集を行い、総額を目標に近づける可能性があります。

OpenAIは以前、評価額1兆4000億ドルで300億ドルを調達すると報じられ、その後は評価額1兆2500億ドルでの調達計画が伝えられていました。今回の調達は、新規株式公開を控えた資金確保の一環とされています。

TechCrunchはOpenAIにコメントを求めています。記事は、大規模なAIインフラ投資へのウォール街の警戒やテクノロジー株の下落が、調達に影響した可能性を挙げています。Anthropicの新規株式公開計画にも課題が報じられており、AI企業の巨額投資を市場がどう評価するかが注目されます。

米ミシシッピ州の連邦判事は10月31日、xAIがメンフィス近郊のデータセンター「コロッサス」で大気汚染を引き起こしたとするNAACPの訴訟について、同社の棄却申し立てを退けました。訴訟はクリーンエア法違反を主張し、審理が続きます。

NAACP側は、xAIが必要な事前建設許可や操業許可を得ずに、少なくとも35基の燃焼タービンなどを設置・運転したと訴えています。訴訟を支援する南部環境法センターは、地域社会への大気汚染を問題視しています。

xAIはタービンが移動式で許可対象外だと主張し、原告には訴訟を起こす資格がないとも訴えていました。デブラ・ブラウン判事は、原告に法律上の訴訟資格があり、タービンは州計画上の移動発生源に当たらないとの判断を示しました。

判事は、市民訴訟の規定が行政権を侵害するとの主張も退けました。NAACPの環境・気候正義部門責任者は、地域住民への汚染について企業の責任を問う取り組みで重要な前進だと述べています。

データセンター建設を巡っては、電力や環境への影響を背景に地域の反発が強まっています。今回の判断は、施設の運転許可を巡る争点が法廷で審理されることを意味します。

MetaのAIエージェントMuseが企業の販売や顧客関係を変えるとの見方が出る中、約50社の幹部は現時点の影響を小さいと説明しました。DoorDashはMuseなど経由の注文を「数百件」とし、HiltonやT-Mobileも予約・利用に目立った動きはないと述べています。

一方、Metaのマーク・ザッカーバーグCEOは、米国とカナダで1000万人超がMuseを有効化し、その4分の1以上が買い物に使ったと説明しました。WalmartやBest Buyなど10社との提携も示していますが、提携企業の多くはMuse開始後の実績をまだ公表していません。

企業の一部はエージェントに対応するため、ウェブサイトを調整し始めています。Chipotleはロイヤルティ割引や営業時間外注文でエージェントがつまずくと分かり、サイトのコードを整備しています。CostcoなどもAI経由の販売増を受け、オンライン情報を最適化する考えです。

導入には費用と安全面の論点もあります。MetaはMuse経由の取引に手数料を課す構想を示し、銀行は顧客にAIアシスタントへのログイン情報共有を警告しています。企業は誤注文や認証情報の扱いにも注意を払っています。

AmazonなどはMuseを一時遮断した後、外部エージェントとの連携も検討する姿勢を示しました。現時点では利用規模が限られるものの、消費者の比較行動やブランドへの影響を含め、企業の対応は変化しています。

Appleのジョン・ターナスCEOは、Wiredのスティーブン・レビー氏とのインタビューで、同社のAI戦略について、AIを搭載すること自体を目的にしない考えを示しました。新製品ではAIを活用する一方、利用者が技術の違いを意識せず、価値を実感できることを重視すると述べています。

Appleは高機能版Siriの投入が遅れたことなどから、AI分野で後れを取っているとの見方を受けてきました。ターナス氏は「今の状況を気に入っている」と述べ、現状への自信を示しました。

同氏は、AIによって実現したか従来ソフトウェアによるものかを利用者が考えずに済むのが理想だと説明しました。問うべきなのは、顧客が本当に気に入る製品を作れたかどうかだとしています。

インタビューでは、AIエージェントがアプリを不要にするほどAppleのエコシステムを変える可能性も話題になりました。ターナス氏は利便性を認めつつ、製品を生み出すことは人間的で個人的な営みだと答えました。