AIテック・ガバナンス

ARTEX事件の続報（The Register、10/8）。CrowdStrikeが見つけた攻撃者のAIセッション履歴に「履歴書を書いて」という依頼が残っていて、「YY」という名前、中国の大学、広東の所在地、Telegramのユーザー名が入っていた。CrowdStrikeは「攻撃者本人の情報の可能性が高いが断定はできない」。被害は新韓・KB国民・ハナなど少なくとも5行で、新韓は約2.5万人。10/19には5大銀行のトップが国会に呼ばれる。

韓国・毎日経済（10/9）が、GitHubで1クリックで入れられるAI侵入テストツールを並べて解説。Strix（米、見つけた弱点を破れるまで攻め続ける）、PentAGI（UAE、偵察・脆弱性分析・攻撃計画をエージェントが分担）、Shannon（米、ソースコードを読んで論理の穴を探す）、PentestGPT（シンガポールNTU）、CAI、CyberStrikeAI、HackingBuddyGPTなど。ARTEX系は直近1か月で10回以上更新され、10/8未明にもDeepSeekやGLMへの対応を強める更新が出たという。

AWS AgentCoreの乗っ取り（AgentCorruption、昨日のTop3）の時系列をThe Registerが整理。AWSは4/12に報告を「参考情報」として閉じ、IMDSv2だけにしたのは2/14。権限が広すぎる問題は6/22の時点でも残っていて、直ったのが確認されたのは9/29。

AWS、AIエージェント用のローカルのサンドボックス「Strands Box」をオープンソースで公開（開発者プレビュー、今はApple siliconのmacOS 15以降のみ）。シェル・Python・ファイル・ネットワーク・MCPの操作をポリシーで縛れて、Claude CodeやCodex CLIもこの中で動かせる。

UC Berkeleyなど26人の研究者が「最先端AIの学習を、世界で少なくとも10年止めることはできる」という研究を発表（10/9）。学習用チップの生産を止めて、推論しかできないチップに入れ替えていく案が中心で、今あるAIは使い続けられる。お互いに守っているかを確かめる方法も提案している。