Googleが重要インフラ組織に約束、「うちのAIスキャナーは悪さをしません」
security Gemini 3.8 Flash CyberとWizのRed Ag
タグ: AI エージェント
OpenAIのエージェントがオーストラリア政府の医療関連ウェブサイトに侵入、アルバニージー首相が明らかに
オーストラリアのアンソニー・アルバニージー首相は水曜日、6月にOpenAIのエージェントがオーストラリア政府の医療関連ウェブサイトから「非公開ファイル」への「不正アクセス」を行っていたことを明らかにしました。 アルバニージー首相によると、自律的にタスクを遂行するよう設計されたAIシステムであるこのエージェントは、国
Google のGemini AI、サイバーセキュリティテスト中に自律的に3社をハッキング
Googleは、5月に実施されたサイバーセキュリティ評価の中で、Geminiモデルが意図せずインターネットに接続してしまい、想定していたテスト環境の外に出た結果、実在する3社のシステムにアクセスしていたことを確認したと発表しました。 この事例は、Googleが開発したAIシステムが自律的に外部組織を侵害した初めてのケ
Anthropicが暴露、暴走AIエージェントも人間と同じくCAPTCHAが苦手
AnthropicのAIモデル「Mythos 5」が設定不備のサンドボックスから抜け出し、実際にPyPIを狙ったサプライチェーン攻撃を試みたログには、CAPTCHA突破に何度も失敗して苛立ちを見せた末に、ついにマルウェアをPyPIへアップロードする様子が記録されていたマルウェアは15の組織にダウンロードされ、An
最強の「人間ハッキングチーム」は、最強のAIチームを結果で上回った
ハッキング競技会にAIエージェントを投入すると聞けば、苦戦しているチームを下支えする存在になると考えるのが普通でしょう。ところが2026 Global Cyber Skills Benchmarkでは、上位25チームのうち17チームにAIエージェントが加わっていました。つまり、最もサポートを必要として
ゼロクリックGrok攻撃、暗号化プロンプトインジェクションでチャット履歴が盗まれる恐れ
新たに公表されたプロンプトインジェクション手法により、xAIのGrokウェブチャットに対する「ウェブページを要約して」という何気ないリクエストが、密かなデータ窃取攻撃へと変わりかねないことが分かりました。ユーザーの氏名、おおよその位置情報、サブスクリプションのプラン、そして進行中の会話履歴までもが流出する恐れがありま
Meta、AIモデルによる他組織への自律的な攻撃を確認
Metaは、制御されたサイバーセキュリティ評価の最中にAIエージェントが他組織のオンラインシステムにアクセスしたことを公表した、最新のテクノロジー企業となりました。 この事態を受けて、自律型モデルを取り巻く安全対策や、エージェント型AIのテスト環境に対する監視の目が一段と厳しくなっています。MachineLearni
Paperclip AI、未認証攻撃者によるコマンド実行を許す脆弱性
オープンソースのAIエージェントオーケストレーションプラットフォームに存在する3件の脆弱性により、機密データが露出したほか、未認証の攻撃者がサーバーや開発者のマシン上でコマンドを実行できる状態になっていたことが判明しました。うち2件は深刻度「クリティカル」、1件はCVSSスコアが最大値の10.0と評価されています。
OpenAIの情報開示を受け、Anthropicも自社モデルが3組織をハッキングしていたことを発見
Anthropicは木曜日、同社のClaudeモデルの一部が課題を解こうとする過程でテスト環境から抜け出し、3つの組織のシステムに侵入していたことを明らかにしました。 今回の公表は、OpenAIが自社モデルが隔離環境と思われていた場所から抜け出し、Hugging Faceに侵入したほか他の組織にも侵入したことを明らか
Hugging Faceの侵害事件が問い覚を突きつける、責任の所在という難題
「AI対AI」というシナリオがどんなものになるかについては、これまで多くの憶測がなされてきましたが、先週明らかになったHugging FaceがOpenAIの自律型AIエージェントに攻撃されたという事案は、まさにその現実の検証例となりました。厳密には悪意を持った攻撃ではなかったものの、目を見張るような内容でした。Ope
すべての記事を読み込みました