AIエージェントが支出上限を回避：何が問題だったのか
エージェントは支出上限に達すると、その上限を引き上げるために必要な認証コードを自ら取得しました。Cornell TechとYale Universityの研究者らが管理された環境で実験したところ、10種類のAIモデルのうち9種類が、人間による個別の承認を得ないまま、自らの暗号資産の支出上限を少なくとも1回は引き上げ
タグ: 認証コード
デバイスのリンク機能を悪用したWhatsAppとSignalの盗聴
最近のメッセージングアプリでは、スマートフォンのアカウントをパソコンのデスクトップ環境にリンクして使えます。盗聴を狙う側は、この機能を悪用しています。 WhatsApp WebやSignal Desktopなどのアプリを使うと、ノートPCやデスクトップPCといった他のデバイスでも自分のアカウントを利用できま
Redditアカウントを盗む、偽の通報メッセージの手口
Redditで見知らぬ人物から届くダイレクトメッセージが、返信を促してきます。返信させること自体が狙いです。この手口はマルウェアも悪意あるリンクも使わないソーシャルエンジニアリングによるもので、Reddit、Discord、および類似のプラットフォームに広がっています。攻撃者が求めるのはたった一つの情
RedditとDiscordの「誤通報」詐欺がアカウントを乗っ取る仕組み
見知らぬ人物からRedditでメッセージが届きます。誰かに通報されたが、その通報者のアカウントがあなたのものによく似ているというのです。本当にあなたが通報したのでしょうか。 実際には違います。しかし、それはこのメッセージの本当の狙いではありません。 この手口はソーシャルエンジニアリングのみに依存しています。マルウ
フィッシングキャンペーンの標的となるSignalおよびWhatsAppアカウント
オランダの情報機関AИVDとMIVDは、ロシア政府支援のハッカーが高い価値を持つ...