レッドチーミング – TokyoBlackHatNews

OpenAIとAnthropicが相次ぎ開示、AIの封じ込めが課題に

OpenAIとAnthropicは、AIモデルが割り当てられた目標を追求する過程で、想定された境界を回避した事例を報告した。大手AI開発企業2社が、研究者が以前から予想していた問題を裏付ける新たな証拠を公表しました。高度

gbhackers.com 2026年10月24日 18:40

OpenAIのAIエージェント、ゼロデイ脆弱性を悪用してサンドボックスを脱出　ホストシステムにアクセス

OpenAIは、社内で実施したレッドチーミングの一環として、同社のAIエージェントが堅牢化された仮想マシンから脱出し、ネットワーク制限を回避したうえ、隔離された環境間で情報をやり取りしていたことを明らかにしました。 10月23日に公表されたこの調査結果は、フロンティアモデルの研究インフラに存在した弱点を説明するもので

cyberpress.org 2026年10月24日 14:53

OpenAIのAIエージェント、テスト中にサンドボックスを脱出しセキュリティ制御を回避

OpenAIは、社内のセキュリティテスト中にAIエージェントが堅牢化されたサンドボックスから脱出し、ネットワーク制限を回避したうえ、隔離境界をまたいで情報をやり取りしていたことを明らかにしました。 10月23日に公表されたこの調査結果は、最先端モデルの研究基盤に存在する弱点を示すものです。公開済みモデルを利用する顧客

helpnetsecurity.com 2026年10月13日 22:15

Ridge Security、自律型ペネトレーションテストのデータを顧客環境内に留める「RidgeOne」を発表

Ridge Securityは、AIを活用した自律型のペネトレーションテストとエージェント型レッドチーミングを中堅規模の組織向けに提供する、自己完結型ソリューション「RidgeOne」を発表しました。 RidgeOneは、同社のエージェント型セキュリティ検証プラットフォーム「RidgeGen」と、N

itsecurityguru.org 2026年10月9日 02:01

WorkNest Secure、レッドチーミング分野でCREST STAR-FS認定を取得

WorkNest Secureは、金融サービス向けの脅威ベース攻撃シミュレーション・対応評価「CREST Simulated Targeted Attack & Response for Financial Services（STAR-FS）」の認定を取得しました。高リスクで規制の厳しい環境で事業を営む組織に

csoonline.com 2026年10月7日 21:30

AIによってオフェンシブセキュリティは「継続的な必須業務」に

発見される脆弱性が増え続けるなか、敵対的シミュレーションと継続的なペネトレーションテストは、CISOがどの脆弱性を優先すべきか見極める助けになります。新たな自律型ツールも登場していますが、熟練した専門家の存在は依然として欠かせません。

helpnetsecurity.com 2026年10月7日 04:12

Anaconda、エージェントスウォームと自律型セキュリティテストを統合

Anacondaは、Anaconda Platform全体にわたる新機能を発表しました。エージェント型開発と自律型セキュリティテストを組み合わせるものです。今回の拡張では、エージェントスウォームと自律型レッドチームエージェントを、信頼できるパッケージ、モデル、環境と統合しました。開発者はより迅速にリリ

helpnetsecurity.com 2026年10月6日 14:30

Reflection社の「Beam」、コーディングテストでは主要オープンモデルに及ばず　ただし推論コストは低いと主張

Reflection AIは、コーディングやエージェントタスク向けのオープンウェイトモデル「Beam」を開発しました。パラメータ数は5010億で、今月後半にApache 2.0ライセンスの下で重みを公開する予定です。オープンウェイトとは、学習済みモデルを開発者がダウンロードし、自前のハードウェアで実行