新フレームワーク、AIペネトレーションテストを「プロンプトインジェクション」と「行動目標違反」の観点から再定義
新たに提唱されたフレームワークは、AIペネトレーションテストが従来型のインフラ侵害の測定にとどまらず、攻撃者がAI搭載システムを本来の運用目的に反する形で動作させられるかどうかを評価すべきだと主張しています。 従来のペネトレーションテストでは、不正アクセス、権限昇格、データ窃取、サービス妨害、持続的侵入といった結果を
タグ: エージェントAI
NetScaler MCP GatewayがLLMとエージェントAIのトラフィックを単一プラットフォームで保護
Cloud Software Group傘下のCitrixは2026年7月9日、NetScaler®プラットフォームの大型アップデートを発表しました。今回導入されたMCP Gateway機能は、企業環境全体でAIエージェントのトラフィックが爆発的に増加する中、それらを保護し統制することを目的としています。 この新機能
ネットワークをAI対応に刷新する企業、攻撃対象領域の拡大と可視性の限界を懸念
Dive Brief ITリーダーたちは、セキュリティ対策がAIシステムを狙う脅威の進化に追いついていないことを懸念しています。 Dive Brief: AIの成長が企業ネットワークのインフラに負荷をかける中、ITエグゼクティブたちは、こうした急速なネットワークの変化と拡張がもたらすサイバー
Claude Sonnet 5、危険なサイバー用途への安全対策を搭載
Anthropicは、汎用AIモデルの最新版となるClaude Sonnet 5を発表しました。推論、コーディング、ツール利用、知的作業の各能力が向上しており、計画の立案やブラウザ・ターミナルなどのツールの利用を通じて、タスクを自律的に完了できます。 Sonnet 5をSonnet 4.6およびOp
AnthropicがSonnet 5を展開——Opus 4.8に迫る性能を低価格で実現
Anthropicは現在、Sonnet 5の提供を開始しています。Opusシリーズに匹敵する性能を持ちながら、同社のフラッグシップモデルより低コストで利用できるよう設計されたモデルです。 ブログ投稿の中でAnthropicは、Claude Sonnet 5は「これまでで最もエージェント的なSonnetモデルとして構築
サイバーセキュリティを脅かすAIトークンコスト問題
次のシナリオを想像してみてください。 火曜日の夜11時47分。ベテランSOCアナリストが、重大度の高いクリティカルなアラートへの対応を求められます。プライマリードメインコントローラーが、中堅社員の一般ワークステーションから発せられた、きわめて異常な管理コマンドシーケンスを検出したのです。 アナリストは組織のサイバーセ
プロンプトインジェクション、本番環境におけるエージェントAIセキュリティ障害の主因であり続ける
2026年3月、バックドアが3時間にわたってPyPIに潜伏していました。その間に約47,000件のダウンロードが発生しました。被害を受けたパッケージはLiteLLMで、CrewAI、DSPy、Microsoft GraphRAGをはじめ、数十のAIエージェントフレームワークの言語モデルゲートウェイとし
AnthropicがClaude Opus 4.8を公開、高度なエンジニアリングスキルを搭載
Anthropicは、フラッグシップAIモデルの最新バージョンであるClaude Opus 4.8を発表しました。Opus 4.7から大幅な改善が加えられており、自律的な判断力、タスク進捗の自己認識能力、長時間セッションにわたる独立した作業の継続能力が向上しています。価格は前バージョンと同一です。 最大のアップグレー
CISOがエージェント対応AI BOMに備える方法
出典：Alamy Stock Photo経由のKittipong JirasukhanontAI部品表（AI BOM）は、非常にシンプルな質問に答えるために設計されています。このAIテクノロジーには何が含まれているのか？ソフトウェア部品表（SBOM）と同様に、システムの構築に使用されたすべての要素を文書化します。これに
AIアシスタントが本番環境のキーを持つ場合
運用現場で使用される大規模言語モデルは、テレメトリをクエリし、設定変更を提案し、一部の導入ではそれらの変更をライブインフラに対して実行します。チケット作成とアラート要約がスタート地点でした。ベンダーはこのような作業を自律的な修復またはセルフヒーリングインフラとして説明しています。ネットワークおよびIT
すべての記事を読み込みました