Portnox、管理対象デバイスから未承認のAIアプリケーションを検知・排除する新機能を発表
Portnoxは、管理対象デバイス上で未承認のAIアプリケーションやエージェントを検知し、セキュリティポリシーを自動的に適用する新機能を発表しました。検知した瞬間に、承認されていない、あるいはリスクのあるアプリケーションを制限・隔離・削除できるようになります。 この新機能が対象とするのは「シャドーAI
タグ: AIエージェントセキュリティ
Meta製AIアシスタント「Muse」にゼロデイ、Macのバックドアに悪用される恐れ
Macセキュリティ研究者のPatrick Wardle氏はこう述べています。Museを「究極のバックドア」に変えるのはわけないことだ、と。 AIアシスタントは、単に質問に答えるだけのツールから、タスクを計画し、連携サービスを操作し、私たちに代わって行動を実行するエージェントへと急速に進化しています。こうした行動に
今週の注目セキュリティ新製品:2026年9月4日
先週リリースされた注目製品の中から、BugBase、F5 Networks、Ping Identity、Supernaの製品をピックアップしてご紹介します。 F5、AI主導の脅威に対抗する仮想パッチ適用を高速化 異常検知やエージェント型脅威インテリジェンスといった新機能により、F5のAI搭載ウェブア
情報窃取型マルウェアがClaudeのセッションCookieを盗み、アカウント乗っ取りと2FA回避を実行
Anthropic社のAIプラットフォーム「Claude」がサイバー犯罪者の標的となっています。認証情報を盗み出し、有料利用枠を乗っ取り、駆除後も端末を再感染させる、2つの異なる攻撃チェーンの存在が確認されました。 Anthropicは被害拡大の抑え込みを図るため、侵害されたアカウントの強制サインアウト、保存済み支払
Chrome版Claudeのプロンプトインジェクション欠陥、Slack・X・Claude.aiのアカウント乗っ取りを可能に
Chrome版Claudeに存在する間接的なプロンプトインジェクションの脆弱性が、Slack、X、Claude.aiにまたがるアカウント乗っ取りへと連鎖する可能性があることが分かりました。この攻撃は、メールの内容に埋め込まれた悪意ある指示を処理した後、Claudeが認証済みブラウザセッション内でJavaScriptを
Oktaによる Permiso 買収、アイデンティティ脅威検知の空白を埋める狙い
Oktaは木曜日、人間・マシン・AIによるデジタルアイデンティティに関連する脅威を追跡するクラウドベースの企業、Permiso Securityを買収する契約を締結したと発表しました。 Permisoは、ユーザーやシステムがすでにログインした後のリスク検知を専門としており、この分野は業界でアイデンティティ
Recoが「AI Runtime」を拡張、ブラウザベースのAIセキュリティと自動修復機能を追加
Recoは、Recoプラットフォームの中核コンポーネントである「AI Runtime」の機能拡張を発表しました。今回のアップデートでは、ブラウザベースの制御、リアルタイムでのプロンプト分析・ブロック機能、そして自動修復機能がRecoプラットフォームに追加されます。 企業が運用するエージェントには、そ
Claude Coworkのサンドボックスエスケープ脆弱性、攻撃者にSSHキーとクラウド認証情報へのアクセスを許してしまう
Anthropic社のClaude Coworkに影響する新たに発見されたサンドボックスエスケープ脆弱性により、AIエージェントが処理する信頼できないコンテンツが、macOSホスト上の機密ファイルにアクセスできてしまう可能性があることが明らかになりました。 この脆弱性の影響には、SSH秘密鍵、クラウド認証情報、その他
AIコネクタのリスク:9分ごとに変化する権限
作業に使っているサービスとAIエージェントを接続すると、見慣れた連携が一転して落ち着かないものに変わります。データへのアクセス経路が絶えず変化し続けるからです。ChatGPTやClaudeのコネクタは、いつの間にか新しい機能を獲得することがあります。さらに、情報をサードパーティのAIシステムへ転送
Claude for Chromeの新たな脆弱性、拡張機能によるAI権限の悪用を許してしまう
この脆弱性により、悪意のある拡張機能がGmail、Docsなどへのアクセスを含む特権的なAI操作を実行できてしまいます。 Manifold Securityの調査によると、Anthropicの「Claude for Chrom
すべての記事を読み込みました