EXPLORINEER
ja

US — Ars Technica

中国による太平洋の海底ケーブル偵察、ビッグテックにリスク拡大

セキュリティ2分で読めます

中国が太平洋の海底ケーブルを調べているとみられ、Googleやメタなどアメリカ企業のケーブルが狙われるリスクが高まっている、という報告書の話です。

何が起きたのか

新しい報告書によると、太平洋の海底にあるケーブルは、海中での破壊工作の危険にさらされています。特にGoogleやMetaなどアメリカ企業が持つケーブルは、リスクが大きいとされています。中国の調査船が長い時間をかけてケーブルを調べているような動きも見つかっています。さらに、中国の商業船がヨーロッパやアジアの海域でケーブルを切った疑いで調べられています。

海底ケーブルとは

海底ケーブルは、インターネットの大事な通り道です。ふつうは、漁業で使う網や船のいかりが海底を引きずることで壊れます。嵐や海底の地すべりが原因になることもあります。しかし最近は、わざとケーブルを切ったり触ったりする行為も心配されています。これは「グレーゾーン戦術」と呼ばれ、戦争とまではいかない静かな圧力のことです。

報告書の主な内容

  • 報告書は2026年9月に発表されました。
  • 依頼を受けたのはロンドンの研究機関、China Strategic Risks Institute です。
  • 報告書は、アメリカ政府の独立した委員会である US-China Economic and Security Review Commission が公開しました。
  • 危険度の指数では、海の深さ、近くを通る船の量、ケーブルの持ち主、中国の排他的経済水域などを見ています。

なぜ大切なのか

海底ケーブルが切れると、国をまたぐインターネットや通信が止まることがあります。危険なケーブルを先に知ることで、海中センサーや見回りを優先して置けます。台湾につながるケーブルも危険度の判断に入っています。台湾は中国が自国の一部だと主張している島で、近くでは軍事的な動きも増えています。そのため、この問題は技術だけでなく国際関係にも関わります。

今後の注目点

  • 政府や企業が、危険度の高いケーブルに監視を増やすかどうか。
  • 中国政府がこの報告書にどう答えるか。
  • ケーブルが切れる事故が今後も続くのか、また原因がはっきりするかどうか。

用語解説

US-China Economic and Security Review Commission
米中の経済と安全保障の関係を調べて、米国議会に助言するアメリカ政府の独立委員会。
China Strategic Risks Institute
ロンドンにある研究機関。中国に関するリスクを分析している。

出典: Ars Technicaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティThe Register

123 Reg、顧客データへの「AIサイバー攻撃」を公表 中国関与を疑う

英国のドメイン登録事業者123 Regは、9月18日に発生した「AI駆動型サイバー攻撃」により顧客データが流出したと発表しました。同社は、攻撃者のインフラが中国とシンガポールでホストされていたとして、中国関与の可能性を指摘し、韓国の金融機関への攻撃でオープンソースツールARTEXを使用したのと同じグループの可能性にも言及しています。同社は、攻撃者はデータを読み取るだけだったが、コピーを作成した可能性もあるとして、顧客に不審な連絡への注意を呼びかけています。

セキュリティITmedia

「対策を後回しにしたサーバが軒並み狙われている」 相次ぐ不正アクセスにラックCTOが警鐘

10月28日のKDDI SUMMIT 2026で、ラックの倉持浩明CTOは、脆弱性診断の先送りやWAF未導入、古いPHPの使用など対策を後回しにしたシステムが軒並み狙われていると警鐘を鳴らしました。AIによって攻撃者が探索や脆弱性の悪用に要するコストや時間が大幅に減ったこと、インフォスティーラーによる認証情報の窃取も指摘されています。対策として、サーバへのEDR導入や侵入テストの実施を推奨し、AIは全く新しい問題を生んだのではなく従来見過ごされてきた弱点を顕在化させたと述べました。

セキュリティ전자신문

[2026 K-オープンソースAX] DevStack「AI時代のゼロデイ脅威にはマルチエージェント協業で対応すべき」

DevStackのチャン・スンウク代表は「K-OPENSOURCE AX 2026」で、複数の専門AIエージェントが脆弱性を分析して相互検証し、実際の対応は人の承認と管理の下で行う新たなセキュリティ体制を提案した。オープンソースベースのエージェント協業型セキュリティプラットフォーム「MetaOps」は、CodeQL、YARA、Nmap、AFL++などのツールを調整し、別の検証エージェントが結果を確認する仕組みだ。また運用中の監視では、Falcoが検知した異常な動作をLLMが分析するものの、システム変更は運用者の承認と再検証を経てTalonで実行するとした。

セキュリティheise online

水曜日:スターリンクユーザー向け広告に仕込まれたスパイウェア、アマゾンによるグローバルスター買収

イスラエル企業Discover-Techが、オンライン広告を通じてスパイウェアを配信しているとされています。同社はスターリンク利用者向け広告の世界第2位の購入者で、105か国では最大の購入者だとされています。米連邦通信委員会(FCC)は、アマゾンによる衛星通信事業者グローバルスターの買収を承認しました。買収額は115億米ドルと見積もられています。唯一の異議申し立てはグローバルスターに出資している企業Yippyによるものでしたが、退けられました。