AIツールとICS機器のインターネット露出が拡大を続ける
概要 インターネット監視企業のCensysは水曜日に公開したレポートで、深刻な脆弱性を抱えることが多い、インターネットに露出したAIツールを狙い、攻撃者が企業ネットワークに侵入する恐れがあると警告しました。 AIエコシステムは複雑化しており、公開サービスが多数のバックエンド製品に依存し、その多くがセキュリティチーム
タグ: AIツール
Scytale MCP、AIツールに範囲を限定した読み取り専用のコンプライアンスデータアクセスを提供
Scytaleは、顧客のAIツールをコンプライアンスプログラムに直接接続するModel Context Protocol（MCP）サーバー「Scytale MCP」の提供開始を発表しました。Scytale MCPを使えば、ClaudeやChatGPTなどのツールが最新のコンプライアンスデータを照会でき、画面を一つずつ
詐欺師が本物のGoogleサインインを悪用し、高額な未検証AIサブスクリプションを販売
詐欺師たちが249ドルのウェブサイトツールキットを使い、年間最大2,000ドルにも及ぶ未検証のAIサブスクリプションを販売しています。これらのサイトを本物らしく見せているのが、本物のGoogleサインイン画面です。 Malwarebytesは、このツールキットで構築された同種のウェブサイトを100件以
NCSC、シャドーAIが新たなセキュリティリスクを生むと警告
英国の国家サイバーセキュリティセンター(NCSC)は、従業員が未承認のAIツールを使用することで企業データが流出し、組織が検知・管理に苦慮するセキュリティリスクが生じる恐れがあると警告しました。 9月7日に公開されたNCSCのブログ記事によれば、従業員が組織による評価や承認済み代替ツールの提供が追いつかないペー
OpenClaw 2.0がリリース、セッションデータをSQLiteへ移行
OpenClawはオープンソースソフトウェアで、AIモデルにユーザーの各種アカウントをまたいだ常駐タスクを任せられるツールです。たとえばメールボックスを監視してベンダーのアドバイザリを検知し、自分が利用している製品名が挙がっていればTelegramで通知する、といった作業をこなします。今回のアップデー
Anthropic、Claude Codeの週次利用上限を現行水準から17%引き下げへ
Anthropicは、Pro、Max、Team、そしてシート制Enterpriseの各プランにおいて、Claude Codeの標準週次利用上限を恒久的に25%引き上げると発表しました。一見良い話に聞こえますが、実際はそうとも言い切れません。 Claudeを利用しているユーザーにとっては、現在の水準と比較するとむしろ1
経営幹部がシャドーAI対策を骨抜きにしている
上級意思決定者の3人に2人近くが、リスクを承知の上で未承認のAIツールを使用していると回答しています。この事実は、ITおよびセキュリティ部門のリーダーを難しい立場に追い込んでいます。 シャドーITは長らくCISOにとって大
AIツール、ランサムウェアマーケットプレイスで人気商品に
武器化・悪用されたAI機能の売り込みがアンダーグラウンドのランサムウェアフォーラムで急増しており、犯罪者組織はベンダーに似たビジネスモデルを採用しつつあります。 AIベースのツール販売がアンダーグラウンドのランサムウェアマーケットプレ
Codexのナレッジワーク対応が拡大——リサーチ、レポート、スプレッドシートへ
米国のオフィスワーカーは、メールの整理や複数の分断されたシステムにまたがるファイル検索に、毎週何時間もの時間を費やしています。米国の労働人口の約40%、およそ7,200万人が、分析・文書作成・デザイン・コミュニケーションといった情報を主な業務とするナレッジワーカーです。McKinsey Global
Microsoft が Windows 11 Copilot を無効化するエンタープライズポリシーオプションをリリース
Microsoft は、IT管理者がマネージド Windows 11 デバイスから Microsoft Copilot アプリ をサイレント アンインストールできる新しいエンタープライズポリシー設定を導入しました。これは、組織がフリート全体のAIツール展開をどのように制御するかに関する大きな転換を示しています。 新し
すべての記事を読み込みました