Research Signal · デイリーダイジェスト

今日のAI

2026年11月4日（水）

要約

1ハイライト：Binanceの約256億リンギットの盗難は、偽のAIコーディングツールと偽の採用テストから始まりました。改ざんされたClaude Code拡張機能もCursorのストアに出回りました。

2企業のAI活用：Heimstadenは物件写真のコストを99%削減、Nortonのチームは3倍速く開発、AnthropicはRustへの書き直しでコンピューター使用を40〜50%削減。

3ほかに：AIワークスロップを防ぐ4つのチェック、GeminiとニュースをめぐるEU裁判所の法務官の意見、Itch.ioの「AIなし」フィルター、Estekのペナン新工場。

今日の注目記事
偽の採用テストとAIツールを悪用、Binanceから巨額盗難AIとセキュリティ
RM25.6 billion
stolen from Binance on 29 Oct (about US$6.3 billion)
6件の情報源をまとめました偽の採用テストとAIツールを悪用、Binanceから巨額盗難偽の採用テストとAIツールを悪用、Binanceから巨額盗難
★ 今日の注目記事

偽の採用テストとAIツールを悪用、Binanceから巨額盗難

Binanceによると、10月29日に起きた約256億リンギット（63億米ドル）の過去最大の盗難は、数か月前の偽のAIコーディングツールと偽の採用面接から始まりました。同じ週、改ざんされたClaude Codeの拡張機能が約11時間、Cursorのストアに置かれていました。

わかったこと

  1. 始まり：6月、Binanceのエンジニアが人気のAIコーディングツールを探し、偽のダウンロードページから改ざん版を入れてしまいました。9月には偽の採用担当者が別のエンジニアに、マルウェア入りのコーディングテストを渡しました。攻撃者はその後、Binance社内のAIツールを経由して送金を承認するシステムにたどり着きました（Binanceの報告、CNBC）。
  2. Binanceは失われた資金の98%を自己資金で補い、約116億リンギット（28.5億米ドル）が凍結・押収されたといいます。FBIは北朝鮮のハッカー集団TraderTraitorの犯行としていますが、北朝鮮は否定しています。
  3. 10月29日、改ざんされたClaude Code拡張機能がCursorの拡張機能ストアに約11時間公開され、最大5,000人に届きました。PCに隠れた侵入口を仕込もうとするもので、削除だけでは不十分です。Cursorはバージョン2.1.314以降への更新を呼びかけています（Cursor、WIRED）。
  4. AIはセキュリティの穴を見つけるのも速くなっています。Anthropicによると、未公開のClaudeモデルが一部のサーバーを完全に乗っ取れるLinuxのバグを見つけて悪用しました。Fireshipの計算では約53分です。修正は公開済みです。
  5. 身近な話：アンワル首相は11月3日、マレーシアがサイバー攻撃の標的になりうると警告し、中央銀行が銀行と協議しています（Lowyat.net、The Edge）。

なぜ重要か： 攻撃者は今、AIを使うために入れるツールそのものを狙っています。AIツールは公式サイトからだけ入手し、知らない採用担当者からのコーディングテストに注意し、更新はオンのままにしましょう。

この記事を共有

情報源（6）
  • Binance co-CEO Teng says hackers used fake job interviews to steal $6.3 billion in crypto · CNBCRead ↗
  • North Korea responsible for $6 billion Binance attack · FBIRead ↗
  • Claude Code extension security notice · CursorRead ↗
  • Trojan malware targets thousands of Anthropic Claude developer systems · WIREDRead ↗
  • Fireship on AI-found Linux bugs and recent hacks · FireshipWatch ↗
  • Anwar: Malaysia could be a target for cyberattacks · Lowyat.netRead ↗
今日のその他の記事
不動産会社、セキュリティ企業、AnthropicがAIの効果を測定企業のAI活用
99%
lower cost per listing photo at Heimstaden in the Netherlands
3件の情報源をまとめました不動産会社、セキュリティ企業、AnthropicがAIの効果を測定
企業のAI活用

不動産会社、セキュリティ企業、AnthropicがAIの効果を測定

欧州の賃貸住宅会社は物件写真のコストを99%削減。Nortonの開発元はニュースアプリを3倍速く作り、Anthropicはチームが知らない言語で中核システムを書き直しました。

