Google：LLMjackingによる攻撃でクラウドAIの不正請求が100万ドルに
大規模言語モデル（LLM）を乗っ取る攻撃、いわゆる「LLMjacking」によって、クラウドで多額の不正請求が発生しています。1日あたり10万ドル超の損失を被った組織もあります。 Googleの脅威インテリジェンスグループ（GTIG）とMandiantの研究者らが複数のインシデントを分析したところ、盗まれたAPIキー
タグ: 不正請求
マサチューセッツ州司法長官、Transformative HealthcareとHIPAA違反およびMassHealth不正請求の疑いで和解
マサチューセッツ州司法長官は、医療搬送事業者だったTransformative Healthcare, LLCおよびその子会社と、医療保険の相互運用性と説明責任に関する法律（HIPAA）およびマサチューセッツ州データセキュリティ法違反の疑いについて和解することで合意しました。子会社は、Lifeline Am
HHS-OIG、CMSとMA組織に耐久性医療機器詐欺の防止強化を要請
Medicare(メディケア)およびMedicaid(メディケイド)の詐欺により、毎年何百万ドルもの税金が失われており、なかでも耐久性医療機器・義肢装具・関連用品(DMEPOS)に関連する詐欺は深刻な問題となっています。米司法省がこれまでに立件した中で最大規模のヘルスケア詐欺事件では、ロシアを拠点とする11
司法省、先進的データ分析技術とAIツールを活用して医療詐欺を支払い前に摘発
米国政府は、2026年度「全国医療詐欺一斉摘発（National Health Care Fraud Takedown）」の一環として、記録破りのメディケイド詐欺訴追を発表しました。今回の法執行措置では、65億ドル以上の医療詐欺・オピオイド乱用に関連する請求をめぐり、医師や有資格医療専門家90人以上を含む4
HHS-OIG 新規除外者リスト更新
米国保健福祉省監察総監室（HHS-OIG）は、除外個人・事業体リスト（LEIE）への新規追加情報を公表しました。LEIEはHHS-OIG除外リストとも呼ばれ、メディケアや各州の医療プログラムを含む連邦資金援助による医療プログラムへの参加を禁じられた個人・事業体を一元管理する登録システムです。 メ
脅威ハンターがGoogle APIキー削除後23分間も使用可能なことを発見
DevOps 悪意のあるアクターがデータを盗んだり、莫大な請求をされたりする十分な時間 G
疑わしいMicrosoft Azure Monitorアラートに注意 – それは新しい狡猾なコールバックフィッシング攻撃かもしれません
フィッシングキャンペーンがMicrosoft Azure Monitorアラート...
不明なAPI鍵泥棒により82,000ドルのGemini請求で開発者が愕然
開発者によると、盗まれたGoogle Gemini APIキーにより、わずか48...