Claudeが1.8億行の証明コードでOSS 123ライブラリを自動検証──攻撃AI「ARTEX」は日本企業約20社を攻撃、TorvaldsはAIパッチに苦言

2026年10月23日夜のAIニュースまとめ。今回はAIの「信頼性」をめぐる話題が並びました。AnthropicがClaudeにコードの正しさを数学的に証明させた取り組みを公表した一方で、サイバー攻撃に転用されたAIツール「ARTEX」では日本企業が被害に遭っています。LinuxのLinus Torvalds氏がAI生成パッチに苦言を呈したほか、AIインフラの環境負荷、投資バブル論争の話題までまとめました。

Claudeがコードの正しさを「証明」——123のOSSライブラリで約1.8億行の証明コード

The Decoderの報道によると、AnthropicはClaudeに「既存のコードが正しいこと」を示す数学的証明を生成させました。対象は123のオープンソースライブラリで、生成された証明コードは全体で約1.8億行に上るといいます。

注目すべきは、この検証の過程で長年のテストでも見つからなかったバグをClaudeが発見できた点です。同社はこの取り組みの目標を「AIによる形式検証を、標準的なテストと同じくらい日常的なものにする」ことにあるとしています。

テストは用意した入力に対する動作しか確認できないのに対し、形式検証はコードの性質そのものを数学的に保証できます。ただしそのコストは人手では割に合わないとされてきました。AIがこのプロセスを実用レベルで自動化できれば、ソフトウェアの信頼性を底上げする現実的な道になりそうです。先日紹介したClaudeによるOpenSSHの攻撃面縮小と同じく、「AIで守る」側の実績が積み上がってきた流れといえます。

サイバー攻撃AI「ARTEX」、日本企業約20社への攻撃に使用——改変版が増殖

ITmedia AI+の記事が伝えるのは、AI自律型の侵入テストツール「ARTEX」が各国で悪用されているという話です。開発者は中国語話者で、「学習と研究目的」として公開していましたが、MicrosoftやCrowdStrikeが悪用例を報告。日本企業約20社への攻撃にも使用されたことが確認されています。

作者は公開を停止したものの、改変版がすでに増殖しているといいます。いったん公開されたツールを完全に消すことはできず、実質的な歯止めは防御側に課されたままです。

侵入テストツールは攻撃者から見ればそのまま武器になる両刃の剣です。今週はPHPの重大脆弱性を複数のAIモデルが独立に発見した一件など、AI×セキュリティの話題が続きましたが、「攻め」に転用されたAIツールの実害が日本企業に出ている点で、国内でも対岸の火事ではない状況になりつつあります。公開されているLLMを運用している事業者には、認証とアクセス制限の再確認が改めて求められます。

Torvalds氏「AIは有能な開発者には有効、でもdrive-byパッチはやめてくれ」

Linuxカーネルの生みの親であるLinus Torvalds氏が、AIについて「有能な開発者が使う分には問題ないが、いわゆる『drive-byパッチ』だけは遠慮してほしい」と述べたとThe Registerが伝えています。

「drive-byパッチ」とは、コードの中身を理解しないままAIに生成させて投稿する類の提案を指す言葉です。氏の懸念はAIの利用そのものではなく、レビューする側のコストを考えない投稿の乱造にあると読み取れます。

大規模なオープンソースプロジェクトでは、AI生成の提案が大量に流れ込み、メンテナーの負担が急増するのが現実です。AIの成果物をどう受け入れるかのルールづくりは、コミュニティごとの共通の論点になりそうです。

GoogleのAIデータセンター建設で1300エーカーの森林伐採——オオカミが村に出没

Tom's Hardwareの報道によると、GoogleがAIデータセンター建設のためにフィンランドで約1300エーカー（約526ヘクタール）の森林を伐開しました。かつてオオカミの群れが生息していた森は泥の広野になり、追い出されたオオカミが近隣の村に出没するようになったといいます。

AIの処理をどの地域の電力網で行うかでCO2排出が大きく変わる、という試算をこの前行きましたが、AIインフラの拡張が地域の生態系に直接影響を及ぼす、より可視的な事例といえます。データセンターの立地を巡る環境負荷とAI需要の急拡大のバランスをどう取るかは、今後も各地で問われ続けそうです。

Blackstone社長がAIバブル論に反論——「需要は放物線的」

AI投資はバブルなのか。BlackstoneのJon Gray社長は「バブルを恐れる必要はない」と反論しました。Bloombergのインタビューで同氏は「バブルというのは、容量を作ってから需要が来るのを祈るものだ。AIは逆で、容量を作っても需要に追いつけないでいる」と述べ、需要を「放物線的（parabolic）」と表現しています。

この発言は、CitadelのKen Griffin氏が業界は「ほぼ確実に」バブルに向かっていると述べた、その数日後のものです。巨額投資の持続性を巡って、一流投資家の間で見立てが真っ向から割れている状況です。

OpenAI、評価額目標を引き下げて最大300億ドル調達が大詰め

本日昼に紹介したOpenAIの資金調達の続報です。The Decoderの報道によると、OpenAIは最大300億ドル規模の資金調達で合意に近づいていますが、実現のために評価額の目標を引き下げたといいます。Bloombergも交渉が最終段階に入ったと伝えており、調達の枠組みが固まりつつある状況がうかがえます。

「需要は放物線的」というBlackstoneの見立てと、プライベート市場での評価額調整が同時に起きているのは興味深い対比です。IPO前に控えた大型調達がどんな条件で着地するかは、AIセクター全体のセンチメントを占う材料になりそうです。