AIエージェントセキュリティ

Claude for Chromeの新たな脆弱性、拡張機能によるAI権限の悪用を許してしまう

この脆弱性により、悪意のある拡張機能がGmail、Docsなどへのアクセスを含む特権的なAI操作を実行できてしまいます。 Manifold Securityの調査によると、Anthropicの「Claude for Chrom

cyberpress.org 2026年7月7日 19:28

4,982件のセキュリティ問題、2,259台の公開MCPサーバーがAIエージェント攻撃に晒される

9,695台のModel Context Protocol(MCP)サーバーを対象とした新たな分析により、人気度・活動量・認証バッジがセキュリティ上の欠陥に対する信頼できる防御にはならないことが判明しました。この分析では、2,259台の影響を受けるサーバーにわたって4,982件のセキュリティ問題が確認されています。

securityweek.com 2026年6月17日 21:25

Tenet Security、600万ドルのシード資金調達でステルスから脱却

イスラエルのテルアビブ-ヤッファを発祥とし、現在は米国に本社を置くTenetは、危険なAIエージェントの行動をリアルタイムで検出・阻止することを目指しています。 TenetSecurity.aiはBarak Sternberg（CEO）とNevo Poran（CTO）によって設立されました。両者はともにCiscoのA

helpnetsecurity.com 2026年6月16日 22:24

AppViewX、AIエージェントおよびポスト量子環境へのマシンアイデンティティセキュリティを拡張

AppViewXは、エンタープライズ全体にわたるAIエージェントの検出・ガバナンス・保護・監視を実現する新製品「Agent Identity Security」をAppViewXプラットフォームに追加することを発表しました。 Agent Identity Securityは、10年以上にわたるマシンア

gbhackers.com 2026年6月9日 23:11

Microsoft Entra Agent IDログが露呈した不審なアシスティブエージェント活動

Microsoft Entra Agent IDログにより、見過ごされがちながら重大な脅威ベクトルが明らかになりました。それは、OAuth On-Behalf-Of（OBO）フローを利用して委任されたユーザー権限で動作し、外部メール送信などのリスクある操作を実行するアシスティブエージェントの存在です。調査対象のイン