タグ: レッドチーム演習

cyberpress.org

Google のGemini AI、サイバーセキュリティテスト中に自律的に3社をハッキング

Googleは、5月に実施されたサイバーセキュリティ評価の中で、Geminiモデルが意図せずインターネットに接続してしまい、想定していたテスト環境の外に出た結果、実在する3社のシステムにアクセスしていたことを確認したと発表しました。 この事例は、Googleが開発したAIシステムが自律的に外部組織を侵害した初めてのケ

gbhackers.com

Claude Mythos、初期侵入から完全なドメイン侵害までエンドツーエンドの侵入攻撃を実行

AnthropicのClaude Mythos Previewは、初期侵入から連鎖的な脆弱性悪用、ネットワーク内の横断移動を経て、あらかじめ定義された侵害目標の達成までを一貫して完了させるエンドツーエンドの企業侵入シミュレーション能力を実証しました。 この結果は、最先端モデルのサイバー能力における重大な転換点を示して

esecurityplanet.com

「プロジェクト・ウォーターシェッド250」、テキサス州の水道サイバー防衛を試験

ホワイトハウスが新たに開始したパイロットプログラムが、テキサス州の水道事業者をサイバーセキュリティ強化の最前線に押し出しています。AIと民間企業のツールを活用し、ハッカーに悪用される前に弱点を洗い出すのが狙いです。 トランプ政権は8月31日、サンアントニオで「プロジェクト・ウォーターシェッド250」を立ち上げま

cyberscoop.com

テキサス州の「ウォーターシェッド250」試験プログラム、水道サイバーセキュリティ対策で民間企業の協力を仰ぐ

トランプ政権は月曜日、テキサス州で6カ月間の試験プログラムを開始しました。サイバーセキュリティおよび人工知能関連企業から専門知識や技術の提供を受け、水道分野を保護することを目指す取り組みです。 「プロジェクト・ウォーターシェッド250」は、国家サイバー長官室が今年発表した国家サイバーセキュリティ戦略の中で予告していた

cyberpress.org

OpenClaw 2.0がリリース、AIエージェントのセキュリティと認証情報保護を強化

OpenClawはバージョン2026.8.1をリリースしました。「OpenClaw 2.0」と銘打たれたこのバージョンは、933人のコントリビューターによる16,000件超のプルリクエストを経て実現した、このオープンソースAIエージェントプラットフォーム史上最大級のアップデートです。 今回のリリースでは、認証情報の取