企業の65%、AIエージェントが想定範囲外の行動を取った経験あり
調査対象となった企業の65%で、AIエージェントが本来意図されていた範囲を超えて行動したことがあると判明しました。そのうち29%は、組織に測定可能な影響が及んだと報告しています。 この結果は、Enterprise Management Associates(EMA)がCequence Securityのためにま
タグ: アクセス権限管理
NCSCがエージェント型AIシステムに対しより強固な制御を要請
英国の国家サイバーセキュリティセンター(NCSC)は、自律型AIエージェントを導入する組織に対し、意図しない行動や悪意ある活動の影響を抑えるため、サンドボックス化、人間による監督、そして厳格に制御されたアクセス権限の導入を求めました。 同機関は、AIモデルが許可されていない、あるいは意図しない活動を実行する事例
トロイの木馬が示すAIセキュリティの正しさと誤り
突破されたゲートを理解する ギリシャ軍はトロイの城壁を力ずくで突破したわけではありません。彼らは巨大な木馬を作り、あとはトロイの人々自身にやらせたのです。それから何年もたった今も、これは記録に残る歴史上最も効果的なハッキングであり続けています。理由は、現代の多くのハッキングが今なお成功している理由と同じです。城壁の内
大手米国キャリアがクレジットカード情報を平文で保存——新入社員が初日に発覚
セキュリティ 2000年代初頭、米国大手通信会社で起きた実話 PWNED PWNEDへようこそ。本コ
通信キャリアの新入社員初日、顧客情報が平文で保存されたDBへのsudoアクセスを渡された話
セキュリティ 2000年代初頭、米国大手通信キャリアで実際に起きた出来事です PWNED 「PWNE
マスターキー：ハッカーが第三者エクスプロイトを使ってロックスター・ゲームスに侵入した方法
ロックスター・ゲームスは、第三者サービスの侵害に続いて社内データの一部が流出したことを正式に認めた。それでもなお、同社はこの侵入が「限定的な非本質的情報のみ」を含んでいると強調し、プレイヤーベースもスタジオの業務も悪影響を受けていないと主張している。 この事態は、ハッキング集団ShinyHuntersがロックスター
ランタイムインサイトがクラウドセキュリティのあらゆるユースケースを強化する方法
クラウドでのイノベーションはすべてスピードについてです。しかし、明確性なしでのス...
新レポート：Google ドライブのファイルの40%以上に機密情報が含まれる
最近のレポートにより、Google ドライブに保存されているファイルの40.2%...
新たなレポート、SaaS資産の急増と従業員によるデータ共有を示唆
セキュリティ研究者は、ソフトウェア・アズ・ア・サービス（SaaS）資産が大幅に増...
研究者ら、Claude Chrome拡張機能におけるデータ露出リスクを警告
2025年12月18日、AnthropicはClaudeのChrome拡張機能の...