主なポイント

  • Heimstaden（欧州の賃貸住宅）：家具をデジタルで配置した物件写真は1枚約228リンギット（50ユーロ）でしたが、AIで0.46リンギット（0.10ユーロ）未満に。オランダだけで年約59万リンギット（13万ユーロ）の節約が見込めるとしています（HeimstadenとOpenAIの事例）。
  • 同社では、プログラミング経験のないアナリストがCodex OpenAI's AI coding helper, which can write, fix and test software for you.で20,112件の物件の気候リスクを調べました。5人で1年かかる見込みの作業を、2人で2か月で終えたといいます。導入から2〜3か月で社員の半数がChatGPTを使いました。
  • Gen Digital（Nortonの開発元）：小さなチームがAIのコーディング支援でニュースアプリNorton Revampを作り、2026年3月に公開しました。機能の開発は3倍速くなり、画面のコードの約70%をAIが書きました。ただしAIの成果物の確認に作業時間の20〜30%がかかりました（Genのエンジニア、AWSブログ）。
  • Anthropic：Rust A programming language known for fast, safe code, often used where speed and reliability matter.の経験がないチームがClaudeを使い、API Application programming interface: a door that lets one piece of software ask another for data or actions.の中核部分をPythonからRustに移しました。コンピューター資源の使用は40〜50%減り、最初の返答は10〜20%速くなったと、同社のKatelyn Lesse氏は話します（InfoQ）。
  • 中小企業への教訓：最大の節約は写真や物件チェックのような繰り返しの仕事から生まれます。AIの成果物を人が確認する時間もきちんと見込みましょう。

なぜ重要か： どれも測定された結果で、NortonのチームはAIの成果物を確認するコストも数えました。この見えにくいコストこそ、中小企業が計画に入れるべきものです。

この記事を共有

情報源（3）
  • Heimstaden scales AI across its business with ChatGPT and Codex · OpenAIRead ↗
  • How Gen Digital built Norton Revamp's AI-curated news engine with Amazon Bedrock AgentCore · AWS Machine Learning BlogRead ↗
  • Anthropic moves its Messages API from Python to Rust with Claude (Chinese) · InfoQ ChinaRead ↗
雑なAI仕事で同僚の時間を奪わないための方法AIを上手に使う
~2 hours
lost per piece of sloppy AI work received (Stanford/BetterUp)
2件の動画をまとめました雑なAI仕事で同僚の時間を奪わないための方法
AIを上手に使う

雑なAI仕事で同僚の時間を奪わないための方法

AIで作った雑な仕事は「ワークスロップ」と呼ばれ、受け取った人が直すのに何時間もかかります。解決は簡単で、AIが書く前に自分の考えと背景を伝えることです。

主なポイント

  • スタンフォード大学とBetterUpの調査では、米国のオフィスワーカーの約40%が過去1か月にワークスロップを受け取り、1件の対応に2時間近くかかっていました（The AI Daily Brief）。
  • AIで作った仕事を送る前の4つのチェック：すべての文を説明できるか。全部読んだか。自分にしか加えられないものが入っているか。自分の名前を付けられるか。
  • まず自分の考えを伝えましょう。同じ単純な指示では、ChatGPT、Claude、GeminiのLinkedIn投稿はほぼ同じでした。書き手自身の意見と避けたい言葉を加えると、ずっと良い下書きになりました。
  • 背景は一度渡せばOK：Notionは「運用ガイド」ページを作る設定を紹介しています。それをChatGPTやClaudeのカスタム指示に貼れば、AIはプロジェクトやメモの場所が分かり、繰り返しの仕事はスキルとして保存できます（Notion）。

なぜ重要か： AIで下書きは安く作れますが、確認の手間は読む人が払います。数分かけて自分の考えを加えれば、周りの時間を守り、自分の評判も守れます。

この記事を共有

情報源（2）
  • How to Deslopify Your AI · The AI Daily BriefWatch ↗
  • Set up ChatGPT and Claude with your Notion workspace · NotionWatch ↗
EU裁判所の法務官：ニュース記事を写すAIの回答は著作権侵害の恐れAIとクリエイター
6,000+
new game pages a day on Itch.io, double the August level
4件の情報源をまとめましたEU裁判所の法務官：ニュース記事を写すAIの回答は著作権侵害の恐れ
AIとクリエイター

EU裁判所の法務官：ニュース記事を写すAIの回答は著作権侵害の恐れ

EUの最高裁判所の法務官は、GoogleのGeminiの回答が元の記事の代わりになる場合、出版社の権利を侵害しうると述べました。別の話題では、ゲームストアのItch.ioがAI製のゴミデータを数テラバイト削除しました。

