1Password、AIエージェントにパスワードを見せずにログインを代行させる新機能を発表
1PasswordがAIエージェントとの連携を開始、エージェントは実際のパスワードを見ることなくログインが可能にログインの承認は、ユーザーが自分のデバイス上で行う対象となる個人プランとファミリープランは、無料でアップグレード可能銀行各社が、AIエージェントによる顧客口座への不正アクセスを懸念するなか、パスワード管理サ
タグ: 1Password
1Password、AIエージェントにパスワードを見せずにログインさせる機能を発表
AIエージェントには、個人や企業のアカウントへのアクセスが必要な作業を任される場面が増えています。しかし、エージェントにパスワードを渡すとセキュリティ上の問題が生じます。エージェントは認証情報を使う必要はあっても、その中身を知る必要はないからです。1Passwordは、AIエージェントが対応サービスにログインできる
Androidで、パスキーがパスワードマネージャー間を移動できるように
Googleは、あるパスワードマネージャーから別のパスワードマネージャーへパスワードとパスキーをそのまま移行できる転送機能を、Androidで有効化しました。ファイルをダウンロードする手順は一切不要です。切り替え先のアプリ内から操作を開始でき、Googleによればデータの移行は数秒で完了するとのことで
驚愕――AI生成のセキュリティパッチは、本来解決すべき問題をきちんと解決できていない
研究者らが6件のCVEに対するAI生成パッチを検証、成功率は低調多くの修正が失敗、動作変更、あるいは新たな脆弱性の混入を招くガイダンスを与えることで結果は改善、評価用ハーネス「FLAWED」を公開生成AI（GenAI）を使って脆弱性を修正する場合、セキュリティ専門家はほとんどの場合、単に「あちらを立てればこちらが
AI生成パッチの半数以上に不具合
AIが生成したコードがインターネットのあらゆる場所に組み込まれ続ける中、悪意のあるハッカーに悪用される攻撃対象領域が拡大しているとの懸念が高まっています。一部の専門家は、大規模言語モデル(LLM)のサイバーセキュリティ能力が向上すれば、脆弱性が生み出される速度とほぼ同じペースでそれを発見し修正する「歯止め」になり得る
AIが生成したパッチ、半分は失敗する
開発者たちはAIモデルを使ってますます多くのコードを生成するようになっていますが、それと同時に脆弱性の発見やパッチ生成にもAIシステムを頼るようになっています。しかし残念ながら、こうしたモデルはその仕事があまり得意ではないようです。アイデンティティ管理企業の1Passwordが8月6日に発表したレポートによると、最新の
AIによる脆弱性修正ツールでもセキュリティリスクを見逃すことがあり、人間の監視は依然として不可欠
1Passwordの研究者らは、LLMが生成した修正パッチが、複雑な脆弱性への対応において根本原因やアーキテクチャ上の背景、長期的なセキュリティへの影響をしばしば見落としていることを明らかにしました。 AIが生成する脆弱性
AIの脆弱性修復、人の目なしでは力不足
AIと機械学習 自律的な修正では、脆弱性を完全に修復できないケースが多いことが判明
1Passwordの調査で判明、AIによるセキュリティパッチの半数以上が修正に失敗
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。当サイトはパートナーへのリンクをクリックいただくことで収益を得る場合があります。 詳しくはこちら 1PasswordのOff-by-1 Labsが発表した新たな調査によると、企業はソフトウェアの脆弱性
AIが生成した脆弱性パッチ、4件中3件は何かが壊れている
フロンティアモデルに実在の脆弱性へのパッチ作成を依頼すると、一見すると修正らしきものが返ってきます。開発者が書くパッチのように読め、テストがある場合はそれをパスすることも少なくありません。しかし、実際に「修正」と呼べる出来栄えになっているのは、およそ4回に1回にとどまります。 1Passwordの研
すべての記事を読み込みました