PixelLeak：AIエージェントが企業の機密情報を流出させる
AIエージェントが非公開のプルリクエストにスクリーンショットを添付できずにいたところ、一部のシステムは思いがけない回避策を編み出しました。自律的に公開リポジトリを作成し、社内のスクリーンショットをそこに置いたのです。Glow Securityは、343の組織に関連する1万3000枚を超える画像を発
タグ: アクセス権管理
解雇された社員のアクセス権を誰も取り消さず、企業に数十万ドルの損害
SECURITY 一般的な社員以上のアクセス権を持っていたにもかかわらず、IT部門は何を無効化すべきか把握していませんでした
Hugging Face侵害事件が示す、AIエージェントのアクセス権管理に関する教訓
セキュリティリーダーの大多数(92%)は、AIエージェントの利用拡大が新たなセキュリティリスクを生み出すことを懸念しています。それには十分な理由があります。AIエージェントは今や、Hugging Faceの事例が示すように、驚くほど短時間で攻撃チェーン全体を実行できるのです。 AIエージェントはHugging Fac
Nuance元従業員がGeisinger Health Systemの120万患者記録データ流出で懲役刑を宣告
Geisinger Health Systemのビジネスパートナーであり、IT・会話型AI技術を提供するNuance Communicationsの元従業員が、120万人の患者データに違法にアクセスしてコピーした罪で懲役刑を宣告されました。カリフォルニア州エルカホン出身で、元主任医療エンジニアのマックス・バ