#100 二段階認証を通さずClaudeのログイン状態が盗まれる｜シャドーAIは管理職46.5%が一般社員を上回る・トークン単価半減でも請求は増えUberは4月で予算枯渇・伊藤忠が電通総研をTOBで非公開化

経営者のAIモーニング第100回（2026年9月1日配信）。Anthropicが、Claude利用者のログイン状態がインフォスティーラーに盗まれていたと利用者に通知。盗まれたのはパスワードではなくログイン後のセッションで、二段階認証を通さずになりすまされます。同社は強制サインアウト・支払い方法の削除・不正請求の払い戻しを実施しました。 今日の7トピック： ①Anthropicがセッション乗っ取りを通知 — Vidar・LummaC2・RedLineなどのマルウェアがセッションクッキーを窃取。二段階認証は回避され、異変は「使っていない間に利用枠が減る」形で表面化 ②AI白書2026のシャドーAI調査 — 会社が認めていないAIツールの業務利用経験は課長以上の管理職46.5%、一般社員38.1%。全社ガイドライン整備済み企業でも46.9%でほぼ差がない ③IDC分析「トークン単価が半減しても請求総額は下がらない」 — UberのCTOは2026年4月中旬に年間AI予算が枯渇。AI専用の予算枠を持つ組織は5社に1社 ④ソニー・ミュージック・パブリッシングとワーナー・チャペルがAnthropicを著作権侵害で提訴 — 訴状48ページ、共同創業者2名も個人被告。歌詞のガードレールは「再度プロンプトを入れるだけで回避できる」と主張 ⑤伊藤忠商事が電通総研をTOB — 総額約2150億円で約38%取得、電通グループは61.8%を維持し年内にも上場廃止。親子上場の解消と非公開化が本件最大の変化 ⑥中教審が次期学習指導要領の審議まとめ案 — 小中学校で「情報」を教科化、英語でAI活用を初明記。ただし授業時数は年間1015コマ据え置きで、どの教科から時間を抜くかは未定 ⑦大阪メトロ梅田駅にヒューマノイド駅員「ヒナタ」 — KDDIとAVITAが共同、Gemini搭載で60言語対応。音声で答えたうえでQRコードを出し、確実さが要る情報は別の手段に渡す設計 忙しい経営者のための毎朝10分のAIニュース番組。生成AI・AIエージェント・補助金・規制の最新動向を「中小企業の経営にどう関係するか」「明日から何をすべきか」に翻訳してお届けします。 ※本番組はAIによるニュース収集・原稿作成・音声合成まで全自動で制作しています。内容には正確を期しておりますが、AI生成の特性上、事実と異なる情報が含まれる場合があります。詳細は各ニュースの一次情報をご確認ください。