今日の見出し
- CursorのマーケットでClaude Code拡張に改ざん版——SSHのバックドアを仕込む2版が約11時間配布
- Apple Intelligenceが中国へ——11月4日に開発者ベータ、12月のiOS 27.3で提供・アリババの千問にも対応
- Cisco Talos、盗んだ情報をLLMに査定させるマルウェア「VOLTA」を分析——拒否されると別のモデルへ
今日の主役は、AIが手元に届くまでの道筋です。開発者が信頼して使う拡張機能の公式な配布経路から、改ざん版が配られていました。
Appleは、アリババの千問を組み込む形で、AIの機能を中国の利用者へ届けます。盗んだ情報の査定をLLMに任せるマルウェアの分析も公開されました。
今日の3本
CursorのマーケットでClaude Code拡張に改ざん版——SSHのバックドアを仕込む2版が約11時間配布
AnthropicのClaude Code拡張の改ざん版が、Cursorの拡張機能マーケットで10月29日に約11時間配布されていました。
Cursorによると、対象はWindowsとmacOS向けのバージョン2.1.312と2.1.313で、米太平洋時間の午前2時27分から午後1時35分まで入手できる状態でした。Cursorは、この2つの版はAnthropicが開発したものではないとしています。
改ざん版は、ホスト名やユーザー名、環境変数の名前、Gitに設定したメールアドレスなどを集めて攻撃者のサーバーへ送り、攻撃者のSSH鍵を登録して外部へのトンネルを開こうとします。macOSとWindowsの多くの環境ではSSHを起動する管理者権限が無いためこの手順は失敗し、トンネル経由のログインはできなかったとCursorは説明しています。鍵の追加、常駐の仕組みの設置、端末情報の送信は実行されました。
Cursorは検知後すぐに改ざん版を取り下げ、マーケット全体をいったん止めて鍵を更新し、作り直してから再開しました。攻撃者のサーバーは、ホスティング事業者と協力して停止させています。
Cursorは、該当する時間帯に拡張を入れたか更新した人に、SSHの認証済み鍵に「svc-telemetry」という名前の鍵が入っていないかの確認を求めています。拡張を削除しても常駐スクリプトが動き続けることがあるため、鍵が見つかった場合はスクリプトも取り除き、端末から使えた認証情報を別の安全な端末から更新するよう呼びかけています。
Ars Technicaによると、配布はCursor上のAnthropicの公式アカウントから行われ、影響は最大5,000人に及びました。攻撃者がどのようにそのアカウントを使えたのかは、報道の時点で両社とも説明していません。セキュリティ企業Phorionの共同創業者は、Cursorの拡張は既定で自動更新されると指摘しています。
- Security notice — malicious version of Anthropic.claude-code (2.1.312 and 2.1.313) identified in the Cursor VS Code Extension Marketplace（Cursor）
- Official Claude Code Extension Compromise: Security Advisory（Phorion）
- Anthropic VS code extension on Cursor backdoored for nearly 12 hours（Ars Technica）
Apple Intelligenceが中国へ——12月のiOS 27.3で提供・アリババの千問にも対応
Appleが10月31日、Apple Intelligenceの最初の機能群を中国で提供すると、中国のニュースルームで発表しました。
11月4日から最新のiOS開発者ベータで試せるようになり、12月に正式公開するiOS 27.3で中国の利用者へ提供します。対象は、ライブ翻訳、作文ツール、ビジュアルインテリジェンス、写真アプリのクリーンアップ、Genmoji、メールの優先表示と要約、通知の要約などです。
Appleはアリババと組み、一部の体験でアリババの千問（Qwen）を使えるようにします。Siri、作文ツール、ビジュアルインテリジェンスから千問を呼び出せます。利用者は千問のアカウントか「Appleでサインイン」でログインし、作文ツールでは千問に文章を一から書かせることもできます。
新しいSiriのAIなど、WWDC 2026で発表した次世代の機能は今回の更新に含まれません。対応機種はiPhone 16以降とiPhone 15 Pro、iPhone 15 Pro Max、iPhone Air、iPhone Duoで、iPhone以外への対応は必要な承認を得てから提供するとしています。The Vergeによると、Apple Intelligenceは7月に中国で承認を受けていました。
Cisco Talosが盗んだ情報をLLMに査定させるマルウェア「VOLTA」を分析——拒否されると別のモデルへ
Cisco Talosが10月31日、盗んだ情報をLLMに送り、被害者の資産を換金価値の高い順に並べさせる情報窃取マルウェア「VOLTA」の分析を公開しました。
VOLTAはWindows向けで、実行後に自らを消します。ブラウザに保存されたパスワードやCookie、決済カード、暗号資産ウォレットの復元フレーズ、Discord・Telegram・Steam・Robloxのセッション、MicrosoftのOAuthトークン、SSHやクラウドの鍵などを盗みます。
