TanStackワーム感染が今日拡大、AIゼロデイ悪用も初確認――攻撃側が変質した1日｜2026年5月12日テック速報分析まとめ

TanStackのnpmサプライチェーンが今日午前に侵害され、416パッケージに自律拡散するワームが埋め込まれた。同じ日、GoogleがAIを使った初のゼロデイ悪用を確認したと公表し、ナデラ氏は法廷で7年間マスク氏から連絡がなかったと証言した。
Linuxではkillswitch提案・Yelp脆弱性修正・Flatpak問題と、セキュリティ案件が重なった1日でもある。

攻撃側にAIが実装されたという事実が、今日の記事全体を貫く軸になっている。その前提が、この日ひとつ書き換えられた。

今日のハイライト

• TanStack npm感染、416パッケージに自律拡散するワームが埋め込まれた

• AIがゼロデイを発見・武器化した初の事例をGoogleが確認

• トランプ訪中団17人に、フアン氏の名前はない

全記事一覧

Microsoft / Windows

• Signal65レポートがMacBook Neoに数字で圧勝した、それでも刺さらない理由

Microsoftが委託したSignal65の調査でWindows 11機がメモリ2倍・マルチスレッド最大92%高速・
バッテリー最大56%長いという数字を出したが、MacBook Neoの初期出荷分は完売し増産が決定済み。
スペック表で勝つことと、毎朝カバンから取り出したくなる端末を作ることは別の話だ。

• BingがGoogleのホームページを1年半後も偽装し続けている

EdgeでGoogleと検索するとBingがGoogleそっくりの画面を表示する手口が、100万ドル懸賞キャンペーン
と同時進行で続いていることをWindows Latestが2026年5月12日に再確認した。
Bing月間アクティブユーザーが10億に達した今も、信頼の積み方を取り違えているように見える。

• ナデラ証言、マスクから7年間一度の連絡もなし――「アマチュアの街」発言が法廷に響く

マスク対アルトマン裁判でMicrosoftのナデラCEOが約2時間半証言。2019年の提携、GPT-3独占、
100億ドル投資の各節目でマスクから異議の連絡はなかったと明言。
2023年のアルトマン解任劇を「アマチュアの街のようなものだった」と評し、取締役会の機能不全を婉曲に示した。

• Microsoftイスラエル法人GM解任、Azureの非倫理的使用巡る社内調査の末に

イスラエル法人GMのアロン・ハイモビッチ氏らが解任され、同法人はフランス法人の管理下へ。
8200部隊によるAzureストレージへのパレスチナ人通話データ蓄積（2025年9月に一部停止）の追加調査が
本社との透明性欠如という統治問題に発展した。

• ケニアAIデータセンター停滞、Microsoftと大統領が「電力半分消える」で認めた構造的限界

ルト大統領が1GW計画について「国の半分の電力を止めなければ稼働できない」と公言。
実際にはMicrosoftとG42がケニア政府にクラウド容量の年間購入保証を求め交渉が決裂した構図で、
電力問題と財務保証の二つの壁が同時に立ちはだかった。

• 米商務省がAIモデルテスト合意の詳細ページを6日で削除、ホワイトハウス内の縄張り争いが背景

Google、xAI、MicrosoftとのAI安全性テスト合意ページが5月11日に削除された。商務省CAISIと
ホワイトハウスのONCD（国家サイバーディレクター室）の主導権争いが原因と報道されている。
AIの透明性を高めるはずの政策が、説明なしに消える皮肉な展開だ。

Linux / OSS

• Linuxカーネルにkillswitch提案、未修正脆弱性に対応する「動かさない」という選択肢

NVIDIAエンジニアのサーシャ・レヴィン氏がLKMLに投稿したkillswitch提案は、脆弱な関数を
パッチなしで即時無効化する仕組みだ。Copy FailとDirty Fragの連発を受けた発想の転換で、
パッチの行き渡る前の空白期間を埋めることを目的とする。
コードにはClaude Opus 4.7の共同執筆が明記されている。

