銀行はAIを導入、規制当局は「制御できるのか」を問う
銀行による人工知能（AI）の活用が広がるなか、規制当局は金融機関がこの技術を適切に管理できているのかを注視しています。ロイターによると、米国の銀行規制当局は、自律型AIエージェントの利用状況、その行動を律するセーフガード、海外で開発されたモデルへの依存について銀行に問い合わせています。欧州の当局も、深刻なサイバ
タグ: 自律型AIエージェント
優れた「AIの祖先」になろう――サイバーセキュリティはすでに手本を示している
AIの登場により、プライバシー、サイバーセキュリティ、オンラインの安全をめぐる物語は、見覚えのある転換点を迎えています。次世代の技術が取り返しのつかない結果をもたらす前に、数十年にわたるサイバーセキュリティの経験を生かす機会が私たちには残されています。 その責任の重さを私に教えてくれたのは、ここでは「
AIシステムは重要インフラへの「悪夢の攻撃」を完全に実行可能、備えはできていない
自律型AIシステムは、悪夢のようなサイバー攻撃シナリオを完全に実行できる能力を備えています。重要な制御技術（OT）や産業機器を見つけ出して攻撃し、水道や電力をはじめとする生活必需インフラへのアクセスを遮断することが可能です。 Booz Allen Hamiltonのレポートによると、実際にこうした攻撃が起き
米国のサイバーレジリエンスと監督体制、相次ぐ攻撃で試される
米国の水道事業者を狙った最近の一連の攻撃は、同国の技術面での主導的地位を試すものとなりました。同時に、重要インフラ全体でレジリエンス（回復力）を構築する必要性も浮き彫りになりました。 イランとの間で宣戦布告なき戦争が続くなか、米国各地の水道事業者が、一連の組織的な攻撃の標的となりました。国民の健康や安全に
ゼロトラストの生みの親、AI支援型攻撃にもモデルは揺るがないと主張
AI時代にゼロトラストは今も有効なのでしょうか。ジョン・キンダーバグ氏の新著は「有効」と答えていますが、それは正しく実装されていればの話です。 ジョン・キンダーバグ氏は2010年、Forrester Researchのレポート「No More Chewy Centers: Introducing the Zero T
自律型AIエージェントが大規模データ漏洩を主導
かつては熟練した攻撃者の集団全体を必要としていた高度なサイバー攻撃が、今ではわずか数個の簡潔なコマンドと、自律型AIツールによる数時間の実行だけで済むようになっています。Gambit Securityは先ごろ、AIツールがわずか5日間で105件もの個別攻撃を仕掛けたという恐るべきキャンペーンを詳細
Outerlimit、暴走AIエージェントによる被害を防ぐため1600万ドルを調達
自律的なエージェント型AIは、暴走して破壊的な結果を引き起こす傾向があります。これを完全に阻止することはおそらく不可能でしょう。Outerlimitは、暴走エージェントによる被害そのものを防ぐことに焦点を当てたソリューションを提供しています。 ニューヨークを拠点とするOuterlimitは、AlbionVC、Evol
スペイン、自律型AIエージェントが関与する初のデータ侵害を報告
スペインのデータ保護当局(AEPD)は、AIエージェントが単独で行動した結果とみられる初のデータ侵害を報告しました。このシステムは企業のネットワークにログインし、個人データを改ざんする方法を見つけ出し、請求書データを抜き取ったとされています。 「結論を出す前に、現時点で得られている情報は被害を受けた
Tuskira Vector、自律型レッドチーミングをアタックサーフェス検証にもたらす
Tuskiraは、自律型レッドチーミングエージェント機能「Vector」を発表しました。この機能は、攻撃者が外部から何を実行できるかをシミュレーションすることで、組織の悪用可能なアタックサーフェスを特定します。 Tuskiraは、外部からの発見事項をすべて、組織がすでに導入している補完的なコントロー
攻撃者が自律型AIエージェントを使い2万3800件のクラウド認証情報を窃取・管理
脅威アクターは、サイバー攻撃の高速化、脆弱性調査の自動化、そしてクラウド認証情報の大規模な窃取に、自律型AIエージェントを活用するケースを増やしています。 Google Threat Intelligence Group(GTIG)は、Reconと呼ばれる自動化された偵察・認証情報管理プラットフォームを稼働させた、外
すべての記事を読み込みました