モニターをPCにつなぐだけで勝手に広告アプリがインストールされることが発覚！ #122

本日のYOSHIO's Report 2026年7月21日（火）

1. AI開発プラットフォームHugging Face（ハギングフェイス）が、自律型AIエージェントの群れによるサイバー攻撃で侵害される
攻撃は最初から最後までAIエージェントシステムが実行し、内部データセットの一部と複数の認証情報が侵害された。調査では商用AIの安全装置（ガードレール）が攻撃コマンドの分析を拒否したため、セキュリティチームは中国Z.ai（ズィードットエーアイ）のオープンウェイトモデルGLM 5.2（ジーエルエムご・てん・に）を自社設備で動かして分析。「攻撃者は利用規約に縛られないのに、防御側はガードレールにブロックされた」という皮肉な事例に。公開モデルの改ざんは確認されず、顧客データへの影響は調査中。
【用語・固有名詞】Hugging Face（ハギングフェイス）／AIエージェント（自律的に作業を進めるAI）／GLM 5.2（ジーエルエム5.2）／Z.ai（ズィードットエーアイ）／オープンウェイト（open-weight、AIの中身を公開し誰でも動かせる形式）／ガードレール（guardrail、AIの安全装置）／C2（コマンド・アンド・コントロール、遠隔操作用サーバー）／出典: The Register（ザ・レジスター）

2. LG（エルジー）のモニターを接続するだけで「LG Monitor App Installer（エルジー・モニター・アップ・インストーラー）」が無断インストールされ、McAfee（マカフィー）の広告を表示
検証系YouTubeチャンネルGamers Nexus（ゲーマーズ・ネクサス）が、ゲーミングモニターUltraGear（ウルトラギア）をWindows 11（ウィンドウズ・イレブン）のPCに接続すると、Windows Update経由で通知なしにアプリが入ることを確認。起動32回中31回で広告ポップアップが表示された。Microsoft（マイクロソフト）公式の自動インストールの仕組みが利用されており、LGのプライバシーポリシーには端末情報・ネット行動・位置情報の自動収集の記載も。WindowsのProではグループポリシー、Homeでは詳細設定の「メーカーのアプリの自動ダウンロード」をオフにすることで対策できる可能性。
【用語・固有名詞】LG UltraGear（エルジー・ウルトラギア）／McAfee（マカフィー）／Gamers Nexus（ゲーマーズ・ネクサス）／Windows Update（ウィンドウズ・アップデート）／グループポリシー（Windowsの管理者向け設定）／出典: The Verge（ザ・バージ）

3. AIに指示するだけの開発手法「バイブコーディング」で、Apple（アップル）のApp Store（アップストア）新作アプリが2026年上半期に約56万本と倍増
調査会社Sensor Tower（センサータワー）の推計をThe New York Times（ニューヨーク・タイムズ）が報道、9to5Mac（ナイン・トゥ・ファイブ・マック）が紹介。半年で2025年通年の約60万本に迫る一方、ダウンロード数は2%増の176億回とほぼ横ばい。シカゴのエンジニア、Marco Pérez（マルコ・ペレス）さんはアプリ「InfoDrizzle（インフォドリズル）」で約500ドル（約8万1,000円）、写真をデジタル切手にする「Stampa（スタンパ）」で約3,000ドル（約48万6,000円）の利益を得て、米大手銀行を退職しアプリ開発に専念予定。Appleは「申請の90%を48時間以内に審査」とコメント。
【用語・固有名詞】バイブコーディング（vibecoding、AIへの指示だけでプログラムを作る開発スタイル）／App Store（アップストア）／Sensor Tower（センサータワー）／The New York Times（ニューヨーク・タイムズ）／Marco Pérez（マルコ・ペレス）／InfoDrizzle（インフォドリズル）／Stampa（スタンパ）／出典: 9to5Mac（ナイン・トゥ・ファイブ・マック）

【提供：Podchotto（ポッドちょっと） － ポッドキャストとの、偶然の出会いを。】

あなたの制作・運営しているポッドキャスト番組も無料でお気軽に登録可能です。またリスナーもユーザー登録の必要がありません。

この配信で話されている内容は与太話です。誤認や思い込み、ハルシネーションが多々含まれますのでお気を付けください
パーソナリティ：YOSHIO

※金額換算は1ドル＝162円（2026-07-20時点）で計算しています。