主なポイント

  • 生成AIをめぐるEU裁判所で初の事件（ハンガリーの出版社Like Company対Google）で、シュプナル法務官は11月3日、Geminiが有料の壁やボットの遮断をすり抜けた場合、または回答が記事をそっくり写して読者が元記事を読む必要がなくなる場合は、ルール違反になりうるとしました（EU司法裁判所の発表）。
  • 事実そのものは自由に使えます。守られるのは記事の書き方です。記事でAIを学習させることは、EUのテキスト・データマイニングの例外で原則認められるとも述べました。意見に拘束力はなく、判決は後日です（Courthouse News、RTÉ）。
  • Itch.io：1日に作られる新しいゲームページは8月3日から10月30日の間に約3,000から6,000超へ倍増しましたが、ダウンロードは増えませんでした。ストアは「数テラバイト」のAIスロップを削除し、「AIなし」の検索フィルターを追加しました（Kotaku）。
  • このフィルターは、作者がAI不使用と申告したゲームだけを表示するため、多くのゲームが外れます。ボードゲーム、本、漫画、サウンドトラックの作者は、AIを使ったかどうかの申告が必須になりました。

なぜ重要か： 裁判所やストアが、AIによる他人の作品の再利用に線を引き始めています。AIで書いたり作ったりするなら、元の作品を示してリンクし、AIの助けを使ったことを伝えましょう。

この記事を共有

情報源（4）
  • Advocate General's Opinion in Case C-250/25 Like Company v Google (press release) · Court of Justice of the EURead ↗
  • EU legal adviser finds limited uses of Google AI could run afoul of publishers' rights · Courthouse NewsRead ↗
  • EU court adviser backs publishers in Google AI case · RTÉRead ↗
  • Itch.io deletes terabytes of gen-AI slop and adds a No AI filter · KotakuRead ↗
ペナンの企業、2,000万リンギットのAIチップ検査装置工場を開設東南アジア
RM20 million
Estek's new AI and chip-equipment plant in Batu Kawan, Penang
6件の情報源をまとめましたペナンの企業、2,000万リンギットのAIチップ検査装置工場を開設ペナンの企業、2,000万リンギットのAIチップ検査装置工場を開設
東南アジア

ペナンの企業、2,000万リンギットのAIチップ検査装置工場を開設

ペナン生まれの企業が、半導体製造装置とAI検査ツールを作る新工場を開きました。シンガポールのNCSはAI導入エンジニアを3倍に増やし、タイの銀行系ファンドはAI企業Amityに出資しました。

主なポイント

  • マレーシア：2015年創業のペナン企業Estek Automationが、バトゥ・カワンに2,000万リンギットをかけた5万平方フィートの工場を開設しました。ダイソーターやウェハー検査装置などの半導体製造装置と、不良部品を見つけるAIカメラ検査を手がけます（The Star、Digital News Asia）。
  • シンガポール：NCSは、組織がAIの試験導入から日常の利用へ進むのを助けるAI Mission Centreを開きました。顧客の現場に入るAIエンジニアを2年で100人から300人超に増やす計画で、チャンギ空港グループ、精神保健研究所、Life3 Biotechと提携しました（Digital News Asia、CNA）。
  • タイ：アユタヤ銀行（Krungsri）のベンチャー部門Krungsri FinnovateがAI企業Amityに出資し、シリーズDの調達額は約4億700万リンギット（1億米ドル）を超えました。Amityは100社超の取引先と数千の中小企業にサービスを提供し、株式上場も視野に入れています（TechNode Global、e27）。

なぜ重要か： この地域では、AIの資金がチャットボットだけでなく、工場やAIを現場で動かす人材にも向かっています。プログラマーだけでなく、エンジニアや技術者の仕事にもつながります。

この記事を共有

情報源（6）
  • Estek invests RM20mil in new Batu Kawan manufacturing facility · The StarRead ↗
  • Estek Automation opens US$5 mil manufacturing facility in Penang · Digital News AsiaRead ↗
  • Singapore's NCS launches AI Mission Centre, commits to over 300 forward-deployed engineers · Digital News AsiaRead ↗
  • NCS opens AI Mission Centre in Ang Mo Kio, to triple embedded AI engineers to over 300 · CNARead ↗
  • Krungsri Finnovate invests in Thailand's AI company Amity, Series D funding exceeds $100M · TechNode GlobalRead ↗
  • Krungsri buys into Amity as the Thai AI group dresses its cap table for an IPO · e27Read ↗