タグ: AIサプライチェーン攻撃

csoonline.com 2026年6月4日 21:08

Hugging Face Transformers のRCE脆弱性、AIモデル設定ファイルを悪用したステルス侵害を可能に

累計22億回以上インストールされているこのPythonパッケージは、攻撃者にとって広大な攻撃対象領域を提供します。GPUアクセラレーション推論を実行する価値の高いエンタープライズユーザーへの無音アクセスも、その射程に含まれています。

securityweek.com 2026年4月15日 22:47

MCPの「設計」欠陥が広範なAIサプライチェーン攻撃を可能にする可能性

Model Context Protocol (MCP)はエージェンティックAIユーザーに多くの利益をもたらしており、エージェンティックAIを社内で採用している企業によって広く使用され、信頼されています。  2024年11月にAnthropicによって導入され、エージェントとデータ間の標準的なコネクタを提供

csoonline.com 2025年12月29日 16:21

2025年に明らかになった現実世界のAIセキュリティ脅威トップ5

セキュリティ研究者は、ユーザーと開発者が認識しておくべきAIシステムを標的とした...