AIエージェントは作業終了後も社内データへのアクセス権を保持し続ける
Delineaの「2026 Identity Security Report: The AI Enforcement Gap」によると、アイデンティティセキュリティを担当するIT部門は、AIエージェントによる社内システムへの継続的なアクセスと、ユーザーに代わって実行する操作に懸念を抱いています。 De
タグ: 機密データ漏洩
プロンプトインジェクションを使わずAIワークフローのIDを乗っ取り機密データを窃取する新たな手口
「Workflow Identity Hijacking(ワークフローID乗っ取り)」と名付けられた新たなAIセキュリティ上の脅威が明らかになりました。この手口を使えば、攻撃者はサポート窓口の受信箱やウェブフォーム、GitHubのIssue、共有ドキュメントといった一般公開されているチャネルを通じて普通のリクエストを
すべてのAIエージェントはアイデンティティ——多くの組織はそう認識していない
長年にわたり、セキュリティチームはシンプルな前提のもとにプログラムを構築してきました。「アイデンティティを管理できれば、リスクも管理できる」という前提です。従業員はアイデンティティプロバイダーを通じて認証し、サービスアカウントがシステムを連携させ、APIキーがワークロードとクラウドサービス・データベースの通信を可能に
CISA管理者がGitHubでAWS GovCloudキーを流出
先週末までの間、サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）の契約業者が、複数の極秘権限を持つAWS GovCloudアカウントおよび多数の内部CISAシステムへのアクセス認証情報を露出させる公開GitHubリポジトリを保有していました。セキュリティ専門家によると、この公開アーカイブにはCI
偽造TanStack npmパッケージが開発者の機密データを流出
サイバーセキュリティ研究者は、npmレジストリを通じて開発者を狙った活動中のサプライチェーン攻撃を発見しました。 Socket Research Teamは、正規のTanStackオーガニゼーションになりすまして偽装した悪意のあるスコープなしパッケージ「tanstack」を検出しました。開発者がこの偽造パッケージを誤
マイクロソフト、数百万のAndroidクリプトウォレットユーザーを危険にさらす脆弱性を発見
マイクロソフトのセキュリティ研究者は、暗号資産ウォレットアプリケーションで広く使用されているサードパーティのAndroid SDKが、極めて機密性の高い情報を露出させる可能性のある深刻な脆弱性の影響を受けていることを発見しました。 この脆弱性はEngageLab社のEngageSDKで発見されました。同SDKはモバイ
Apache ZooKeeperの脆弱性により攻撃者が機密データにアクセス可能
分散システムにおいて設定データの保守と同期化を行う広く使われた集中型サービスであ...
Apache ZooKeeperの欠陥が攻撃者に機密データを公開
分散システムで設定情報と命名の維持に使用される一元化されたサービスであるApac...
‘人間が選んだパスワードは太刀打ちできない’：OpenClawにはまた別の重大なセキュリティ脆弱性がある —…
Oasisセキュリティ研究者がOpenClaw AIエージェントの高リスク脆弱性...