盗んだセッションを使って、さらに情報を集めます。被害者のGmailから購入の領収書を探して住所を裏付け、Uber EatsやDoorDashの注文履歴も引き出します。
集めた情報はOpenRouter経由でLLMに送り、「標的の評価」を書かせます。出力には、換金価値を低・中・高に分けて並べる「WHAT THEY'RE WORTH」と、パスワードの使い方など防御の甘さを評価する「THEIR OPSEC」の欄があります。
既定のモデルはAnthropicのClaude Opus 4.6で、応答に「I can't」などの断りの言い回しがあると、MoonshotのKimi K2、GoogleのGemini 2.5 Flashへ順に切り替えます。APIキーが無ければ、LLMの段階を飛ばして動きます。
Talosは、AIが攻撃者に代わって情報を分析する役を担っている点に新しさがあると見ています。モデルの拒否に当たることを前提にした作りは、今後のマルウェアの標準的な設計になりうるとしています。
そのほかの動き
プロダクト
- プライバシーを重視したAIアシスタント「Ollie」が、11月6日にアプリを閉じると共同創業者のBill Lennon CEOがXで発表しました。9月にKhosla Venturesが主導する750万ドルのシード資金を調達していました。Ollie, a privacy-focused AI assistant, is shutting down（TechCrunch）
研究・調査
- INDUSTRIAL-Xが国内の企業就業者1,031人に聞いた調査で、AIを使う企業のうち成果を実感しているのは64.5%、「明確な成果」が出ているのは10.0%でした。経営層が積極的に関わる企業では明確な成果の割合が24.3%で、関わらない企業の6.6%の約3.7倍でした。AIエージェントは「実運用」が主流に 「明確な成果」を得る企業の共通点は？（ITmedia エンタープライズ）
政策・社会
- 米ダートマス大学のSantiago Schnell学務担当副学長が、学術論文とワシントン・ポストへの寄稿で、出版社が求めるAI利用の開示をしなかったと学内の委員会に認定され、辞任しました。大学のClaudeのアカウントの記録には、論文の推敲やコードの修正、図の作成への利用が残っていました。Dartmouth's provost warned us about AI cheating—but his own AI use cost him his job（Ars Technica）
ビジネス
- Financial Timesによると、OpenAIは新たな資金調達の目標を200億ドルに引き下げました。Wall Street Journalは、これまでに確保した額は110億ドルだと伝えています。OpenAI reportedly lowers funding target for new round（TechCrunch）
- Financial Timesによると、Anthropicのチップ調達の資金630億ドルの案件で中心となる投資家のBlackstoneが、Anthropicは上場後にダブルB水準の格付けを受ける見通しだと投資家に伝えました。以前は2027年より前に投資適格の格付けを得ると説明していました。Anthropic expected to receive high 'junk' rating from credit agencies following IPO, FT report says（TechCrunch）
- The Informationによると、NVIDIAが、NscaleのAnthropic向けデータセンター（米ウェストバージニア州）の建設資金について、数十億ドル規模の借入の保証を協議しています。Nscaleの上場申請書類では、最初の460メガワットの建屋だけでAnthropicと446億ドルの契約を結んでいます。Nvidia weighs playing the cosigner for Nscale's AI data center in West Virginia（TechCrunch）
- Alphabet、Amazon、Meta、Microsoftが示した今年の設備投資の計画は合わせて7,400億ドルを超え、投資家の間でフリーキャッシュフローの悪化への懸念が広がっています。30日の米国市場ではNasdaqが2.9%下げ、NVIDIAは4%、Qualcommは11%下落しました。Cracks are emerging in the AI spending boom（TechCrunch）
- Intelの株価が30日に約28%下落し、CNBCによると米政府が持つ同社株の価値は120億ドル減りました。Lip-Bu Tan CEOは、メモリの価格と供給を理由に顧客がPCの減速を示し始めたと説明しています。Intel's stock crashes, knocking $12B from government's stake（TechCrunch）
- OpenAIのSam Altman CEOが、ポッドキャスト「Cheeky Pint」で、限られたDRAMが各自のPCで5%の時間しか使われていないのは、世界全体の配分としてかなりひどいと述べました。Sam Altman says it's better for RAM to be in a data center than on your desk（The Verge）
ソース: AIニュースインボックス（2026年11月1日収集・12件、一次1件・二次11件）から編集部が選定しました。