AI駆動のセキュリティ：エージェント型AIがサイバーセキュリティを変える理由
エージェント型AIは、企業のAI環境における主要なワークロードとして台頭しつつあります。問われているのは、こうしたエージェントが意図したとおりに動作し、暴走して新たなセキュリティ上の脅威を生み出さないかどうかです。エージェント型AIは、組織が直面するIDの制御とガバナンスの課題をさらに複雑にします。エージェントがエー
タグ: 多層防御
攻撃者、フィッシングメールにAIプロンプトインジェクションを仕込む
フィッシングメールに、人間の受信者向けの従来型の誘い文句に加えて、AIアシスタントへの隠し指示が埋め込まれていることが確認されました。1通のメールで、ユーザー本人と、受信トレイを要約するシステムの両方を狙う手口です。 Barracudaは10月7日に公開した調査で、パスワード付き添付ファイルといった従来型のソー
「暴走」AIをセキュリティ failures の原因とするのは妥当か
AIが封じ込めを突破した事案を「暴走」と呼ぶことに、専門家が異議を唱えています。そうした呼び方では、これらの事案の背後にある本当のセキュリティ問題が見えなくなるおそれがあるというのです。テック業界では、大規模言語モデル（LLM）のエージェントが「暴走」したという話が相次いでいます。具体的には、モデルがサンドボックスやハ
AIが変えたのは攻撃のスピードであり、セキュリティの基本ではない
私をよく知る人は、私が非常に率直な人間であり、単純な物事をわざわざ複雑な用語で言い表すのを好まないことをご存じでしょう。ここ数カ月、フロンティアAIをはじめとするツールのおかげで、攻撃者も防御側も、脆弱性の特定とそのエクスプロイト開発に必要な時間を短縮できるようになりました。それに伴い、「仮想パッチ」というテーマを巡
カンザス州のATMジャックポッティング事件、5人が有罪を認める
物理的なアクセスと適切なマルウェアさえあれば、犯罪者は正規の取引を経ずにATMへ現金を吐き出すよう指示できてしまいます。 これが、カンザス州で発生したジャックポッティング未遂事件の手口でした。この事件では、ベネズエラ国籍の5人が銀行窃盗共謀罪で有罪を認める結果となりました。 グループは2025年12月にインディ
Google Chromeが多層防御で1日あたり70億件の迷惑通知をブロック
Chrome SecurityとSafe Browsing、Firebase Cloud Messaging(FCM)による新たな技術概説によれば、Google Chromeは2026年第1四半期中、Android上での迷惑通知を1日あたり70億件以上削減したとのことです。 この節目は、詐欺師やマルウェア配布者、詐欺
OWASPが「サブトラクティブ・セキュリティ・トップ10」を発表、攻撃経路を根本から排除しサイバーリスクを低減
OWASPは「サブトラクティブ・セキュリティ・トップ10」プロジェクトを立ち上げました。これは検知系コントロールを積み重ねるのではなく、サイバー攻撃を可能にしているアーキテクチャ上の条件そのものを取り除くことに焦点を移すセキュリティエンジニアリングの取り組みです。セキュリティトレーニングコース このプロジェクトはCh
機密データを守る多層防御戦略の構築
今回のHelp Net Securityのビデオでは、BroadridgeのプロフェッショナルソフトウェアエンジニアであるVenkata Pavan Kumar Gummadi氏が、機密データを保護するための多層防御戦略の構築方法について解説しています。 同氏は、ディスクの暗号化やDLPの有効化といった単一の対策だけ
OpenAI、高度なサイバー機能と多層防御アーキテクチャを備えたAIモデル「GPT‑5.6 Sol」を発表
OpenAIは次世代AIモデルファミリー「GPT‑5.6」の限定プレビューを発表しました。フラッグシップモデル「Sol」を中心に構成されており、サイバーセキュリティ機能の大幅な強化と、新たに設計された多層防御アーキテクチャを導入しています。 2026年6月26日に公開されたこのリリースは、GPT‑5.6 Solを同社
「別のメールセキュリティツールは不要」とMicrosoft——専門家は「早まるな」と警告
新たなベンチマークによると、Microsoft Defenderは単独でほぼすべての悪意あるメールを検知でき、統合型サードパーティツールによる検出率の改善幅は1%未満に留まるという。しかしセキュリティ専門家は、こうした数字が実際のリスクを過度に単純化している可能性があると指摘
すべての記事を読み込みました