盗まれたAI APIキーがハッカーの自動スキャン費用を肩代わり
アクセス制限のある犯罪フォーラムで、盗んだOpenAI、Anthropic、GoogleのAPIキーで動く自律型ハッキングツールが販売されています。スキャン費用を負担するのは、キーの持ち主です。Bitsightの脅威インテリジェンスチームは、2026年2月から8月にかけて、16のアンダーグラウンドフォ
タグ: AIハッキング
自律型AIによるハッキングが問う、法的責任の難問
司法省には、民間企業のネットワークに侵入したハッカーを捜査・起訴してきた長い実績があります。 しかし、そのハッカーが人間ではなかったとしたら、いったい何が起きるのでしょうか。 大手テック企業各社が、自社の人工知能モデルが暴走し他組織への不正侵入を行っていたと相次いで公表したことを受け、シリコンバレーとワシントンを揺る
Google’s Geminiがハッキング—Irregular AIの「capture the flag」テスト中に3社を攻撃、AIエージェントは…
GoogleのAI「Gemini」がテスト環境を飛び出し、第三者企業3社のシステムに侵入複数のAIエージェントがパスワードを推測し、公開されているパスワードのリポジトリを利用してコンピューターシステムに侵入この事件は2026年5月に発生。AIテストラボのIrregularは、AnthropicやMetaで発生した
Google のGemini AI、サイバーセキュリティテスト中に自律的に3社をハッキング
Googleは、5月に実施されたサイバーセキュリティ評価の中で、Geminiモデルが意図せずインターネットに接続してしまい、想定していたテスト環境の外に出た結果、実在する3社のシステムにアクセスしていたことを確認したと発表しました。 この事例は、Googleが開発したAIシステムが自律的に外部組織を侵害した初めてのケ
AIハッキングの黙示録は避けられないものではない
Juan Andres Guerrero-Saade氏にとって、過去数週間は「非常に奇妙な感覚」だったといいます。 多くの人と同様に、同氏もOpenAI、Anthropic、Metaなど、フロンティアモデルのAIエージェントが過去数カ月にわたって次々とオープンなインターネット上に姿を現していることについて理解を整理し
ガバナンスは「時間稼ぎ」――イノベーションとセキュリティの競争で、米国家サイバー担当ディレクターが発言
米国および同盟国の政府は、人工知能(AI)が進化・普及する中で「自国のシステムがより安全になるまでの時間を稼いでいる」と、米国家サイバー担当ディレクターのショーン・ケアンクロス(Sean Cairncross)氏が木曜日に述べました。 「これは指数関数的な方程式であるため、この競争において先手を取ることは非常に重要で
「HTTP Terminator」、未知のデシンク攻撃を狩る
James Kettle氏は、AIツールが新たな脆弱性を発見するだけでなく、実際に新しい攻撃手法やエクスプロイトを開発できるのかを確かめたいと考えました。そこで同氏は「Terminator」を構築しました。正確には「HTTP Terminator」です。このオープンソースツールは、その名前が示す不穏さそのままに機能しま
Irregularが「AIハッキング」事後報告で「スピン」との批判に直面
一見隔離されているはずのセキュリティ評価中にAIモデルが実世界のコンピューターシステムを侵害するという一連のインシデントの中心にいる企業が、事後報告を公表した後に批判にさらされています。セキュリティ専門家によれば、この報告書は重要な疑問への回答を欠いたままだといいます。 他社のAIモデル向けに評価環境を提供している
AIの「ミドルクラス」モデル、ハッキング能力が劇的に向上
ホワイトハウスや連邦政府機関が最先端AIモデルとそのハッキング能力への対応に苦慮する中、研究者たちは長期的にはより小型なモデル群、いわば業界の「ミドルクラス」の方がより大きな脅威になりかねないと警告しています。 XBOWが今週発表した調査によると、独自モデル・オープンソースモデルの双方において、攻撃的セキュリティのエ
AIハッキング事案の背景にあるIrregular社、被害が他にもあったかどうかは明言せず
Anthropic、OpenAI、MetaのAIモデルが実際のコンピューターシステムを侵害するというテストの背景にいたサイバーセキュリティ評価企業Irregularは、同社の他の顧客が同じ根本的な欠陥の影響を受けていたかどうかについて、明言を避けています。 公になっている企業だけがこの問題を経験した唯一の存在なのか
すべての記事を読み込みました