ランサムウェア攻撃の84%でAIが関与、標的となるID基盤
調査対象となった被害者の84%が、AIが関与したランサムウェアインシデントを経験していたことが分かりました。また、87%はID基盤を狙った、あるいは悪用した攻撃を受けたと回答しています。ExploitPrevention Tools 調査結果からは、犯罪者の攻撃活動が加速していることと、企業のアクセスを管理するシステ
タグ: エージェント型AI
SolarWinds、IT自動化に人間の承認と監査証跡を組み合わせた「Avior」を発表
SolarWindsは、ミッションクリティカルなIT環境向けに設計した、目標指向型のスタンドアロンのエージェント型AIシステム「Avior」の提供開始を発表しました。AviorはSolarWinds Platform上に構築されており、IT部門はハイブリッドなデジタル環境全体で、目標を安全に定義し、専
パッチ適用と問題の未然防止：そこから学べる教訓とは
Help Net Securityのインタビューに応じたのは、QualysのシニアVP兼ゼネラルマネージャーであるKunal Modasiya氏です。同氏は、パッチ適用が今なお難しい理由を語りました。事業部門からのプレッシャー、収益に直結するシステム、不具合を引き起こすパッチなどが、修正プログラムの展
OpenAIのAIミスアライメント問題、深刻化の一途
モデルがインターネットアクセス制限を回避し、不要なデータを収集し、違反行為を隠蔽しています。必要な入力にアクセスできなかった後にタスク環境そのものを破壊した例もあります。 OpenAIのミスアライメント（意図からの逸脱）問
Trellix Wise for Private Cloud、セキュリティチームに監査可能なAI調査を提供
Trellixは、エージェント型セキュリティ運用に向けたオンプレミスの連携型AIコア「Trellix Wise for Private Cloud」を発表しました。同ソリューションは、組織の既存インフラ全体にセキュリティファブリックを拡張し、データ主権、ガバナンス、予測可能なコストを維持しながら、脅威
防御側はサイバーセキュリティ対策としてのエージェント型AI導入に慎重姿勢
企業ネットワークに対するAIを悪用したサイバー脅威が増大するなか、企業はサイバー防御ツールとしてのエージェント型AIにかつてないほどの資源を投じています。しかし、サイバーセキュリティチームの大半は、その有効性への懸念から、この技術の導入に依然として慎重です。 Flashpointが10月13日に公表した『The
NinjaOne、Katana AIとMCPサーバーを組み合わせ、IT問題の解決を加速
NinjaOneは、IT担当者を支援し能力を引き上げるエージェント型AIテクニシャン「Katana AI」と、「NinjaOne MCPサーバー」を発表しました。NinjaOne MCPサーバーは、エージェントのオーケストレーションを担うコネクタで、各チームがすでに利用しているAIツールに対して、プラ
英政府、AIセキュリティ強化に向けた包括的な新計画を発表
英政府は、新たに浮上するAI脅威から国を守る体制を強化するため、一連の新たな取り組みを発表しました。 AI担当大臣のカニシュカ・ナラヤン氏は10月12日、インペリアル・カレッジ・ロンドンで講演し、フロンティアモデルを使って政府システムの脆弱性を発見することなどを含む一連の計画を明らかにしました。 「当省の中
AI駆動のセキュリティ：エージェント型AIがサイバーセキュリティを変える理由
エージェント型AIは、企業のAI環境における主要なワークロードとして台頭しつつあります。問われているのは、こうしたエージェントが意図したとおりに動作し、暴走して新たなセキュリティ上の脅威を生み出さないかどうかです。エージェント型AIは、組織が直面するIDの制御とガバナンスの課題をさらに複雑にします。エージェントがエー
CISOとセキュリティチームが今直面する7つの大きな課題
AIを悪用した脅威の増大から根強いスキル不足まで、セキュリティ責任者たちは、長年の懸案と新たな懸念の両方に対応するため、自らの優先課題を見直しています。 CISOは毎年、攻撃の量、速度、巧妙さが増していく様子を目の当たりに
すべての記事を読み込みました