ハッカーがエージェント型AIを悪用、脆弱性攻撃と大規模認証情報窃取を自動化
脅威アクターは、人工知能を生産性向上のための補助ツールとして使う段階から、侵入行為の大部分を人間の介入をほとんど伴わずに実行できる自律型エージェントシステムを展開する段階へと移行しつつあります。 Google Threat Intelligence Group（GTIG）は、金銭目的の攻撃者がマルチエージェントフレー
タグ: 自動化攻撃
AIエージェントがPaperCutの脆弱性を悪用し395組織に侵入
ある脅威アクターがプリント管理ソフトウェア「PaperCut」の実働可能なエクスプロイトを構築し、その後は数百組織への侵入作業の大半をAIエージェントに任せていたことが、GreyNoiseの調査で明らかになりました。エージェントはほぼ自律的にこの作業をこなしていたとされています。 その結果、48カ国
グーグル、攻撃者がAIエージェントを攻撃ツールに転用していると警告
攻撃者たちは、これまで多くの手作業を要していた悪質なタスクの一部を、AIエージェントを使ってわずか数時間で完了させ始めています。 Google Threat Intelligence Group(グーグル脅威インテリジェンスグループ)によると、攻撃者はAIをコード作成やターゲットの調査に使う段階を超え、人間の介
ハッカーがエージェント型AIを兵器化、偵察・攻撃実行・攻撃後の活動を自動化
脅威アクターは、サイバー攻撃の所要時間を圧縮するためにエージェント型人工知能(AI)の運用化を進めており、偵察、脆弱性調査、エクスプロイト開発、認証情報の窃取を、人間が直接キーボードを操作する場面をはるかに少なくしたまま自動化しています。 ただし、現時点の証拠が示しているのは、完全に自律したAI主導の侵入ではなく、人
AIの「マシンスピード」が2週間の攻撃をわずか10時間に短縮
ある攻撃者が人工知能(AI)エージェントを利用して10時間足らずで企業ネットワークを突破し、通常であれば2週間はかかる規模の攻撃時間を大幅に短縮しました。Palo Alto NetworksのUnit 42の研究者らがこのインシデントに対応しました。水曜日に公開されたレポートによると、このインシデントでは人間の攻撃者が
Chick-fil-A、クレデンシャルスタッフィング攻撃を受けデータ侵害を公表
米国のファストフードチェーン、Chick-fil-Aは、一連のクレデンシャルスタッフィング攻撃によって顧客アカウントが不正アクセスを受けたとして、対象となった顧客に対しデータ侵害の通知を行っています。対象となった顧客数は公表されていません。 Chick-fil-Aは米国で第3位の規模を誇るクイックサービスレストランチ
GPT-Redがプロンプトインジェクションのテストで人間のレッドチームを上回る成果
GPT-Redは、OpenAIがプロンプトインジェクションの脆弱性を発見するために訓練している自動レッドチーミングモデルです。人間のレッドチーマーと同じように動作し、プロンプトを送信してGPTモデルの応答を観察し、データ流出の成功といった目標に向けて試行を繰り返します。 トレーニングは自己対戦型の強
Megalodonの攻撃によるGitHub Actions悪用：5,500のリポジトリへの悪意あるコミット挿入
研究者によれば、このキャンペーンは侵害されたアクセストークンとデプロイキーを悪用して、数千の公開リポジトリに悪意あるGitHub Actionsワークフローを挿入しました。 大規模な自動化されたGitHubバックドア攻撃キャンペーンが
Androidマルウェアキャンペーン、数百の偽アプリでユーザーに無断課金
10ヶ月間のAndroidマルウェアキャンペーンが、ほぼ250個の偽アプリを使用して、マレーシア、タイ、ルーマニア、クロアチアのユーザーを対象に、携帯電話の請求書を通じてプレミアムサービスに登録させてきました。 モバイルセキュリティ企業Zimperiumの zLabs研究チームによる新しい分析によると、同社により「Pr
AIのサイバー攻撃者がより速く上達している
モーアの法則を脇に置く：AIモデルが破ることができるサイバーセキュリティ防御の難易度は約4ヶ月ごとに倍増しており、その時間間隔は短縮されている。 英国政府のAIセキュリティ研究所（AISI）が発表した新しいベンチマークによると、同じタ
すべての記事を読み込みました