10月30日 日本ニュースまとめ
天気・災害・事故
列島は大気不安定[36]。東京は雨のち曇り22℃[28][63]、大阪は雨の20℃[39]、岡山は雨のち晴れ21℃[55]、静岡は雷雨のおそれ[22]、姫路・尼崎・所沢・岡崎も雷と突風に注意です[44]。急な雨で雨雲レーダーの利用が急増しました[53]。非常に強い台風31号が小笠原諸島の南に停滞し「weather」検索も急上昇[61]。桜島は噴煙2200mの噴火が続き警戒レベル3です[34]。安城市の工事現場で土砂崩れ、親子2人が死亡[46]。JR青梅線は人身事故で一時運転見合わせ[20]。松江市の3小学校は給食後約300人体調不良[76]。スペイン列車衝突事故は死者69人、乗客名簿に日本人2人[84]。ネパールの2遺体は日本人登山者と確認されました[38]。
裁判・行政・事件
ワクチン「生物兵器」発言の原口一博元総務相に賠償命令[4]。李琴峰さんのアウティング訴訟勝訴、村松甲府市議に110万円[12][59]。一宮市は無断休憩971時間の職員を懲戒免職[16][43][83]。防災庁発足に合わせ細野大臣が備蓄の緊急要請へ[33]。ライブ配信中のQRコード遠隔注文で約200万円請求[41]。中野ブロードウェイで4600万円の時計盗難です[81]。
企業・経済
インテルは決算好調も見通し悪化で時間外23%急落、イビデンもストップ安[8][17]。アマゾン[19]、アルファベット[72]も予想下回り急落。サンディスクは営業利益50倍で過去最高[47]、キオクシア決算にAI特需の注目[77]。富士通は増収増益も純利益68%減[71]、アイシンは下方修正と情報漏えい可能性[87]。予約システム不正アクセスでANA・JALに情報漏えいの可能性[42]、ANAはAIR DO・ソラシドエア親会社の完全子会社化へ[15]。PayPay連携口座の偽アプリ被害も相次ぐ[14]。アイリスプラザも不正アクセスで停止[56]。燃油補助金は12月から縮小です[45]。
テクノロジー・ゲーム
Linux脆弱性CVE-2026-98432をAIが悪用コード化[68]。Android版Authenticatorは更新を[89]。31年未解決の数学KLS予想をAIが解決[70]。らくらくスマホの「radiko+FM」が話題[32]。『モンハンアウトランダーズ』のリセマラ攻略が人気[79]。ALGS世界大会が開幕しました[62]。
暮らし・消費
サイゼリヤが約6年ぶり値上げ、ドリア320円に[58]。てんやは730円で客数1割減[66]。スタバ福袋2027は9500円で中身発表[3]。新型パジェロは12月17日発売619万円から[2]。ホンダWR-V海外改良版も登場[88]、ホンダは8車種リコール[13]。ドラクエのスライムダークグッズがイオンで先行販売[74]。ディズニー新アトラクションはプレミアアクセス3000円です[37]。
スポーツ
プロ野球は松井新監督体制へ。巨人打撃コーチに清水隆行氏[23]。ドラ1織田翔希投手の進路に注目[57]。ドジャースが佐々木朗希ら1対3でネト獲得構想[9][54]、フリーマンと延長交渉へ[25]。ポスティングシステムはMLBロックアウトで激震[80]。辻発彦氏が日本シリーズを分析[65]、バウアーが日本野球を語る[85]。赤堀元之監督は楽天コーチへ[69]。サバンナ・バナナズが2027年ドジャースタジアムへ[91]。大坂なおみは東レPPOで敗れ今季終了[11]。上田綺世は3〜4週間で復帰へ[67]。U-17なでしこが8強入り[18]、女子CLはシティとPSGがドロー[40]。藤井聡太六冠が銀河戦決勝Tへ[24]。坂井優太が4回KO[29]。レガレイラが天皇賞・秋へ[27]。MリーグでHIRO柴田が国士無双の逆転[82]。難波宏治が引退[75]。「りかしん」が新技公開です[64]。
エンタメ・文化
藤井風の東京ドーム公演初日がYouTube生中継[1][73][78]。パトリック・スチュワートさん死去に哀悼の声[30][50]。ヘイデン・パネッティーアさんの死は事故死と断定[51]。『アナログナース』初回10.1%[7]。『VIVANT』で黒須ら救出[48]。朝ドラ「ブラッサム」の遠藤憲一に注目[90]。太田光さんのお小遣いゼロ告白[21]、Mattの報道否定[31]、大谷舞風アナ初出演[35]、寿司職人の朝長美桜さん[26]、1人6役のラウールCM[52]、最優秀歌唱賞の三山ひろしさん[60]、VMAJ放送決定[86]。元広島の池谷公二郎さんが死去[10]。吉田鋼太郎さんが園遊会で両陛下と懇談[5]。ロト6第2150回は1等該当なしです[6][49]。
