実験:AIによるPLCエクスプロイトの移植、所要時間は数時間・費用は数百ドル
Forescout社のVedere Labsの研究者たちは、Anthropic社のClaudeを使い、あるWAGO製プログラマブルロジックコントローラー(PLC)向けに開発したリモートコード実行(RCE)エクスプロイトを、別のWAGO製PLCへ移植する実験を行いました。結果としては成功したものの、それは研究者による広
タグ: AIエクスプロイト
Black Hatで押さえるべき5つの優先事項と、避けるべきこと
展示ブースやベンダーの売り込みは避け、AIの脆弱性やエクスプロイト、攻撃者のキャンペーン、防御手法についての知見を追求すべきです。 米国のサイバーセキュリティ業界カレンダーには、二つの大規模なカンファレンスがそびえ立っています。
Contrast CVE Shield、パッチ適用までの間アプリケーションを保護
Contrast Securityは、Claude Mythosのような高度なAIモデルを用いて生成される悪用コードの増加から組織を守るために設計された「Contrast CVE Shield」を発表しました。 Contrast CVE Shieldはアプリケーション内部で動作し、既知の脆弱性を悪用
AnthropicのMythos PreviewおよびProject Glasswingについて
サイバーセキュリティ業界は、Anthropicの新しいモデルであるClaude Mythos Previewと、そのサイバーセキュリティへの影響に夢中になっています。Anthropicは、そのサイバー攻撃能力のため、一般向けにリリースしないと述べており、Project Glasswingを開始して、公開ドメ