Counter-Strike 2のチーター、VAC Liveを悪用して無実のプレイヤーをBANに追い込む
Counter-Strike 2で、チーターがアンチチートシステム「VAC Live」を悪用し、正規のプレイヤーをBANさせられる可能性のある悪意あるエクスプロイトが出現したとされています。ゲームコミュニティで広がる報告によると、攻撃者はマップ「Inferno」で巧妙にわなを仕掛けます。これにより
タグ: 誤検知
「最良」のAIモデルを定義することが難しくなっている
ここ数年、AIモデルを選ぶ際には、ベンチマークスコアの高いものを探したり、なじみのあるプロバイダーを選んだりするのが一般的でした。 どのAIモデルが「最良」かという議論は、AIセキュリティ研究者の間でSNS上の定番の話題になりました。しかし、脆弱性検出にAIを活用しようとするセキュリティチームにとって
GoogleのAIエージェント「PageBreak」、自社Webアプリで500件超の脆弱性を発見
Googleの社内AIエージェントが、同社自身のWebアプリケーションで500件を超えるクロスサイトスクリプティング（XSS）の脆弱性を発見しました。AIと検証を組み合わせることで、悪用される可能性が高く、対処すべき脆弱性の全体像を把握できるようにしています。PageBreakは、Googleのプロダクトセキュリティチ
GitHub、AIコードレビューの性能を測る「ReviewBench」を公開
GitHubの「ReviewBench」は、ソフトウェアのリリース前に、AIコードレビューツールがどれだけ問題を検出できるかを測定するベンチマークです。同サイトでリサーチプレビューとして公開されており、ユーザーはレビューエージェントを比較したり、自社ツールを評価したりできます。 コードレビューとは、提
英国鉄道警察、32万ポンドの顔認証導入で一致ゼロ
セキュリティ
AWSがAI脆弱性検出の実力を検証、誤検知の多さが浮き彫りに
AWSの「Deception Benchmark(欺瞞ベンチマーク)」は、AIモデルが本物のセキュリティ脆弱性と、危険に見えるものの実際には安全なコードとをどれだけ正確に見分けられるかを測定するものです。AWSはこのベンチマークを一般公開し、研究者がサンプルの生成や精緻化にかかるコストを重複して負担す
Microsoft Defender、正規のGoogle検索リンクを悪質と誤検知
Microsoftは、Defender for Office 365セキュリティソフトウェアが正規のGoogle検索リンクを誤って悪質なリンクとしてフラグ付けしてしまう問題を調査中です。 同社はこの障害(MO1465962として追跡)について、まずUTC午前10時30分に発生を認め、影響を受けたユーザーがブロックされ
Windows端末で「Defenderウイルス対策が無効」との誤った警告表示、Microsoftが確認
Microsoftは、Windowsの通知機能に不具合があり、セキュリティ製品が実際には稼働中で設定上も保護が有効になっている場合でも、「Microsoft Defenderウイルス対策がオフになっています」という誤った通知がユーザーに表示されることがあると認めました。 同社によると、この誤った警告は最新のMicro
不完全なSOC:ドリームチームがなくてもセキュリティチームが防御力を維持する方法
人員の限られたSOC(セキュリティオペレーションセンター)チームでも、説明可能なAIとエージェンティックAIを活用すれば、アラート疲れを軽減し、アナリストの専門知識をチーム全体に広げ、調査作業を自動化し、セキュリティ運用を改善できます。 eSecurity Planet のコンテンツおよび製品に関する推
Google Bloggerが誤検知でブログ数百件をロック、マルウェア騒動に発展
Googleは「マルウェアおよび類似の悪質コンテンツ」ポリシーに違反したとする誤検知により、Blogger上のウェブサイト数百件をロックしました。中には実際に削除されてしまったサイトもあります。 この問題は8月4日に発生し、マルウェアをホストしているわけでも悪意のあるスクリプトを含んでいるわけでもない、多くの正当なブ
すべての記事を読み込みました