SQL Server 2025のAI機能、機密データ窃取に悪用可能と判明
Microsoft SQL Server 2025に新たに搭載されたAI機能は、Retrieval-Augmented Generation（RAG）パイプラインを支えるために設計されたものですが、データ窃取や隠密なコマンド＆コントロール（C2）通信のための実用的な攻撃面となることが実証されました。 2025年11月
Microsoft SQL Server 2025に新たに搭載されたAI機能は、Retrieval-Augmented Generation（RAG）パイプラインを支えるために設計されたものですが、データ窃取や隠密なコマンド＆コントロール（C2）通信のための実用的な攻撃面となることが実証されました。 2025年11月
データベースは、単なるテーブル型リポジトリの域をはるかに超えた存在へと進化してきました。しかし、SQL Server 2025に搭載された新機能は、この進化に潜む本質的な危険性を浮き彫りにしています。SpecterOpsの研究者たちは最近、重大な脆弱性を発見しました。彼らが明らかにしたのは、攻撃者