OpenAIエージェントによるHugging Face攻撃、さらなる詳細
Hugging Faceは、今回の攻撃に関する詳細なタイムラインを公開しました。以下はその概要です。 このエージェントは、ExploitGymベンチマークをベースにしたOpenAI社内のサイバー能力評価を実行していました。このベンチマークは、AIエージェントにソフトウェアの脆弱性を発見・悪用させるというもの
タグ: テンプレートインジェクション
Hugging Face、自律型AIエージェントに絡む情報漏えいを公表
人工知能リポジトリを運営するHugging Faceは、自律型AIエージェントシステムを用いた攻撃者に本番環境インフラを侵害され、内部データセットと認証情報にアクセスされたことを明らかにしました。 Hugging Faceは、主要AIプロバイダーが提供する45,000件以上のモデルへのアクセスを提供するオープンソース
Hugging Faceの情報漏洩、全工程を自律型AIエージェントが主導
Hugging Faceは今週、本番インフラでセキュリティ侵害を検知し封じ込めたことを公表しました。同社によれば、これは自律型AIエージェントシステムが最初から最後まで主導した、同社史上初のインシデントだといいます。 同社は、限定された内部データセットおよび複数のサービス認証情報への不正アクセスを確認しました。パート
ハッカーはGGUFモデルを武器化してSGLang推論サーバーでRCEを実現できる
大規模言語モデル（LLM）を実行するために使用される人気のあるフレームワークであるSGLanguの重大な脆弱性が、AIおよびサイバーセキュリティコミュニティ全体で深刻な懸念を引き起こしています。 セキュリティ研究者は、CVE-2026-5760として追跡されているこの欠陥を特定しており、攻撃者は悪意のあるGGUFモデ
悪意のあるGGUFモデルがSGLangサーバーでリモートコード実行を引き起こす可能性
セキュリティ研究者は、大規模言語モデルを実行するために広く使用されているフレームワークであるSGLangに、脅威アクターが推論サーバーを侵害することを可能にする重大な脆弱性を発見しました。 CVE-2026-5760として追跡されるこの欠陥は、サーバーが悪意のあるGGUFモデルファイルをロードする場合、リモートコー
Angular XSS脆弱性が数千のウェブアプリを危険にさらす
Angularのコアフレームワークとコンパイラコンポーネントに新たに開示された重...