Anthropicが静かにClaude Codeサンドボックスバイパスにパッチを適用
サイバーセキュリティ研究者によると、Anthropicは静かに脆弱性にパッチを適用しました。その脆弱性により、攻撃者がClaude Codeネットワークサンドボックスをバイパスしてデータ流出を可能にする可能性がありました。 Claude Codeのネットワークサンドボックスは、すべてのアウトバウンドトラフ
タグ: プロンプト注入
Google Gemini CLIの欠陥がホストシステムでのコマンド実行を可能にする
Googleは、Gemini CLIツールおよび関連するGitHub Actionに最大深刻度の脆弱性を修正しました。この脆弱性はGHSA-wpqr-6v78-jr5gで追跡されており、CVSS スコア10.0（最高評価）を持っています。 この欠陥はNovee SecurityのElad MegedによってGoogl
Flowiseの重大な脆弱性がMCPアダプターを経由したリモートコマンド実行を可能に
OX Securityの研究者たちは、AnthropicのModel Context Protocol (MCP)のアーキテクチャに直接組み込まれた重大で構造的な脆弱性を発見しました。AI エージェント通信の業界標準として、この根本的な欠陥はシステムを任意のコマンド実行(RCE)にさらしています。 この脆弱性を悪用す
GrafanaGhostの脆弱性は隠密なデータ流出を可能にする
GrafanaGhostと呼ばれる脆弱性により、攻撃者はユーザーの操作や従来の侵害手法なしにGrafana環境から機密データを静かに抽出することができます。 Noma Securityの研究者によって発見されたこの脆弱性は、AI駆動機能がいかに広く使われているプラットフォームに新しい、検出が困難な攻撃経路
ゼロデイマシン：Tenzai AIが世界中のCTFトーナメントで125,000人の人間ハッカーを上回った方法
人工知能は今や「ハッカートーナメント」で競う技術を習得し、ほぼすべての人間の敵を...
RoguePilot: GitHub Issues をリポジトリバックドアに変える静かなAIハイジャッカー
GitHub Codespaces 内で重大な脆弱性が発見されました。統合された...
OpenClaw：それは何ですか？安全に使用できますか？
最近、奇妙な名前のAIツールが大きな騒動を引き起こしている——機械の意識に関する...
AI開発アシスタント Clineが侵害され、OpenClawによる混乱が拡大
先週、オープンソースのAI開発アシスタント「Cline CLI」のnpmパッケー...