• GNOMEヘルプビューアYelp 49.1、Flatpakサンドボックスを脱出してファイルを盗む脆弱性を修正

CVE-2025-3155の修正をCSSとSVGの組み合わせでくぐり抜ける新たな攻撃経路が発見・修正された。
Flatpakアプリからghelp://スキーム経由でホスト側の任意ファイルを外部サーバーに送信できる欠陥で、
ドイツ政府出資のSovereign Tech Resilienceプログラムの監査が発見につながった。

• Ratty：TempleOSに触発された3Dターミナル、ゲームエンジンBevyで回転するネズミカーソルが動く

Ratatuiのメインメンテナ、オルフン・パルマクスズ氏が発表したRust製ターミナルエミュレータ。
3Dオブジェクトのインライン表示・画面全体の3D変形・独自プロトコルRGPを備え、300MBのメモリを使うことを
作者自身が隠さない。「実用より可能性」のために作られた実験的OSS。

AI

• AIがゼロデイを発見・武器化した初の事例をGoogleが確認、「氷山の一角」とアナリスト

GoogleのGTIGが公表したレポートで、犯罪ハッカー集団がLLMを使って2要素認証を迂回する
論理欠陥を発見し悪用したことが確認された。フロンティアモデルではなく汎用LLMによる攻撃で、
守る側が想定していた「猶予期間」が存在しなかった可能性が示された。

• OpenAIがサイバー防御構想Daybreakを発表、GPT-5.5-Cyberで企業に広く開放

Anthropicが「危険すぎる」としてMythos Previewを50社限定にしたのと対照的に、OpenAIは
Cloudflare・CrowdStrike・Cisco等21社のパートナーとともにCodex Securityを軸とした
企業向けサイバー防御プラットフォームを広く提供する方針を打ち出した。

• Claude Codeの「HTMLという解」とその反論――Markdownの時代は終わるのか

AnthropicのタリックShihipar氏がAIエージェント出力にHTMLを使う利点を主張し1080万インプレッション。
即座に「ソースとして読めないものは知識労働の道具にならない」という反論記事も登場した。
AIとMarkdownの関係という日常的な問題が、ドキュメントの定義論にまで広がっている。

• Mythosがcurlを解析して深刻度「低」の脆弱性1件、開発者は「見事なマーケティングだった」

curlのダニエル・ステンバーグ氏がMythosによる17万8000行解析の結果を公開。5件の「確認済み」
報告のうち3件が仕様、1件がバグで、CVE化されたのは深刻度低の1件のみだった。
curlが特殊すぎる対象という留保はあるが、他ツールとの差別化の根拠は確認できなかったという。

• 月1000ドルを18ヶ月受け取ったアーティスト2400人、働くのをやめなかった

ニューヨーク州の保証所得実験の独立評価研究で、受給アーティストは芸術関連業務を週3.9時間増やし
サイドジョブを週2.4時間減らしたことが判明した。総収入は年約1万1600ドル減少し、支給額と相殺に近い。
現金が変えたのは収入の総量ではなく、時間の使い方だった。

• トランプ訪中団17人にフアン氏の名前がない、AI半導体は「別卓」に置かれた

マスク、クック、ボーイングCEOらが同行する一方でNVIDIAのフアン氏だけが招かれなかった。
H200の対中解禁の立役者を外した理由として「農業と航空に重点」と説明されているが、
AIを議題から切り離してボーイング機500機発注などの実績を作りたい意図が透ける。

• ソブリンクラウドは米中以外では不可能とガートナーが断言、日本も他人事ではない

ガートナーのアナリストがシドニーの会議で「クラウドに必要な技術を全て自国で揃えられるのは米中のみ」
と明言した。欧州のAndromeda・Gaia-Xは「立派なホワイトペーパーが生まれた」と皮肉を込めて評価。
AWS・Google・Microsoftがガバメントクラウドを担う日本も構造的に同じ問題を抱える。

ゲーム

• PS6スペック後退の現実的な譲歩案、メモリ24GB・128-bitバスへの削減コストは60ドル減

リーカーKeplerL2が、メモリ高騰への対応として30GB・160-bitから24GB・128-bitへの変更案を
「本当に追い込まれた場合の最後の砦」として提示した。十時CEO発言の「ビジネスモデルのシミュレーション」
という表現が、この選択肢を実際にテーブルに載せていることを示唆する。

