OpenClawがシステム全体を刷新、エージェントプラットフォーム全域のセキュリティ制御を更新
今回のリリースはランタイム、プラグイン、シークレット管理にまで及び、同プロジェクトはこれを「OpenClaw 2.0」への進化と位置付けています。 OpenClawは、同社史上最大規模のアップデートと位置付けるリリースを公
タグ: エージェントAI
OpenAI: Hugging Faceへの侵入につながったエージェントの挙動、5月に形成
OpenAIは、自社のエージェントがHugging Faceに侵入する結果を招いた挙動が、事件発生の2ヶ月以上前に同社の研究環境内で生まれていたと明らかにしました。そのうえで、これはセキュリティ上の失敗であると同時に、アライメント(整合性)上の失敗でもあったと結論付けています。 この詳細は、このフロンティアAI企業が
ツールチェーンが標的になる:エージェント時代のソフトウェア開発セキュリティ
eSecurity Planet のコンテンツおよび製品レコメンデーションは編集上独立しています。パートナーへのリンクをクリックいただくことで、当社が収益を得る場合があります。 詳細はこちら 私はキャリアの大半において、ソフトウェアサプライチェーンのセキュリティとは、開発者が取り込むもの、すなわち依存関係
AIによる脆弱性発見、新興リスク20項目の中で最大の影響度と評価
316社のリスクマネージャー、監査担当者、経営幹部が4月と5月をかけて、まだ実感していない20の脅威をランク付けしました。Gartnerによると、AIによるサイバー脆弱性の発見が最上位に浮上したといいます。3か月前の同じ四半期調査では、情報の完全性リスクが首位で、AIによる脆弱性発見はトップ5にも入っ
エージェントAIの最大の難関は「ビジネスの作り直し」かもしれない
企業はAIエージェントが仕事の進め方を変え、生産性と成長を後押ししながら、従業員がより付加価値の高い業務に集中できるようにしてくれると期待しています。しかし、Deloitteの最新調査によると、こうした恩恵を実現するために必要なプロセスやワークフローを備えている企業はほとんどないのが実情です。 AIエ
DEF CON 34:「RovoBlast」が明らかにしたAtlassian Rovoのデータリスク
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性が保たれています。当社は、読者が当社パートナーへのリンクをクリックした際に収益を得る場合があります。 詳細はこちら Varonis Threat Labsの研究者らは、Atlassian Rovoに影響する脆弱性「R
プロンプトインジェクションは依然としてLLM最大のリスク、インシデント件数は少数にとどまる
Open Worldwide Application Security Project(OWASP)の最新分析によると、プロンプトインジェクション攻撃は、これに関連する記録済みインシデント件数が比較的少ないにもかかわらず、大規模言語モデル(LLM)が
AIセキュリティを再考する:CASBとDLPに「インタラクション認識レイヤー」が必要な理由
組織のあらゆる従業員が、複雑なワークフローを自動化・調整・最適化するためにAIの可能性を活用しています。その一部はIT部門が審査・承認したツールを通じて行われますが、多くは個人アカウントやブラウザ拡張機能を通じて行われており、セキュリティ部門は誰一人としてそれを目にしたことも、承認したこともありません。 AIリスクを
Joinable Labs、脅威インテリジェンスとAI駆動レスポンスのための「Joinable Security」を発表
Joinable Labsは、Joinableプラットフォーム初のドメインとなる「Joinable Security」を立ち上げました。同ドメインには2つの製品が含まれます。1つは、進化し続ける攻撃者の挙動をセキュリティコミュニティがマッピング・分析・共有できる無料ユーティリティ「Joinable Threat Ma
NVIDIA、Microsoft、CrowdStrikeが「Open Secure AI Alliance」を発足
NVIDIA、Microsoft、CrowdStrikeと30社を超える業界大手が、AIの安全性とセキュリティを強化するオープンソースツールの構築・共有に取り組む新たな連合体「Open Secure AI Alliance」を発足させました。 2026年7月27日に発表されたこの取り組みは、Linux Foundat
すべての記事を読み込みました