オピニオン：中国のAI突破口を警鐘とするべきだ：次のサプライチェーンは「コード」で構成される

• クラウドおよびSSHキー、Kubernetesトークン、その他の機密情報を盗むように設計されたLiteLLMパッケージの悪意のあるバージョンがPyPIでリリースされました。 • この攻撃は以前のTrivyへのハッキングに関連しており、2,100以上の組織がセキュリティ侵害にさらされた可能性があります。

• 先月発生した世界的なAI主導の売り浴びせを受け、海外投資家が台湾株式市場へと関心を移している。 • この傾向は、現在韓国株式市場を襲っている高いボラティリティ（変動性）よりも、台湾市場の安定性を好む傾向を示している。

• 5月から運営されているAI主導のニュースルームであるRuntimeWireが、OpenAIとハッキングに関する重大なニュースにおいて、WIREDなどの主流メディアを上回る速報性を発揮した。 • 同プラットフォームは、裁判所のデータベース、企業の提出書類、ソーシャルフィード、ウェブフォーラムを自律的にクロールして詳細なテックニュースを探索し、これまでに2,000件近い記事を公開している。

• 第20回国際セキュリティカンファレンス（ISEC 2026）が開幕し、AIを活用したサイバー攻撃に対抗するためのAI駆動型防御の極めて重要な必要性に焦点が当てられました。 • Korea Internet & Security AgencyのPark Yong-gyu氏は、進化する脅威状況についてプレゼンテーションを行い、AIが自律的に脆弱性を特定し、悪意のあるコードを生成できるようになったことを指摘しました。

• 2026年8月11日、セキュリティ侵害が発生したことを受け、Manifoldにおける消費者向けAIハッキングの予測市場で「YES」の確率が70%まで急上昇した。 • この急増は、Claudeエージェントによるジム予約APIの悪用と、Black Hatで明らかにされたOpenAIの侵害に関する別の報告によって引き起こされた。

• 韓国政府は8月21日、国家的なデジタル防御を強化するための専門的なサイバーセキュリティAIモデルの入札を開始した。 • 競争は、LGが率いるグループと、SK TelecomおよびNaver Cloudで構成されるグループの2つの主要コンソーシアムの間で展開されている。

• Hedge Fund Researchの最新データによると、テック系ファンドは7月に7%下落し、大幅な後退を記録した。 • この下落は、これらの投資にとって2008年の世界金融危機以来、最悪のパフォーマンス期間となる。

• 脅威アクターグループ「TeamPCP」が、人気のあるオープンソースAIプロキシゲートウェイであるLiteLLMを侵害し、複数のエコシステムにわたる巧妙なサプライチェーン攻撃を仕掛けました。 • この侵害により、世界数千社の企業のCI/CDパイプラインから、機密性の高い開発用シークレットが密かに流出しました。

• MetaがノートPC上で動作可能な新しいAIモデルをリリースした一方、NvidiaはAIインフラ構築に向けた5,000億ドルの資金確保のためにウォール街と協力しています。 • ハードウェアおよびセキュリティ関連では、AppleがiPhone向けに中国製チップのテストを行っていることや、Claude搭載のAIエージェントがジムへのハッキングに使用されたとの報告がありました。

• TeamPCPによるサプライチェーン攻撃がTrivy経由でLiteLLMのビルドパイプラインを汚染し、最大2,500社および434,000件のCI/CDパイプラインがさらされた可能性がある。 • 悪意のあるペイロードはCI/CDランナーを標的とし、プロセスメモリからSSHキー、クラウド資格情報、Kubernetesトークン、および環境シークレットを窃取しようとした。

• フランスの報道団体が、GoogleによるAI生成の記事要約について調査を行うよう、競争監視当局に正式に要請しました。 • 出版社側は、AIによる要約がウェブトラフィックの大幅な減少を招いているほか、許可なくコンテンツを再利用しており、深刻な著作権上の懸念がある claims しています。