AIの「ミドルクラス」モデル、ハッキング能力が劇的に向上
ホワイトハウスや連邦政府機関が最先端AIモデルとそのハッキング能力への対応に苦慮する中、研究者たちは長期的にはより小型なモデル群、いわば業界の「ミドルクラス」の方がより大きな脅威になりかねないと警告しています。 XBOWが今週発表した調査によると、独自モデル・オープンソースモデルの双方において、攻撃的セキュリティのエ
タグ: AIセキュリティリスク
Anthropicの見解:AIの問題はモデルの欠陥ではなくセキュリティの隙間が原因
Anthropicによると、同社のAIモデルが実際のシステムを自律的に侵害した最近の3件のインシデントは、モデルのアラインメントの失敗というよりも、AIを封じ込めるために設計されたシステム側の不備が原因だったといいます。この侵害は、Anthropicが自社のClaude AIモデルによる新規脆弱性の自律的な発見・悪用能
混乱を招くコンピューターワームの作成にMythosやゼロデイ脆弱性は不要——無料のオープンソースモデルで十分
AnthropicのMythosやOpenAIのMythos、そしてGPT 5.5-Cyberのような超高度AIモデルのバグ発見能力に対して、多くの懸念が広がっています。しかし攻撃者たちはすでに、無料で公開されているLLMを使って、はるかに低コストでネットワークを乗っ取り、ソフトウェアのサプライチェーンにワー
AIを利用したゼロデイ悪用ツール開発、研究者が警告
GTIGのレポートは、脅威グループがますますAIを活用して攻撃を拡大していることを示しています。悪用の試みは開示され、パッチが適用され、大規模なインシデントが防止されました。 脅威アクターはAIを活用して、動作するゼロデイ脆弱値の悪用ツール開発に成功しました。これはこのテクノロジーの初めての成功した
商用AIモデルが脆弱性研究で急速な進展を示す
非公開のフロンティアAIモデル（Anthropicの「Claude Mythos」など）が主要なオペレーティングシステム全体で数千のゼロデイ脆弱性を特定できることが実証されていますが、商用モデルもソフトウェアバグの発見において進展を示しています。 Forescoutの Verde Labs によると、わずか1年前は5
Claude OpusがChromeエクスプロイトを2,283ドルで開発
Anthropicは、攻撃者が誰も対応する前に脆弱性を発見して悪用できるようになるという懸念から、Mythosバグ検出モデルの公開リリースを中止しました。 しかし、木曜日にOpus 4.7のリリースによってすでに置き換えられた同社のOpus 4.6モデルは、機能するエクスプロイトコードを開発できます。 水曜日のブロ
ClaudeとChatGPTが政府機関への大規模サイバーキャンペーンで悪用される
Gambit Securityの研究者Eyal Selaが発表した革新的な技術レポートで、政府インフラを狙った大規模なサイバー攻撃に関する新しい詳細が明らかになりました。 単一の脅威アクターが人工知能プラットフォームを活用して、メキシコの政府機関9社に侵入することに成功しました。 2025年12月後半から2026年
Vibeコーディングサービスの「Lovable」がマルウェア感染したアプリをホストしていると指摘、数千人のユーザーを露出 — 同社は…
Lovableで構築されたアプリ1つに6個の重大な脆弱性とさらに10個が含まれて...
秘密のコマンドアンドコントロールリレーとして使用されるAIアシスタント
ウェブブラウジング機能を備えたAIアシスタントは、秘密のコマンドアンドコントロー...