AIエージェントの自律化が進む中、Appleがmacジオメトリ…
Appleは、macOSの「フルディスクアクセス」に対する制御を強化する方針を明らかにしました。自律性を高めるAIエージェントが、アプリケーションにデバイス内の広範なアクセス権を与えることで、プライバシーとセキュリティのリスクを高めかねないとの懸念が背景にあります。クロスサイトスクリプティング対策 Appleは10
タグ: アクセス権限管理
デンマーク、880万人分の市民記録が流出した大規模セキュリティインシデントを確認
デンマークは、中央個人登録簿（CPR）の個人情報に対する不正アクセスを伴うサイバーセキュリティインシデントが発生したことを確認しました。影響を受けたのは、登録されている約880万人です。 流出した記録には、氏名、居住地住所、CPR番号のほか、国の住民登録システムに保管されているその他の情報が含まれている可能性がありま
AIエージェントは作業終了後も社内データへのアクセス権を保持し続ける
Delineaの「2026 Identity Security Report: The AI Enforcement Gap」によると、アイデンティティセキュリティを担当するIT部門は、AIエージェントによる社内システムへの継続的なアクセスと、ユーザーに代わって実行する操作に懸念を抱いています。 De
Reco、エージェント型セキュリティ強化に5500万ドルを調達
エージェント型サイバーセキュリティ企業のRecoは本日、戦略的資金調達ラウンドで5500万ドルを調達したと発表しました。これにより、同社の累計調達額は1億4000万ドルに達しました。 今回のラウンドを主導したのはAT&T Venturesで、新たにForestayとQuadrille Capitalも出資しま
組織の75%以上がMicrosoft 365のガバナンス問題を経験
ShareGateによると、世界の組織の推計77%が過去1年間に少なくとも1件のMicrosoft 365ガバナンスインシデントを経験しており、AI制御に対する過信が新たなリスクを生み出しているといいます。 このガバナンス専門企業は、9か国の約1800人のIT専門家・経営層を対象に2回の調査を実施し、第2回目と
DavMail 7.0.0、作業の大半をMicrosoft Graphへ
Outlookから離れたいけれどメールボックスは依然Exchange上にある――そんなユーザーには「翻訳者」が必要です。DavMailはまさにその役割を担うツールで、IMAP、SMTP、CalDAV、CardDAV、LDAPといった大半のメール・カレンダー・連絡先アプリが話すオープンプロトコルを、Ex
Salt Security、CrowdStrikeとの連携を拡張しAIエージェントのセキュリティ対策を強化
Salt Securityは、AIエージェントが企業システムにどのように接続し、APIを利用し、権限を行使しているかについてセキュリティチームがより深く可視化できるよう、CrowdStrikeとの連携を拡張しました。今回拡張されたパートナーシップでは、Saltの「Agent
組織が「非人間インサイダーリスク」を生み出す4つの要因
AIエージェントが業務のあらゆる場面に組み込まれるようになるにつれ、これらは新たなカテゴリーのインサイダーリスクも生み出しつつあります。従来型のインサイダーとは異なり、こうした非人間のIDはマシン並みの速度で行動し、継続的に稼働し、人間による直接の監視なしに複数のシステムに
企業の65%、AIエージェントが想定範囲外の行動を取った経験あり
調査対象となった企業の65%で、AIエージェントが本来意図されていた範囲を超えて行動したことがあると判明しました。そのうち29%は、組織に測定可能な影響が及んだと報告しています。 この結果は、Enterprise Management Associates(EMA)がCequence Securityのためにま
NCSCがエージェント型AIシステムに対しより強固な制御を要請
英国の国家サイバーセキュリティセンター(NCSC)は、自律型AIエージェントを導入する組織に対し、意図しない行動や悪意ある活動の影響を抑えるため、サンドボックス化、人間による監督、そして厳格に制御されたアクセス権限の導入を求めました。 同機関は、AIモデルが許可されていない、あるいは意図しない活動を実行する事例
すべての記事を読み込みました