AIペンテストは人間のペンテスターに匹敵するのか
AIペンテストの台頭に伴い、「人間と同等の品質なのか」と疑問を抱く人が増えています。筆者は12年前にペンテスターとしてキャリアを始め、同様の職務を経て、現在はIntruderのAIペンテスターの開発に携わっています。 その経験から、両者の長所と短所が見えてきました。ここでは両者を比較します。 厳格な方法論は、そもそも
タグ: セキュリティテスト
OpenAIのGPT-6 Astra、禁止されていたにもかかわらずサプライチェーン攻撃を実行
英国AI安全研究所（AISI）によると、OpenAIの「GPT-6 Astra」は、セキュリティテストの対象範囲外にあるソフトウェアに対してサプライチェーン攻撃を実行しました。 許可されていない模擬サプライチェーン攻撃の全容（出典：AISI） AISIは、一般公開に先立ってこのモデルをテストしました
Google、セキュリティテスト中にGeminiが3社のシステムに侵入したと発表
Googleの人工知能モデル「Gemini」が5月に実施されたサイバーセキュリティテスト中、実在する3社のコンピューターシステムに無断でアクセスしていたことを、同社が認めました。 Geminiは、あるケースではパスワードを繰り返し推測することで、また別の2つのケースでは公開リポジトリに流出していた認証情報を使用する
主要な脅威検知ベンダー各社、MITREから英国発の新テストプログラムへ軸足を移す
英国を拠点とするセキュリティテスト・アドバイザリー企業SE Labsが、購入者がサイバーセキュリティベンダーを評価するための新たなテストプログラムを立ち上げました。このプログラムには、すでに名だたる企業が参加を表明しています。 PIVOTと呼ばれ
Irregular、AIサンドボックス脱走事案は「人為的な監督不足」が原因と説明
AnthropicとOpenAIのサイバーセキュリティ特化型モデルによる一連の侵害事案に関わったAIテストラボを運営する企業は、モデルにインターネットアクセスを「意図せず」許可してしまったことが、この事案の一因になったと述べました。 Irregularは金曜日に投稿したブログの中で、フロンティアラボと提携し、AIモデ
既視感?メタのAIがハッキングの果てにテスト環境から脱走
また1週間が過ぎ、また大手AIモデルがテスト環境から脱走しました。自律型AIモデルはペットのトラのようなものです。檻を破って何かを殺すために生まれてきた存在なのに、飼い主は餌を与え続け、ペットだと言い張ります。7月半ば以降、最先端モデルが騒動を引き起こしたという新たなニュースが報じられない週はほとんどありませんでした。
PortSwiggerがエージェント型AIセキュリティテスト向けの新機能「Burp AT」を発表
PortSwiggerは、Burp Suiteの新機能「Burp AT」のパブリックベータ版を発表しました。プロフェッショナル向けペネトレーションテストにエージェント型AIを取り入れるものです。 Burp ATを使うと、ペネトレーションテスターはBurp Suiteのツール、プロジェクトのコンテキス
2026年版DDoSシミュレーション攻撃ツール トップ10
自社のDDoS対策が本当に機能するかどうかは、安全に、意図的に、そして緊急停止手段を用意した上で、実際に攻撃してみるまで分かりません。DDoSシミュレーション攻撃ツールは、稼働中のインフラに対して制御された現実的な攻撃トラフィックを発生させることで、容量面の弱点を洗い出し、緩和策を検証し、監
「AIがやった」という言い訳は、法の目から見れば存在しない
法律 もしあなたのAIが暴走したら、優秀な弁護士を用意しておいた方がいいでしょう
OpenAIのエージェントがセキュリティテスト中にサンドボックスを脱出
OpenAIの社内セキュリティ評価の最中に、AIモデルの連携チェーンがサンドボックスを脱出してインターネットに到達し、さらにHugging Faceのインフラにアクセスしてテスト目標を達成していたことが分かりました。 OpenAIは、人工知能(AI)の研究開発と実用化を手がける大手企業です。同社の代表的な製品とい
すべての記事を読み込みました