タグ: AI脆弱性

cyberpress.org 2026年8月6日 22:00

Paperclipの重大なAI脆弱性、未認証のリモートコード実行とエージェント乗っ取りを可能に

自律型「ゼロヒューマン企業」AIエージェントを統制するために使われるオープンソースの制御基盤「Paperclip」で、緊急度・重要度がそれぞれ高い3件の脆弱性が新たに公開されました。 Oasisが文書化したこれらの脆弱性のうち、最も深刻なものは完全に未認証のリモート攻撃者が、Paperclipサーバーを稼働させている

darkreading.com 2026年7月31日 02:22

Claude Mythosを巡る誇大宣伝と現実:セキュリティチームが知っておくべきこと

月例動画シリーズ「Reporters' Notebook」の最新回では、Dark ReadingのAlexander Culafi氏、TechTarget CybersecurityのAlissa Irei氏、そしてCybersecurity DiveのDavid Jones氏が、AnthropicのClaude My

cybersecuritydive.com 2026年7月24日 23:52

脆弱性が多いAI製品ほど、ネット上に多く露出している

企業がAIツールへの依存度を高める中、その裏でハッカーがネットワーク上の脆弱なAIツールを狙うことは、ますます容易になりつつあります。 要点 インターネット監視企業のCensysによると、2026年初頭時点でインターネットに露出している産業用制御システム(ICS)の中で最も多いのは北米に所在するも

theregister.com 2026年7月7日 22:18

AIエンタープライズ、見切り発車の代償に今も苦しむ

AIと機械学習 大多数がAI関連のセキュリティインシデントや脆弱性を報告 DigiCertによると、

securityweek.com 2026年7月2日 20:21

「BioShocking」攻撃、AIブラウザを騙して認証情報を窃取

サイバーセキュリティ企業LayerXの研究者たちは、複数のエージェント型ブラウザが操作によって安全ガードレールを放棄させられ、悪意ある行動を実行させられる恐れがあると警告しています。 この脆弱性を実証するため、研究者たちはAIブラウザに解かせるパズルを含むウェブページを作成しました。ビデオゲーム「BioShock」か

theregister.com 2026年7月1日 04:50

自動化ペネトレーションテストツールへの失望が広がるセキュリティ業界

セキュリティ 昨年は完全自律型ペネトレーションテストを受け入れると回答したセキュリティ専門家が29%いたが、今年はわずか9%に低下

csoonline.com 2026年6月10日 18:11

AIレッドチーミングの成熟

企業がコパイロットや自律型エージェントの導入を急ぐ中、セキュリティチームはAIシステムのテストに、従来のレッドチーミングでは対応しきれないスキル・ツール・前提条件が必要だと気づき始めています。 Ram Shankar Siva Kum

darkreading.com 2026年6月2日 07:09

マイクロソフトのゼロデイをめぐる法的脅迫に批判が殺到

5分で読めます出典：Drew Angerer / Getty Imagesマイクロソフトが、最近数週間にわたり複数のゼロデイエクスプロイトを公開した不満を抱くセキュリティ研究者に対して刑事訴追を求める方針を示したことで、サイバーセキュリティコミュニティからの批判が相次いでいます。先週公開されたブログ投稿の中で、マイクロ

schneier.com 2026年6月2日 01:58

AI時代における脆弱性開示

新論文：「AI時代における責任ある開示：緊急行動の呼びかけ」（著者：メリッサ・ハサウェイ） 要旨： 人工知能は、脆弱性の発見と修復のバランスを根本から塗り替えつつあります。フロンティアAIモデルは現在、前例のない速度と規模で悪用可能なソフトウェア脆弱性を自律的に特定する能力を備えています。この動向は、迅速な

esecurityplanet.com 2026年5月29日 02:53

マルチターン攻撃が最先端AIモデル全般における継続的な脆弱性を露わに

eSecurity Planet のコンテンツおよび製品推薦は編集上独立しています。パートナーへのリンクをクリックすると収益が発生する場合があります。 詳細はこちら Ciscoによる最先端LLMの評価では、テストされたモデルのいずれもマルチターンの敵対的攻撃に一貫して抵抗できなかったことが判明し、現在のAI安