ハッカーが偽のAPIドキュメントでAIエージェントに暗号資産の支払いを実行させる新手口
ハッカーがドキュメントやサイトのメタデータを悪用し、自律型AIエージェントを騙して暗号資産の支払いを実行させる攻撃が確認されています。 この攻撃は間接プロンプトインジェクション(IPI)を利用しています。これは、Webコンテンツや構造化データに悪意ある指示を仕込み、自動化タスクを実行中のAIエージェントの判断に影響を
タグ: プロンプトインジェクション攻撃
悪意のあるAIプロンプトインジェクション攻撃が増加、ただし高度さは依然として低い：Google
Googleが公開ウェブ上のサイトを含むAI間接プロンプトインジェクション試行を分析し、過去数ヶ月間で悪意のある攻撃の増加に気づきました。ただし、大手テック企業の研究者たちは、その高度さは比較的低いと述べています。 ダイレクトプロンプトインジェクションは、ユーザーがAIと対話してそのルールを回避する「ジェイルブレイク
Copilot & Agentforce、プロンプトインジェクション攻撃に対して脆弱
MicrosoftとSalesforceのAIエージェントは、機密顧客データとビジネスデータを漏らすよう仕向けられる可能性がある。 DC Studio / Shutterstock AIエージェントはエンタープライズ向けに業務プロセ
セキュリティ研究者がApple Intelligenceをユーザーに罵詈雑言を吐かせるようにトリックした。もっと悪くなる可能性があった
新型Mac、iPhone、その他のiThingsに統合されたパーソナルAIシステムであるApple Intelligenceは、プロンプトインジェクション攻撃を使用してハイジャックでき、モデルに攻撃者が制御する結果を生成させ、数百万ユーザーをリスクにさらすことができるとセキュリティ研究者が示しました。 Apple I
Google Workspace による間接的プロンプトインジェクション緩和への継続的アプローチ
Google GenAI セキュリティチームの Adam Gavish による投稿間接的プロンプトインジェクション（IPI）は、Gemini 搭載 Workspace のような複数のデータソースを持つ複雑な AI アプリケーションのユーザーを狙う進化する脅威ベクトル
中国政府が潜在的なセキュリティリスクを理由にオフィス内のOpenClaw利用を取り締まり
OpenClawの深いシステムアクセスは企業環境にとって重大なセキュリティ懸念を...
メールとTeamsの要約機能におけるMicrosoft Copilotの脆弱性がフィッシング攻撃の扉を開く
人工知能アシスタントは、組織がコミュニケーションを管理する方法を急速に変えていま...