AIエンタープライズ、見切り発車の代償に今も苦しむ
AIと機械学習 大多数がAI関連のセキュリティインシデントや脆弱性を報告 DigiCertによると、
タグ: AI脆弱性
「BioShocking」攻撃、AIブラウザを騙して認証情報を窃取
サイバーセキュリティ企業LayerXの研究者たちは、複数のエージェント型ブラウザが操作によって安全ガードレールを放棄させられ、悪意ある行動を実行させられる恐れがあると警告しています。 この脆弱性を実証するため、研究者たちはAIブラウザに解かせるパズルを含むウェブページを作成しました。ビデオゲーム「BioShock」か
自動化ペネトレーションテストツールへの失望が広がるセキュリティ業界
セキュリティ 昨年は完全自律型ペネトレーションテストを受け入れると回答したセキュリティ専門家が29%いたが、今年はわずか9%に低下
AIレッドチーミングの成熟
企業がコパイロットや自律型エージェントの導入を急ぐ中、セキュリティチームはAIシステムのテストに、従来のレッドチーミングでは対応しきれないスキル・ツール・前提条件が必要だと気づき始めています。 Ram Shankar Siva Kum
マイクロソフトのゼロデイをめぐる法的脅迫に批判が殺到
5分で読めます出典：Drew Angerer / Getty Imagesマイクロソフトが、最近数週間にわたり複数のゼロデイエクスプロイトを公開した不満を抱くセキュリティ研究者に対して刑事訴追を求める方針を示したことで、サイバーセキュリティコミュニティからの批判が相次いでいます。先週公開されたブログ投稿の中で、マイクロ
AI時代における脆弱性開示
新論文：「AI時代における責任ある開示：緊急行動の呼びかけ」（著者：メリッサ・ハサウェイ） 要旨： 人工知能は、脆弱性の発見と修復のバランスを根本から塗り替えつつあります。フロンティアAIモデルは現在、前例のない速度と規模で悪用可能なソフトウェア脆弱性を自律的に特定する能力を備えています。この動向は、迅速な
マルチターン攻撃が最先端AIモデル全般における継続的な脆弱性を露わに
eSecurity Planet のコンテンツおよび製品推薦は編集上独立しています。パートナーへのリンクをクリックすると収益が発生する場合があります。 詳細はこちら Ciscoによる最先端LLMの評価では、テストされたモデルのいずれもマルチターンの敵対的攻撃に一貫して抵抗できなかったことが判明し、現在のAI安
画像ベースのプロンプトインジェクション攻撃がマルチモーダルAIモデルをターゲット
研究者は、この技術がビジョン言語モデルが画像とユーザープロンプトの両方をどのように解釈するかを操作できると述べています。 セキュリティ研究者は、元のテキストプロンプトを変更することなく、マルチモーダルAIシステムがユーザー指示をどの
セキュリティ研究者、Pwn2Own Berlinで47個のゼロデイ脆弱性を発見
Pwn2Own Berlinで47個のゼロデイ脆弱性を発見したセキュリティ研究者は、約130万ドルの報奨金を受け取りました。 5月14日から5月16日にかけて開催され、TrendAIのZero Day Initiative (ZDI)が後援した3日間のイベントは、Devcoreチームが優勝し、50万5,000ドルの莫大
PraisonAIの脆弱性が公開後数時間以内に悪用される
PraisonAIの高度な重要度を持つ認証回避の脆弱性は、公開後数時間以内に積極的な悪用の試みが確認されたセキュリティ研究者の注目を集めています。これは脅威アクターが新しく公開された欠陥にいかに迅速に対応するかを鮮明に思い出させます。 CVE-2026-44338として追跡されており、GitHubアドバイザリGHSA
すべての記事を読み込みました