CVE-2026-98432とは Linuxカーネルの脆弱性をAIが悪用コード化
ニュース要約: Linuxカーネルの深刻な脆弱性CVE-2026-98432(CVSS 9.8)が、Anthropicの未公開AIモデルによりroot権限取得の攻撃チェーンに組み上げられたと発表された。10月15日に修正済みで実害はないが、AIが脆弱性を発見・連鎖させる能力が示され、セキュリティ対策の在り方が問われている。
LinuxカーネルのTCP実装に存在した深刻な脆弱性「CVE-2026-98432」が、AIモデルによって実際に悪用可能な攻撃コードへと組み上げられたことが、米AI企業アンソロピックの最新レポートで明らかになり、セキュリティ関係者に衝撃が広がっている。同社が10月28日に公表した報告によると、未公開の内部研究用AIモデルが、Chrome、Safari、Android、Windows、Linuxに存在する複数の脆弱性を発見し、それらを連鎖させて動作する実証コード(PoC)を構築したという。
CVE-2026-98432は、LinuxカーネルのIPv4 TCP実装に関する脆弱性だ。CanonicalのUbuntuセキュリティページによれば、同脆弱性は2026年10月15日公開分で修正済みとされ、CVSS 3による深刻度は9.8の「クリティカル(緊急)」、Ubuntu社内の優先度も「高」と評価されている。技術的な内容は、TCPのSYN再送処理とリクエストソケットの移行(tcp_migrate_req)に関連するUse-After-Free(解放後メモリ参照)の問題で、競合状態によって解放されたメモリが参照され得るものと説明されている。
アンソロピックのFrontier Red Teamが報告した5つの攻撃チェーンのうち、Linuxに関するものは「ネットワーク経由でログインなし、ユーザーの操作なしにroot権限でコマンドを実行できる」もので、成立条件はサーバーがマルチパスTCPリスナーを稼働していること。修正は10月15日に完了している。その他のチェーンでは、Chromeではサンドボックス外でのコード実行(Chrome 156で10月20日に修正)、Safariでは他サイトのデータ閲覧を許す問題、Androidではロックされた端末からUSB経由でデータを持ち出す問題、WindowsではHTTP/3応答サーバーを繰り返し停止させる問題が報告されている。
重要なのは、これらの実証コードが実攻撃で確認されたものではなく、実験環境でAIモデルに指示を出して構築された点だ。アンソロピックはすべての脆弱性を先に各ベンダーへ報告しており、すでに修正は済んでいる。ただし、同社はこの作業に「初期の指示とわずかな人間の関与」だけが必要だったと主張する一方、各ステップで人が何をしたかの内訳は公表しておらず、モデルも「未公開の内部研究モデル」としか名前が明かされていない。The Hacker Newsは、こうした主張の一部はベンダーの修正履歴などで検証できるが、AIがどこまで自律的に作業したかは読者側が確認できないと指摘している。
単一の脆弱性ではなく、複数の欠陥を見つけて動く攻撃コードへ連鎖させた能力が、これまで少数の専門チームの仕事だったものだという点が、今回の報告の最も強い主張となっている。Googleのリリースノートには、Anthropicの研究者とClaudeモデルへのクレジットが記載されているといい、修正の一部はベンダー側で確認可能だ。
専門家からは、Linuxサーバーを運用する管理者が自分の環境にこの脆弱性の修正が適用済みかを確認するよう呼びかける声が上がっている。AIが脆弱性の発見から悪用コード構築まで担い得ることを示した今回の報告は、AI時代のサイバーセキュリティ対策の在り方を考える上で重要な材料となりそうだ。各ベンダーの修正が完了しているとはいえ、未更新のシステムを運用するリスクは引き続き高い。
参考情報源
関連コンテンツ
マイニュースへ
あなた専用のニュースレポートをチェックしましょう