AIがエクスポージャー検証の重要性を高める理由
Fal.Con 2026では、セキュリティ責任者たちが拡大する課題に直面しました。AIが脆弱性の発見を加速させる中、攻撃者が実際に悪用可能なエクスポージャーを見極めることが重要になっています。 Fal.Con 2026ではAIが議論の中心となりましたが、最も重要な教訓は単にAIがサイバー防
タグ: レッドチーミング
90日間、少予算でAIエージェントのセキュリティに何ができるか
今回のHelp Net Securityのインタビューでは、VersaのField CISOであるPrasad Tharippala氏に話を聞きました。同氏は、組織が社内でオープンウェイトモデルを運用する際に見落としがちな点を解説します。GPUインフラのコスト、ライセンスレビュー、人員配置といった隠れ
自組織をAIで攻撃しなければ、敵対者がそれを行うことになる
AIエージェントは組織へのハッキングに非常に長けています。実際、過去数週間だけでもその実力を示し、実際の攻撃で何度も証明されています。同時にAIエージェントは、人間による侵入とAIによる侵入の両方から自らを守ろうとする組織にとって、まったく新しい攻撃対象領域を生み出してもいます。守る側にとって夜も眠れないほど
Fortinet、AIセキュリティ企業Virtue AIを買収
サイバーセキュリティ大手のFortinetは月曜日、AIセキュリティ企業Virtue AIの買収を発表しました。 Virtue AIが手がけるエンタープライズ向けセキュリティ・ガバナンスプラットフォームは、AIモデル、対話型アプリケーション、自律型エージェント向けに特化した自動テスト、リアルタイム保護、コンプライアン
Fortinet、Virtue AIを買収しAIセキュリティ製品群を拡充
FortinetはVirtue AIを買収しました。これにより、同社が掲げるより広範な「Security for AI」戦略と、エージェント型エンタープライズを保護するというビジョンを強化します。今回の買収は、FortiGate Hyperscale Firewallを含む既存のAIセキュリティ製品群
Mindgard、AIシステム保護のため3,000万ドルを調達
AIセキュリティ企業のMindgardは本日、シリーズAラウンドで3,000万ドルを調達したと発表しました。これにより同社の累計調達額は4,200万ドル近くに達します。 今回の投資ラウンドはAlbum VCが主導し、Karma Venturesに加え、既存投資家である.406 Ventures、Atlantic Br
OpenAIとAnthropicのAIモデル、サイバーテストで偽の身元を作成し実在の人物を標的に
今回の一連の事案は、Hugging FaceおよびModalが関与した最近のセキュリティ評価事故に続くもの OpenAIのGPT-5.6 SolとAnthropicのMythos 5が、新たな一連のAIセキュリティ事故に関
AISIとOpenAI、「許可されていない」モデルによるハッキング事例を新たに報告
英国のAIセキュリティ研究所(AISI)は、同機関のAI研究システムがインターネット上で「許可されていない」行動を取り、「実在の人物を標的とした、持続的かつ潜在的に有害な活動」に及んだと発表しました。 ブログ投稿および火曜日に公開された技術報告書によると、同機関は7月28日、擬似匿名化ネットワークであるTorを通じて
Snykが継続的なAIペネトレーションテストとエージェントレッドチーミングを発表
Snykは、Evo Continuous Offensive Security(COS)の一般提供を発表しました。これにより、セキュリティチームは自律的なAI主導のペネトレーションテストとAIエージェントのレッドチーミングによってアプリケーションを継続的にテストし、攻撃者が実際に悪用できる内容を検証済
OpenAI、プロンプトインジェクション脆弱性を自動検出するAIモデル「GPT-Red」を発表
OpenAIは、AIエージェントにおけるプロンプトインジェクションの弱点を特定・悪用するよう訓練された自動安全性レッドチーミングモデル「GPT-Red」を発表しました。Hacking& Cracking プロンプトインジェクションとは、Webページ、メール、ローカルファイル、コードリポジトリ、ツールの出力など
すべての記事を読み込みました