数十年前のBashの仕掛けがAIコーディングエージェントをサプライチェーン攻撃に晒す
1989年にGNUがLinuxのオリジナルBourne Shellを書き直して生まれたBash（Bourne Again SHell）は、30年以上が経過した今もなお「Bashトリック」によって問題を引き起こす可能性があります。Adversa AIは、複数のオープンソースAIエージェントに構造的なセキュリティ上の欠陥
タグ: Adversa AI
100のAIエージェントのセキュリティをテスト・ランク付け——知っておくべきこと
AIは私たちの新たなリーダーです。私たちはAIの指示をそのまま受け入れ、従っています。もう少し慎重になるべきかもしれません。 AIエージェントの動作に対する懸念は絶えません。情報漏洩のリスクから、単純に誤った意思決定まで、問題は多岐にわたります。AI支援による攻撃の高度化を受け、より多くのエージェントをより自律的に活
「SymJack」攻撃：AIコーディングエージェントをサプライチェーン攻撃の配送システムに変える
信頼と自動化は多くの攻撃において重要な要素であり、AIコーディングエージェントの利用にはその両方が本質的に備わっている。 悪意のあるリポジトリは多くのサプライチェーン攻撃において頻繁に関与しており、その割合は20〜40%と推定されている。こうしたリポジトリは、AIコーディングエージェントを使用する開発者を騙して不正な
トップ25のMCP脆弱性がAIエージェントの悪用方法を明らかに
MCPはエージェント型AIの拡大に不可欠な存在となっていますが、独自の脆弱性も伴...
UAEのK2 Think AI、独自の透明性機能を突かれて脱獄される
アラブ首長国連邦が高度な推論のために開発した新たなAIシステム「K2 Think...
GPT-5には脆弱性がある：ルーターが古くて安全性の低いモデルに誘導する可能性
GPT-5には脆弱性がある：あなたの問いに答えているのはGPT-5ではないかもし...