ペネトレーションテスト企業はAI時代にどう適応するか
今、あらゆるペネトレーションテスト企業が同じ圧力にさらされています。AIツールは高速かつ低コストで、能力も高まり続けており、企業がポリシーを定めているかどうかに関わらず、テスターたちはすでにそれを使い始めています。 AIがすでに自社のワークフローに入り込んでいる可能性は非常に高いと言えます。問題は、それが正式な形で導
タグ: セルフホストAI
36,769件のセルフホストAIサービスがオンライン上に露出 — セキュリティチームが確認すべきこと | eSecurity Planet
新たなスキャンにより、36,769件のセルフホストAIエンドポイントがオンライン上からアクセス可能な状態にあることが判明し、アクセス制御・パッチ適用・監視における不備が浮き彫りになりました。 セルフホスト型のAIは、機密性の高いワークロードをより厳格に制御できるという触れ込みです。しかし新たに実施
LLMジャッキングの進化：攻撃者は盗んだAIコンピューティングリソースを使い、攻撃的なエージェント型ツールを構築しています
脅威調査部門ディレクター2026年6月12日、Sysdig脅威調査チーム（TRT）は、設定を誤って公開されたOllamaモデルサーバーを、自動化されたマルチステージ型の攻撃セキュリティツールの推論エンジンとして利用する脅威アクターを確認しました。このアクターはモデルとチャットしたり、アクセス権を転売したりしていたわけで