レポートでは 12 月 ~ 8 月に遮断した Claude の悪用を、サイバー攻撃、影響工作、監視、詐欺、生物学的悪用、通常兵器開発、モデル蒸留の 7 分野に整理して報告しています。個人的に特に興味深かったのは、安全保障上の重要性が高い「Surveillance operations(監視活動)」です。同章で示されているのは、AI が OSINT 分析だけでなく、対象者の発見、評価、監視、さらには HUMINT につながる活動まで、一連の情報活動のワークフローに組み込まれつつあることです。
インフォスティーラーは、感染した PC のブラウザなどから、認証情報、Cookie、閲覧履歴、入力フォームの自動入力データ、暗号資産のウォレットといった情報を盗み出すマルウェアである。盗まれたデータは被害者ごとに 1 つの Zip ファイルに圧縮され、攻撃者の C2 サーバーに送られる。
マサチューセッツ大学アマースト校に所属する研究者らが、有効期限が切れた一部の非接触型クレジットカードで支払いが通ってしまうことを発見した。詳細は、先ごろ開催された USENIX Security 2026 で報告された。