AIセキュリティ監査でcurlの脆弱性24件が発覚、認証情報の窃取やコマンドインジェクションの恐れ
AISLEによるAI支援型のセキュリティ監査で、2つのリリースにまたがる計24件のcurlの脆弱性が見つかりました。認証情報の漏えい、認証境界、プロトコルのコマンドインジェクション、永続的なセキュリティ状態に関する弱点が明らかになっています。 curl 8.22.0では6件の指摘に対処しました。AISLEによると、2
タグ: AI監査
ガバナンス課題が深まるなか、AIトレーニングが急務に
AIは企業の業務に急速に組み込まれつつあります。しかし、この技術を効果的に管理するために必要なスキルやガバナンスの枠組みを、いまだ十分に整えられていない組織は少なくありません。 こうした状況を受け、研修・認定団体のISACAは、AIガバナンスに関する認定資格を2027年初頭に開始する予定です。現在はベータ段階と
AIエージェントセキュリティ：新しいガバナンスフレームワークは進捗を示す一方で、重大なギャップが残存している
AIエージェントはもはや理論的なものではありません。データベースクエリを実行し、...
AIの使用が企業のサイバー保険料を変えている
保険会社は、AIを使用して防御を強化する組織に報酬を与えている一方で、AI使用が...