「BioShocking」攻撃、AIブラウザを騙して認証情報を窃取
サイバーセキュリティ企業LayerXの研究者たちは、複数のエージェント型ブラウザが操作によって安全ガードレールを放棄させられ、悪意ある行動を実行させられる恐れがあると警告しています。 この脆弱性を実証するため、研究者たちはAIブラウザに解かせるパズルを含むウェブページを作成しました。ビデオゲーム「BioShock」か
タグ: セキュリティガードレール
積極的な脆弱性対策：AnthropicがClaude Codeにセキュリティガードレールを統合
Anthropicは最近、Claude Codeリポジトリ内に高度な安全機能を導入しました。このユーティリティは、ソフトウェア開発フェーズにおいて危険なアーキテクチャ上の欠陥を正確に検出します。その基本理念は非常にシンプルです。具体的には、開発者がAIアシスタントと対話している間、独立したバックグラウンドスレッドがす
GrafanaGhost: 攻撃者がGrafanaを悪用してエンタープライズデータを漏洩させる可能性
Grafanaのアイコンポーネントが情報を処理する方法における脆弱性により、攻撃者はアプリケーションの保護機能を回避してエンタープライズ情報を漏洩させる可能性があります。これはNoma Securityの新しい研究で明らかになりました。 様々なソースからデータを取り込むオープンソースの分析・可視化アプリケーションであ
中国の「自律型」AI駆動型ハッキングキャンペーンも結局は大量の人手が必要だった
Anthropicは木曜日、これまで知られていなかった中国の国家支援ハッカーグル...