侵害されたAIエージェントを捕捉するための5つのランタイムシグナル
かつては悪用リスクのシグナルだったWillisonの「致死的トリフェクタ」は、今日あらゆるAIエージェントの基本動作を表すものとなりました。その結果、エージェントセキュリティはもはやアーキテクチャの問題ではありません。では、何に注目すべきでしょうか。
タグ: ランタイム検出
CVE-2026-44338：4時間以下のPraisonAI認証回避と急速な悪用の増加傾向
脅威研究ディレクター2026年5月11日、GitHubはアドバイザリーGHSA-6rmh-7xcm-cpxjを公開し、CVE-2026-44338として追跡されているPraisonAI（約7,100のGitHubスターを持つオープンソースのマルチエージェントオーケストレーションフレームワーク）向けの脆弱性を発表しました
CISAが警告を発する中、批判的なLangflow RCEが数時間以内に悪用される
攻撃者は批判的なRCEを数時間以内に兵器化し、CISAはこの欠陥をKEVカタログ...
TeamPCP拡大：TrivyからCheckmarx GitHubアクションへサプライチェーン侵害が広がる
Sysdig脅威研究チーム 2026年3月19日、TeamPCPとして知られてい...
TeamPCPが拡大：TrivyからCheckmarxへ—サプライチェーン侵害がGitHub Actionsに波及
Sysdig脅威研究チーム 2026年3月19日、TeamPCPとして知られる脅...