AIスロップはSNSだけの問題ではない――サイバー攻撃も台無しにしている
国家の支援を受けるものを含め、著名な脅威アクターの一部が、人工知能（AI）を使ったサイバー攻撃キャンペーンの構築を諦めつつあります。「AIがサイバー脅威を『強化』している」という見方は、サイバーセキュリティ製品のマーケティングやニュースの見出し、LinkedInレベルのソートリーダーシップには格好のネタとなっているにも
タグ: バイブコーディング
「何かを壊してしまいました」：Claude CodeのAIエージェントが100秒あまりで4万8000ファイルを削除、その後の告白
AIコーディングエージェントがWindowsのジャンクションを誤って処理し、稼働中の約4万8000ファイルを削除。Gitオブジェクトデータベースも破損問題はRedditで発覚。コミュニティはバックアップ不足を嘲笑し、「典型的なFAFO」と評価教訓は、AIに本番の作業を任せる前に、GitHubなどのリモートのバージ
SpiderSilkがAIベースのスキャナーで外部脅威を追跡
ドバイを拠点とするセキュリティ企業SpiderSilkは、企業に影響を及ぼすインターネット上の脅威をスキャンする際、攻撃者の視点に立ってアプローチしています。同社のスキャン技術が必要とするのは企業名だけで、顧客側からIPアドレスやドメインの一覧を提供してもらう必要はありません。ツールは数時間以内に数十億件のIPアドレス
OpenLeashが実現する、リスクあるAIエージェント操作への人間チェック機能
AIエージェントは非常に有用な存在ですが、適切に制御されていなければ、その自律的な行動は大きな危険をもたらしかねません。 Max Brin氏は自身が「AIのためのアンチウイルスソフト」と表現する製品を開発しています。従来型のアンチウイルスとはまったく性質が異なるため、この例えは少し混乱を招くかもしれませんが、少なくと
METR、攻撃者にAPIキーを盗まれAIクレジット60万ドルを消費される
AI安全性研究機関METRから攻撃者がAPIキーを盗み出し、3週間にわたってモデルのクレジットを消費していたことがわかりました。消費されたクレジットの価値は約60万ドルに上るとみられています。 METRは8月31日に公開したセキュリティアップデートでこのインシデントを公表するとともに、5月に発生した別の攻撃につ
AIが引き起こす脆弱性の急増、従来のパッチ適用モデルが限界に
Rapid7による最新の分析は、防御側がパッチ適用だけで問題を解決しようとするアプローチの限界を浮き彫りにしています。 「2026年第2四半期は、サイバー分野において単なる多忙な四半期ではありませんでした。むしろ、現在のエクスポージャー管理手法に対するストレステストのようなものでした。従来のパッチサイクルは、膨大な量
Intruder、AIによるオンデマンド型ペネトレーションテストをWebアプリケーション向けに提供開始
Intruderは、Webアプリケーション向けの「AI Pentesting」を発表し、オンデマンド型のペネトレーションテストを提供開始しました。前四半期に問題単位の調査機能を初めてリリースしたのに続き、今回のプラットフォームでは、組織がGitHubやGitLab経由でコードベースを安全に接続すること
AIチャットボットで自然言語からマルウェアを作成——「バイブコーディング」の脅威が新たな段階へ
Huntressは、AIが生成したマルウェア「Untitled1.ps1」を分析。これは低スキルの攻撃者が生成AIを使って作成したとみられる、ノイズの多い独自のADエンュメレーションツールです攻撃者はこのツールをs5cmdと組み合わせて高速なデータ窃取を行い、検知・排除される前にSharpShares.exeで共有
AIによるコーディング:セキュリティリスクは生産性向上を上回るのか
AIコーディングツールは、わずか数年の間にソフトウェア開発の世界を大きく変えてきました。しかし、AI生成コードに伴うセキュリティリスクとコスト増加を考えると、組織は本格的に導入する前に投資対効果(ROI)を見極めておく必要があります。とはいえ、すでに多くの組織が本格導入に踏み切っています。GitLabが先月発表した20
ADへの攻撃で確認された「バイブコーディング」製マルウェア
脅威アクターが実際のネットワーク侵入でAI生成マルウェアを使用していたことが確認されました。AIアシスタントが「バイブコーディング」で作成したPowerShellスクリプトを展開し、Active Directory環境の情報収集を行っていたということです。 Huntressは7月8日に公開したレポートの中で、6月3日に
すべての記事を読み込みました