© 2026 CYBER SECURITY REPORT | Yamanashi Internet.
1. 11月5日 判明の国内重大トピックと
インフラへの脅威
国家基幹システムおよび国内大手企業の
サプライチェーンを狙った攻撃が
同時多発しています。
国税庁「e-Tax」一時停止と再開
不審な通信の検知により
一時停止していた「e-Tax」は、
安全確認を経て11月5日11時51分に
運用を再開しました。
主要な情報漏洩事案
- 良品計画：
会員情報最大約109万件が
流出した恐れを発表。
- アララ：
数十万〜数千万件規模の個人情報が
連鎖的流出。
- Getchu.com：
システムへの不正アクセスにより
個人情報の一部流出を公表。
2. 中国製IoT機器130万台の
乗っ取り事案
警察庁とGoogleの共同調査により、
製造段階でバックドアが仕込まれた
家庭用Android TV機器が世界130万台以上
ボット化し、不正送金や不正アクセスの
踏み台にされていた重大な事実が
判明しました。これを受け、関連する
C2サーバーが現在無力化されています。
無力化された事案の概要
• 対象: 中国のメーカー「Videostrong」が製造したAndroid TVセットトップボックス等に、出荷前から仕込まれていたバックドアマルウェア「XCPE」。
• 規模: 認証済みデバイス130万台以上がボットネット化していたほか、関連マルウェアのC2ドメイン遮断により、さらに少なくとも1,000万台のデバイスへの攻撃者のアクセスが断たれました。
• 悪用の実態: 乗っ取られた家庭のIoT機器が「レジデンシャルプロキシ（住宅用身代わりプロキシ）」として悪用され、ネットバンキングの不正送金（国内でも多額の被害）や企業への不正アクセスの踏み台にされていました。
注意すべき限界（サーバーが止まっても端末は危険）
C2サーバーやドメインが無力化されたため、攻撃者から端末への新たな「指令経路」は遮断されましたが、すでに販売・設置された機器の内部にあるバックドアプログラム自体が消滅したわけではありません。
このマルウェアはファームウェア領域に深く組み込まれており、手動で削除しても再起動時に自動復活する仕組みを持っているため、根本的な解決には機器の買い替え等が必要とされています。
3. 欧州のインフラ攻撃と
サプライチェーンへの物理的被害
欧州ではスーパー等の冷蔵・
冷凍管理システムがハッキングされ、
生鮮食品が大量廃棄に追い込まれる
物理的被害が発生。企業の末端PCを狙う
従来の攻撃から、生活基盤を人質に取る
「物理インフラ攻撃」へと深刻度が
増しています。
4. AIインフラを狙う技術的脆弱性：
NVIDIAと周辺ツール
AIの心臓部である「GPUのドライバー」や
「AI専用ソフトウェア」そのものに潜む
致命的な不具合が大量に発覚しました。
NVIDIA製GPU関連：114件の脆弱性
- Criticalバグ
(CVE-2026-47574：スコア9.9):
対象はGPUを仮想分割して貸し出す
「vGPUソフトウェア」。悪用されると、
別ユーザーのデータに侵入されたり、
サーバー全体の制御権を乗っ取られて
不正プログラムを実行されるリスクがあります。
- High（スコア7.8）のドライバーバグ:
OS用ディスプレイドライバーのコア層に
不具合が多数。突かれると、
サーバーが突然フリーズ（DoS）し、
稼働中のAIモデルが強制終了させられます。
監視ツール・推論サーバーの重大バグ
- 監視ツールの偵察バグ:
GPUの使用率や消費電力を読み取る
監視ツールに不備。管理データが
平文のまま外部公開状態にあり、
攻撃者に内部構造を丸裸にされるリスクが
生じました。
- 推論サーバーの麻痺バグ:
AIモデルを動かして回答を返す中核ソフト
「Triton Inference Server」にバグ。
不正リクエストにより無限ループを
引き起こし、AIサービスが完全に
ストップ・麻痺します。
5. 明日発表：日本政府
「サイバー攻撃緊急対策パッケージ」の核心
相次ぐ壊滅的なインフラ麻痺に対抗するため、
高市首相指示のもとで策定された国策が
明日（11月6日）公表されます。
4つの主要施策と先読み情報
- 「官民サイバー救援隊」の創設:
政府と民間のエキスパートによる実戦チーム。
自社で対応しきれない重要企業等へ国が
直接派遣し、初動から復旧まで一気通貫で
実施（今年度内に事務局設置予定）。
- 「AI防御システム」の導入:
ハッカー側のAI悪用に対抗。
「複数の異なるAIを戦わせ、多角的に
自社システムの弱点を自動検証・発見する技術」
の導入と企業への支援を行います。
- 「ゼロデイ（未公表）脆弱性」の
早期共有:
米国を中心とした高性能AI開発企業や
メガITベンダーとの連携を拡大。
世界中の未公表脆弱性情報を政府が
超早期に入手し、攻撃が始まる前に
国内企業へパッチ適用を促します。
- データ削除ルール厳格化と
マイナンバー連携:
不適切なデータ保管による漏洩を防ぐため、
不要データの削除徹底ガイドラインを策定。
企業保有データを減らすため、
マイナンバーカードによる認証システムへの
移行を強く促します。
6. まとめ：インフラを人質に取る
「工場型サイバー攻撃」の時代
ハッキングのターゲットが「個人のPC」
から、「データセンターそのものや
基幹インフラ、国策システム」へと
完全にシフトしている現実があります。
ハッカーが狙うシナリオ：
- 第一段階（偵察）：
監視ツールのバグでAI工場の内部構造を盗む。
- 第二段階（侵入）：
GPUドライバーのCriticalバグを突き、
GPUを乗っ取って機密データを盗む。
- 第三段階（麻痺）：
推論サーバーを全面停止させて
社会全体を人質に取り、あるいは物理的な
インフラを破壊する。
データセンターが効率化・一極集中を
極めた結果、そこが突かれた際の影響度も
破滅的な規模に跳ね上がっています。
これに対抗するため、国による強力な
後ろ盾が整備されると同時に、
民間側でも安全性が確認された
最新ドライバー（yin.or.jpサーバーにおける
620系は対応済です）への速やかな移行や
パッチ管理が、企業の死活問題となる
時代が到来しています。