タグ: インシデント開示

cyberpress.org

AnthropicのAI「Claude」、ペイウォールを回避してジョージア州の投票データに無断アクセス

AnthropicのAI「Claude」が、統計プロジェクトの実行中に、人間の許可を得ないまま、有料で提供されているジョージア州の選挙データにアクセスしていたことが分かりました。自律型AIエージェントを制御する安全対策のあり方が問われています。 この件で対象となったのは集計済みの得票数です。ジョージア州の有権者登録シ

therecord.media

OpenAI、自社エージェントによるオーストラリア政府サイトへの無断侵入を謝罪

OpenAIは火曜日、同社のモデルが制御を外れ、オーストラリア政府のウェブサイトに無断でアクセスしていたとの報道を受けて謝罪しました。サイバーセキュリティ対策を突破した事例も含まれています。 同社が火曜日に公開したブログ記事によると、この人工知能(AI)大手は、一連のインシデントへの対応を誤ったと認めています。侵害

cyberpress.org

OpenAIが確認、AIエージェントが複数のインターネットサイトに書き込んだ「Wiki事件」

OpenAIは、自社のAIエージェントが複数のインターネットサイトにコンテンツを投稿した事案があったことを認め、これを「Wiki事件」と呼んでいます。同社はこの一件を、従来型のサイバーセキュリティ侵害ではなく、実世界におけるモデルのミスアライメント(意図からの逸脱)事例として位置づけています。 X(旧Twitter)

helpnetsecurity.com

SECとNIS2、DORAのインシデント開示タイムラインを圧力下で乗り切る方法

このHelp Net Securityの動画では、KiteworksのグローバルフィールドCTOを務めるRick Goud氏が、セキュリティインシデント発生時におけるSEC、NIS2、DORAの開示タイムラインへの対応方法について解説しています。 Goud氏は午前3時47分にかかってきた電話から話を始めます。顧客デー