中国のAI企業Zhipu、新モデルはAnthropicやOpenAIよりバグ発見能力に優れると主張
ASIA IN BRIEF 中国企業のZhipuは先週、新しいAIモデル「GLM-5.3」を発表しました。同社によれば、このモデルのバグ発見能力は米国製モデルに匹敵するといいます。同社の発表には、実世界のサイバーセキュリティ課題を解決する能力を測るベンチマーク「CyberGym」において、GLM-5.3がFa
タグ: サイバーセキュリティ
散歩中にサイバー攻撃を阻止――防御型AIセキュリティ企業CEOが語る「決してお茶の子さいさいではない」現実
Corma社のCEOアロン・プルーダ氏は、自身のAIセキュリティ・スタートアップが「防御ギャップ」の解消を目指していると語ります。攻撃側のセキュリティでは、AIモデルの方が優れているというギャップです。同氏は、ある顧客のエピソードを紹介してくれました。あるセキュリティ幹部が犬の散歩中に、腕時計にCormaのエ
Windows USBの自動インストール機能を悪用する「Plug and Pwn」攻撃
ありふれたデバイスをパソコンに接続するだけで、深刻な事態を招きかねません。具体的には、Windows自身が悪意あるコンポーネントを知らぬ間にダウンロードし、最大限の管理者権限で実行してしまう可能性があるのです。セキュリティ専門家のAlejandro Hernando氏とBorja Martinez
Claudeのエージェント同士が「縄張り争い」を始め、自己増殖型マルウェアへとエスカレート
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。当サイトのリンクをクリックして商品を購入された場合、収益が発生することがあります。 詳細はこちら Anthropicが実施した制御実験で、互いに矛盾するコーディング作業を割り当てられたClaude
AIによるバグの津波の中、NISTが頼るのは……AI
米国国立標準技術研究所(NIST)は、National Vulnerability Database(NVD)の今後の方向性について意見を募集しており、サービス運営やソフトウェア脆弱性データの充実化にAIをどの程度組み込むべきかを検討しています。米国のこの機関は8月12日、NVDの運用に関する6つの領域について、パブリ
「これはスクリプト1つで済んでしまう」——専門家、アンチウイルスまで無効化できる究極のWindowsキルスイッチを発見
研究者らが、コンシューマー向けDDR4/DDR5メモリに「Download more RAM」脆弱性を発見この攻撃はWindowsのVBSとHVCIを回避し、アンチウイルスや各種保護機能を無効化MicrosoftはCVE‑2026‑23670にパッチを適用済み。現在はメモリの書き込み保護を有効化するツールが提供さ
自律型AI攻撃、重要インフラに「明白かつ現実的な脅威」をもたらす
2026年7月上旬、攻撃者がオープンソースのAIエージェントを使って政府システムやエネルギー企業を自律的にハッキングしていたことがわかりました。これは、重要インフラに対するAI駆使の攻撃がもはや理論上の話ではなくなったことを、防御側に突き付ける出来事です。「明白かつ現実的な脅威が存在します」と、TrendAI
AppleがiPhoneアラート機能で商用スパイウェアの標的者に警告
Appleは商用スパイウェアの標的となったユーザー向けの脅威通知システムを拡張しました。 Appleは、端末所有者が商用スパイウェアの標的になったと判断した場合、iPhoneのロック画面と設定アプリに直接警告を表示するようになりました。この新たな端末上でのアラートは、見逃されやすかった高リスク警告をより見落としに
Cyera、Oasis Security買収でAIエージェント統制に本腰
データセキュリティプラットフォームに非人間ID(NHI)およびAIエージェント管理機能を追加する動きとして、Cyeraは今月初め、Oasis Securityを現金と株式合わせて約10億ドルで買収する計画を発表しました。CyeraによるOasis Security買収は、企業がNHI対応力の強化を図る中で相次いでいる業
台湾政府ネットワーク、AIエージェントによるサイバー攻撃を報告
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社が収益を得る場合があります。 詳細はこちら 台湾当局とサイバーセキュリティ研究者によると、ハッカーが協調的な人工知能エージェントを用いたサイバー攻撃で
すべての記事を読み込みました