AIテック・ガバナンス

ARTEX事件の続報（BleepingComputer、10/10）。開発者は非公開化を発表したが、今のコードからすでに英語版・韓国語版の派生が作られていて、実質的にはまだ手に入る。攻撃者は盗んだデータの売り方を決めていなかったらしく、Claudeに「韓国向けのデータ売買Telegramグループ」を挙げさせていた。被害は新韓・KB国民・ハナ・釜山銀行・Hyundai Capitalなど7社（Asia Business Daily）。

GitGuardian「AIエージェントの安全対策：実際の事故9件から学ぶ6つの対策」（10/9）。どの事故でも、エージェントは読むべき内容（Issue、メール、設定ファイル、Webページ）に紛れた指示に従い、狙われたのは手元の認証情報だった。対策は、サンドボックスでホームではなくプロジェクトだけを見せる、作業に必要な最小の鍵だけ渡す、設定ファイルをエージェントに書き換えさせない、全部の呼び出しを記録する、最初に作業場所の秘密情報をスキャンする、書き込み・送信・削除・課金のときだけ確認する、の6つ。どれもプロンプトインジェクション自体は防げないとはっきり書いている。

Microsoft、「判断モデル」Microsoft-Decision-1を公開（10/9）。Qwen3.5-9Bをもとに、選択肢ごとの確率を1回で返す。ルーティング、分類、エージェントの次の一手の判定向け。GPT-6 Solより約35倍速く、入力100万トークンあたり0.042ドルで出力は無料。Microsoft FoundryとOpenRouterで使える。