新ツール「CAIRN」、AIモデルを悪用してサイバー攻撃を自動化するマルウェアを追跡
Cisco Talosは、攻撃チェーンに人工知能を組み込んだマルウェアをハンティング・分類・追跡するために設計されたオープンソースの研究ツールキット「CAIRN(Cognitive Artifact Intelligence Research Network)」を公開しました。 このツールは、ある新しい発想に基づいて
タグ: サイバー攻撃自動化
攻撃者が自律型AIエージェントを使い2万3800件のクラウド認証情報を窃取・管理
脅威アクターは、サイバー攻撃の高速化、脆弱性調査の自動化、そしてクラウド認証情報の大規模な窃取に、自律型AIエージェントを活用するケースを増やしています。 Google Threat Intelligence Group(GTIG)は、Reconと呼ばれる自動化された偵察・認証情報管理プラットフォームを稼働させた、外
ハッカーが大規模な認証情報窃取のためAIフレームワークを構築
脅威アクターは、AI搭載のコーディング支援ツールから、攻撃のあらゆる段階を自動化するマルチエージェント型フレームワークへと移行を進めています。 Google Threat Intelligence Group(GTIG)は、Mandiantのインシデント対応業務、脅威アクター追跡、そしてライブ環境での防御活動から得た
企業に残された猶予は6カ月――自動化攻撃への備えを
複数のベンチマークにより、少なくとも1つのフロンティアモデルがエンドツーエンドの侵害を自律的に実行できることが確認されました。これを受けサイバーセキュリティの専門家たちは、企業がアタックサーフェスの防御を強化し、AIの速度に対応した防御策を採用するペースを上げる必要があると警鐘を鳴らしています。コンサルティング企業のB
AI生成のMythicエージェントが静的シグネチャと従来のインプラント検出を脅かす
LLMを活用した「使い捨てツール」の台頭は、攻撃者の手法を大きく塗り替えつつあり、静的シグネチャや既知のインプラント挙動に依存した検出モデルの見直しを防御側に迫っています。 プロンプトから展開までMythicエージェントを自動生成することを実証した最近の実験は、新たな脅威クラスを浮き彫りにしています。大規模言語モデル
LLM生成のマルウェアは進化しているが、明日にでも自律的な攻撃が起こるとは限らない
LLMはマルウェアの作成がますます得意になってきているが、まだ本格的な実用段階に...
WormGPT 4とKawaiiGPT：新たなダークLLMがサイバー犯罪の自動化を加速
悪意のあるLLMは、スキルの低い脅威アクターでも攻撃を実行しやすくし、Palo ...
コンピュータ利用エージェント（CUA）からデジタルアイデンティティを守る
ハッカーはAIエージェントを使って従来のログインを突破しています。パスワードを捨...