AIインフラセキュリティ

google-threat-intel 2026年9月30日 23:25

AI時代の脆弱性発見と悪用の動向

執筆者: Robin Grunewald、Supriya Mazumdar、Kelli Vanderlee はじめに Google Threat Intelligence Group（GTIG）は、脆弱性の開示件数と悪用件数の統計を分析し、人工知能（AI）が脆弱性をめぐる脅威の状況に与える影響を評価しました。その結果

bleepingcomputer.com 2026年8月27日 03:51

新たな「GPUThor」攻撃、NVIDIAのECC保護を突破しrootアクセスを獲得

ECC(誤り訂正符号)保護をバイパスすることでNVIDIA製GPUに対するサービス拒否(DoS)攻撃およびroot権限昇格を可能にする、新たなRowhammer攻撃「GPUThor」が公開されました。トロント大学が発表した論文によると、GPUThorは、ECC導入後に無効化されてしまった研究者ら自身の過去の攻撃概念

sysdig.com 2026年7月20日 23:06

JADEPUFFERの進化:エージェント型脅威アクターがAIモデル破壊を狙ったランサムウェアを投入

脅威リサーチ部門ディレクターランサムウェアの運用者は、被害者がバックアップを取っていないことに賭けています。今回新たに判明した動向として、JADEPUFFERの運用者はさらに踏み込み、組織が単純には復元できないもの、すなわち学習済みのAIモデルを破壊するためにランサムウェアを利用するようになりました。組織にとって、単一

cyberpress.org 2026年5月27日 19:11

TeamPCPハッカー集団、認証情報窃取攻撃にLiteLLMを悪用

サプライチェーン攻撃が急増しており、脅威アクターたちは人工知能インフラへと標的を向けつつある。高度に洗練されたキャンペーンにおいて、 TeamPCPと呼ばれる脅威アクターグループが悪用したのは、広く利用されているオープンソースのPythonライブラリ「LiteLLM」であり、それを密かな認証情報窃取ツールへと変貌さ

oligo.security 2025年12月22日 10:15

ShellTorch：PyTorchモデルサーバー（TorchServe）における複数の重大な脆弱性（CVSS 9.9、CVSS 9.8）が無数のAIユーザーを脅かす

概要今週、Oligo Securityのリサーチチームは、フルチェーンのリモー...