新たな「BluePhishing」詐欺、攻撃者がAIエージェントを偽装して企業環境へのアクセスを獲得
研究者が、Microsoft Entra Agent IDのブループリントを悪用し、ソーシャルエンジニアリングによって悪意あるAIエージェントを組織内に送り込めることを実証承認されたブループリントが1つあれば、企業リソースへアクセスできるエージェントIDを数百個生成可能防御側は、サードパーティ製エージェントへの同
タグ: アクセス権限
AIエージェントのシステムアクセス拡大を受け、Appleがmacスの「フルディスクアクセス」の保護を強化
Appleは、macOSの「フルディスクアクセス」に対する保護を強化する方針を明らかにしました。フルディスクアクセスは、アプリケーションがユーザーのデバイス全体にある機密情報を読み取れるようになる、特権度の高い権限です。 今回の措置は、自律型AIエージェントの機能拡大に正面から対処するものです。AIエージェントは、ユ
AIエージェント認証情報を管理する5項目の棚卸しリスト
このHelp Net Securityのビデオでは、Orchidの共同創業者兼CEOであるRoy Katmor氏が、誰にもレビューされない認証情報をAIエージェントが保持している理由を解説します。組織はAIスタジオでエージェントを構築し、それを企業向けツールに接続し、実務をこなすためのアカウントを付与します。エージェ
OpenClawがシステム全体を刷新、エージェントプラットフォーム全域のセキュリティ制御を更新
今回のリリースはランタイム、プラグイン、シークレット管理にまで及び、同プロジェクトはこれを「OpenClaw 2.0」への進化と位置付けています。 OpenClawは、同社史上最大規模のアップデートと位置付けるリリースを公
「リンクを知っている全員」に共有したGoogleドキュメントには要注意
次にGoogleドキュメント、あるいは共有機能を備えたその他のオンラインツールに機密情報を入力するときは、付与する権限に十分注意してください。 The Registerの取材に対し、QR生成サービスPagelootの創業者は、自らこの教訓を痛感したと語りました。Siim Kostabi氏によると、同社のために働い
ランサムウェア攻撃、マネージャー層をはじめとする経営幹部を標的に
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。当サイトのリンクをクリックしていただくことで、収益が発生する場合があります。 詳細はこちら ランサムウェア攻撃はしばしば、暗号化されたシステム、盗まれたデータ、業務の停止、数百万ドル規模の身代金要求と
AIエージェントは、誰も承認していないデータにまで手が届いてしまう
認証情報の有効期限が切れていたにもかかわらず、AIエージェントはそれを使い続けていました。四半期分ものトラブルの末、ようやく誰かがこの障害の原因を、誰もログを監視していなかった非人間アカウントにまで遡って突き止めたのです。中堅企業のシステムがそれだけの期間、機能不全に陥っていたことになります。 その間
信頼が毒に変わるとき：Salesloft Drift事件からの教訓
最近のSalesloft Drift侵害は、今日のSaaSやAI統合環境において...