AMD

• RX 9050リーク、RX 9060 XTと同じNavi 44 XTダイながらクロック24%減・帯域288GB/sに絞る

シェーダー数2048基はRX 9060 XTと同等だが、ゲームクロック1920MHz・メモリ8GB・128ビットバスという
構成は競合のRTX 5050（249ドル）やArc B580（249ドル・12GB）に挟まれて価格次第の勝負になる。
型番の序列とハードウェア序列の逆転に、AMDの現在のジレンマが映っている。

メモリ / ストレージ

• 中国SINKERが64GB DDR5 RDIMMの量産・出荷を達成、HBM偏重で細る標準DDR5の隙間へ

Jiahe Jinwei傘下のSINKERがJEDEC準拠のDDR5 RDIMM 64GBをサーバー向けに正式量産開始。
サムスン・SKハイニックスがHBM増産で標準DDR5を絞る構造的空白に、中国勢が動いた形だ。
コンシューマー向けの即時価格下落につながる話ではないが、
3社寡占に小さな風穴が空き始めた動きとして見ておく価値はある。

• 台湾載板三雄の4月売上が過去最高、味の素ABF値上げ要求から1ヶ月半で価格転嫁が可視化

欣興（139億台湾ドル）・景碩・南電の3社が4月売上で揃って過去最高を記録。ABF載板の現物価格は
一部で30%超上昇し、2026年Q2から平均5〜10%の値上げが始まっている。
日本企業の味の素・イビデンへの本格的な影響波及は2026年後半から2027年になる見通しだ。

その他

• GhostLock、Windowsの正規APIだけで50万ファイルを2分37秒で人質にする攻撃手法が公開

CreateFileWのdwShareMode=0という30年前から存在する仕様を悪用し、読み取り権限のみで企業の
SMB共有を丸ごとロックできる。暗号化なし・CVEなし・パッチなし。
既存のEDR・NDR・SIEM・AI検知がほぼ機能しないことをイスラエルの研究者が実測で示した。

• TanStack npmパッケージ416件がワーム感染、OIDCトークンを奪い自律拡散――Mistral AIらにも被害

今日午前にTanStack名前空間の42パッケージへ84バージョンが一斉公開された侵害事案。
pull_request_targetのキャッシュ汚染→OIDCトークン窃取→Sigstore証明付き感染版パブリッシュという
三段構えで、「サプライチェーンの銀の弾丸」とされてきたOIDCトラステッドパブリッシングの前提を崩した。

• Netflixをテキサス州が提訴、子どもを含む大規模監視と自動再生ダークパターンを告発

「広告のない安全な避難所」として自社を売り込みながら、実態は1日5ペタバイトのユーザー行動ログを
収集し大手データブローカーと連携していたとして、テキサス州司法長官が提訴した。
2020年の「何も収集していない」発言が証拠として引用されている。

• 英国ヴィクトリア駅の電光掲示板がネットワークエラーで沈黙、行き先不明の「シュレディンガーの列車」

2026年5月7日朝のラッシュアワーに、ロンドン最大級のターミナル駅の発車案内板からホームと行き先が消えた。
デジタル案内板の沈黙は、機械式ソラリー式の「詰まる故障」と異なり利用者が状況を読み取る手がかりを失う。
同日の英国南部全体の鉄道トラブルの象徴的な場面となった。

• Noctua NF-A12x25 G2がchromax.black化、34.90ドルから――AIO水冷投入の地ならしか

ベージュ版G2から約10ヶ月遅れでchromax.black版が登場。黒色顔料が成形条件を変えるため独立した
検証サイクルが必要になるという同社の説明通り、NF-A14x25 G2のblack化（2025年11月）に続いて
120mmも揃った。今年下半期に予定される自社初AIO水冷の前提が整った格好だ。

#AIゼロデイ #TanStack #NPMセキュリティ #サプライチェーン攻撃 #フアン訪中 #PS6 #DDR5 #GhostLock #Netflix提訴 #情報の灯台