中国のハッカー、DeepSeekとHermes Agentを駆使して自律型サイバー攻撃を展開
中国語圏の脅威アクターが、Hermes Agentフレームワークを通じてDeepSeekを利用し、インターネットに露出したインフラに対する偵察、脆弱性調査、エクスプロイトの入手、攻撃の試行を自動化していることが確認されました。ハッキング＆クラッキング Unit 42によると、knaitheおよびKnYuanという別名
タグ: 脆弱性エクスプロイト
公開されたオープンディレクトリからSNOWLIGHTマルウェアキャンペーンが発覚
大規模かつ世界的に連携したハッキングキャンペーンの実行者たちは、致命的な運用セキュリティ上のミスを犯しました。攻撃の準備・実行に使用していた中央集権型サーバーのディレクトリを、うっかり完全に公開状態のまま放置してしまったのです。その結果、SOCRadarの研究者たちは、包括的な標的リストや高度なエ
AIが攻撃者になるとき——自律型攻撃セキュリティエージェントの実態
Resecurityは、T3MP3ST、Strix、CyberStrike、XBOW、PentAGI、PentestGPT、Nebulaといった自律型ペネトレーションテストエージェントが、攻撃的セキュリティの敷居をどのように引き下げているかを分析しました。この分
自律型AIによるサイバー攻撃の台頭
アシスタントからオーケストレーターへ 人工知能はもはや、ハッカーに単発の指示をささやくだけの存在ではありません。むしろ、攻撃のほぼ全体を指揮するようになっています。脆弱性の特定からネットワーク内の横断移動、データの窃取に至るまで、あらゆる工程を管理しているのです。Check Pointの専門家は最
Myceliumボットネット、盗んだAI APIキーとローカルLLMを使って分散型AI推論を実行
従来型の攻撃手法の枠を超え、侵害したインフラを悪意ある計算クラスタへと転用する、極めて高度なフレームワークを紹介する新種のアンダーグラウンド広告が確認されました。 Flareがサイバーセキュリティニュース(CSN)と共有したレポートによると、Myceliumフレームワークは従来型のマネタイズ手法から、高度な「AI-a
LLMジャッキングの進化：攻撃者は盗んだAIコンピューティングリソースを使い、攻撃的なエージェント型ツールを構築しています
脅威調査部門ディレクター2026年6月12日、Sysdig脅威調査チーム（TRT）は、設定を誤って公開されたOllamaモデルサーバーを、自動化されたマルチステージ型の攻撃セキュリティツールの推論エンジンとして利用する脅威アクターを確認しました。このアクターはモデルとチャットしたり、アクセス権を転売したりしていたわけで
AIを活用したワームが盗んだ計算資源を悪用——Linux・Windows・IoTデバイスを標的に
AIを活用したマルウェアが、理論から現実へと移行しつつあります。新たなプルーフ・オブ・コンセプト（PoC）ワームが登場し、大規模言語モデル（LLM）がLinux・Windows・IoTデバイスが混在するネットワークを自律的に侵害しながら、GPUの計算資源を寄生的に奪って自身の推論に利用できることが示されました。 この
Infosecurity Europe：新ベンチマークでMythosがGoogle Chrome脆弱性エクスプロイトにおいてGPT5.5を上回る成績
AnthropicのClaude Mythosが、実際のGoogle Chrome脆弱性エクスプロイトにおいてOpenAIのGPT5.5を上回る成績を収めました。これは、フロンティアAIモデルが実際の脆弱性をエクスプロイトする能力を測定するために設計された新しいベンチマークによって明らかになりました。 2026年のIn
VoidLinkフレームワーク：AI支援型マルウェアはもはや実験段階ではない
2026年初頭、VoidLinkマルウェアフレームワークの発見により、個人開発者...
ハイテク部門がサイバー攻撃の最大標的となり、金融サービスを上回る、Mandinatレポート
Mandinatの最新インシデント対応データによると、ハイテク部門は2025年に...
すべての記事を読み込みました