ハードウェア攻撃「GPUThor」、Nvidia GPUシステムのroot権限奪取が可能に
この新たな攻撃はNvidia製GPUを搭載したシステムのECC保護を回避し、2ビットおよび3ビットのエラーを引き起こすことが研究者らによって示されました。 トロント大学のハードウェアセキュリティ研究者チーム
タグ: サイバーセキュリティ研究
隠されたプロンプトがAIを騙し、誤ったメール要約を生成させる
新たな研究により、攻撃者がメールに隠した指示文を使ってAIアシスタントを操り、受信者に対して虚偽の、場合によっては危険な要約を生成させられることが明らかになりました。この研究はForcepoint X-Labsの研究者らによるもので、攻撃者が間接的なプロンプトインジェクションを使ってAIシステムを乗っ取り、外部コンテン
新たな攻撃手法「InjecMEM」、単一のプロンプトでAIのメモリに隠れた指示を仕込むことが可能に
InjecMEM技術は、単一の入力がAIエージェントの応答に持続的な影響を与え得ることを示す 新たに実証された攻撃手法により、ハッカーは単一のプロンプトでAIエージェントのメモリに隠れた指示を仕込み、将来のクエリに
研究者、台湾の政府機関を狙った初の「準自律型」AI攻撃を観測
中国系とみられるハッカーがオープンソースの人工知能モデルを利用して台湾政府に対するサイバー攻撃を実行していたことが、水曜日に発表された調査結果で明らかになりました。自律型AIによるハッキングが政府機関を標的にした事例として、公になったものでは初めてとなります。 イスラエルのサイバーセキュリティ企業Dreamの研究者ら
AIスピアフィッシングの文面には、直感がまったく通用しません
ある信用組合の銀行員が、印刷された十数通のテキストメッセージを前にテーブルに座りました。どれも本人個人に宛てて書かれたもので、クリックしてしまいそうな順番に並べ替えるよう求められました。作業の手が止まったのは、そのうちの1通でした。銀行から送られてくるものとそっくりで、「これは職場で不正利用の際に届く
新たな攻撃手法により、マルウェアがパスキー保護アカウントを乗っ取ることが判明
Palo Alto Networksの研究者は、パスワードレス認証を狙う新たな攻撃手法の詳細を公表し、マルウェアがパスキーで保護されたアカウントをどのように乗っ取れるかを示しました。 パスキーは大手テック企業による採用が進んでおり、フィッシング攻撃に対する耐性の高さから広く推奨されています。 Palo Alto Ne
BSides 2026:AIエージェントは攻撃的セキュリティで実際どこまで通用するか
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。当サイトはパートナーへのリンクをクリックいただくことで収益を得る場合があります。 詳細はこちら 大規模言語モデル(LLM)のサイバーセキュリティ能力は、単一のベンチマークスコアで語られることがよくあり
音響キーストローク攻撃、言語モデルでタイピング内容を解読
キーボードを打つ音の反響には、これまで想像されていた以上の情報が含まれていることが分かりました。最近発表されたある新しいサイドチャネル攻撃は、標的となるマシンを直接侵害することなく、短い音声録音だけで入力されたテキストを再構築できることを実証しています。東北大学、京都大学、奈良先端科学技術大学院大
Microsoft Defender XDRの盲点、公開C2トラフィックが検知クエリを回避
研究者Alex Teixeira氏によると、Microsoft Defender XDRで新たに発覚した検知の隙間により、セキュリティチームがコマンド・アンド・コントロール(C2)トラフィックをはじめとする悪意ある外部通信を、気づかないまま見逃している可能性があるといいます。 この欠陥は、DefenderのDevic
VEXAIoTのAIエージェント、IoT自律型侵入テストで成功率95%を達成
VEXAIoTと呼ばれる新しいマルチエージェントフレームワークは、大規模言語モデル（LLM）による推論を用いて、IoT（モノのインターネット）環境における脆弱性を自律的に発見し、悪用します。 Tennessee Tech Universityの Katherine Swinea氏らが開発したこのシステムは、260回の
すべての記事を読み込みました