AIによる脅威レポート:暴走するエージェントとワークフロー攻撃
AIを悪用した最新の注目すべき攻撃、脅威、リスク、脆弱性をまとめ、サイバー防御にとって何を意味するのかを解説します。 悪意あるAIの利用やAIシステムへの脅威により、サイバーセキュリティチームはセキュリティの基本を改めて徹
タグ: AIワーム
マイクロソフトワードの危険な「ワーム」がCopilotに侵入し混乱を招く恐れ、専門家が警告—現時点で判明していること
Wordドキュメント内に白色テキストとして隠された指示によって、Microsoft 365 Copilotが作成中のファイルを密かに改変し、その指示自体を出力先の文書にコピーしてしまう可能性があります汚染された文書はそれ自体が感染源となり、通常の社内ワークフローを通じて拡散します。元の悪意ある文書がなくても広がり
Copilotワームが悪用するMicrosoft Word文書の感染経路
リスクを軽減する手段はいくつか存在しますが、これを完全に封じ込める唯一の方法は、AIが指示とデータを区別できるようにすることであり、それは現時点では不可能です。 Copilotを媒介として広がる「AIワーム」がMicros
MicrosoftがCopilot等の自社アプリを介して拡散するAIワームの存在を確認
リスクを軽減する手段はいくつかあるものの、確実に阻止する方法は「命令」と「データ」をAIに区別させることしかなく、それは現時点では実現不可能です。 ノルウェーの著名なAI研究者が火曜日、WordやCopilotをはじめとす
Wordワームが Copilot に侵入、混乱を拡散
security 研究者によれば、Microsoftとの数カ月に及ぶ協議にもかかわらず、堅牢な対策はいまだ生まれていない
AIワームのプロトタイプが示す——ネットワーク乗っ取りに「Mythos」は不要
トロント大学の研究チームが、オープンウェイトのローカルLLMを使って、一般的な企業ネットワークに潜む脆弱性や設定ミスを自律的に悪用できることを実証。乗っ取ったGPUを燃料に自己複製を繰り返す手口も明らかになりました。 トロント大学の研
適応型エージェントAIワーム——次世代のエンタープライズ脅威として台頭
AIワームの拡散マップ。出典：トロント大学次世代の適応型AIワームマルウェアに対する防御策を探す取り組みが本格化しています。NotPetya、Stuxnet、MSBlast、あるいはSQL Slammerといった過去の有名なワーム事案に匹敵するような世界規模のインシデントを未然に防ぐことが目標です。AI適応型ワームは、
混乱を招くコンピューターワームの作成にMythosやゼロデイ脆弱性は不要——無料のオープンソースモデルで十分
AnthropicのMythosやOpenAIのMythos、そしてGPT 5.5-Cyberのような超高度AIモデルのバグ発見能力に対して、多くの懸念が広がっています。しかし攻撃者たちはすでに、無料で公開されているLLMを使って、はるかに低コストでネットワークを乗っ取り、ソフトウェアのサプライチェーンにワー
自律型AIワーム、推論能力で企業ネットワークを侵害
トロント大学、ベクター研究所、ケンブリッジ大学の研究者たちが、固定の脆弱性リストに依存しない概念実証（PoC）AIワームを構築・テストしました。 このワームは、遭遇したターゲットをその場で分析し、攻撃方法を推論しながら戦略を即座に生成します。そのすべての処理を、すでに侵害済みのマシン上で直接動作する小