Hugging Faceの侵害事件が問い覚を突きつける、責任の所在という難題
「AI対AI」というシナリオがどんなものになるかについては、これまで多くの憶測がなされてきましたが、先週明らかになったHugging FaceがOpenAIの自律型AIエージェントに攻撃されたという事案は、まさにその現実の検証例となりました。厳密には悪意を持った攻撃ではなかったものの、目を見張るような内容でした。Ope
タグ: AI エージェント
OpenClawの脆弱性、攻撃者がWhatsAppメッセージをホストレベルのコード実行に悪用可能に
セキュリティ研究者らは、GitHubで381,000以上のスターを獲得している人気のオープンソースAIコーディングアシスタント「OpenClaw」に、深刻度の高い脆弱性3件を発見したと発表しました。これらの脆弱性を悪用すれば、攻撃者はうまく練られたWhatsAppメッセージを送るだけで、完全なリモートコード実行を達成
Snowflakeが不正エージェントを排除するためにNatomaを買収
夜8時。あなたのエージェントがどこにいるか把握していますか？SnowflakeはNatomaの買収を計画しています。Natomaは、エンタープライズアプリケーション全体でAIエージェントの権限を管理するゲートウェイを開発したスタートアップです。これにより、ユーザーはエージェントがセキュリティポリシーに違反して
Cursorの重大なバグが通常のGitをRCEに変える可能性
Cursorの AI エージェントの欠陥により、悪意のあるリポジトリが通常のGit操作を通じて任意のコード実行をトリガーできるようになり、バージョン2.5で修正されました。 セキュリティ研究者が、Cursor IDE に影響する高深刻度の脆
GoogleがGemini Enterprise Platformで独自のAIエージェント識別情報を導入
Googleはエージェンティックなエイアイに大きく賭けており、専門家が新しいハブであるGemini Enterprise Agent Platform上で自分たちのエイアイエージェントを追跡できるようにしたいと考えています。 Gemini Enterpr
Claude Code、Gemini CLI、GitHub CopilotがGitHubコメント経由のプロンプトインジェクションに露出
Claude Code Security Review、Google Gemini CLI Action、GitHub Copilot Agentを含むAIエージェントで、Comment and Controlプロンプトインジェクション脆弱性が発見されました。 Aonan GuanおよびJohns Hopkins U
GoogleのAntygravity AIエージェントマネージャーの脆弱性がサンドボックスをエスケープし、攻撃者にリモートコード実行を許可する可能性
組織がビジネスおよびITスタック向けにエージェント型AIの導入を検討する中で、研究者は主要な商用モデルのバグと脆弱性を引き続き発見しており、これは攻撃対象領域を大幅に拡大する可能性があります。 今週、Pillar Securityの研究者がGoogleが開発したファイルシステム操作用のAI駆動開発ツールであるAnt
ゼロデイタイムラインが崩壊した。セキュリティリーダーの次のステップはこれだ
ハッカーは現在、AI エージェントを使用して 24 時間 365 日ソフトウェアの欠陥を検出しており、古い「パッチとお祈り」戦略は終わった。新しい目標は、侵入者が必然的に侵入した後のダメージを制限することだ。 A ゼロデイは、洗練され
Chainguardが「Factory 2.0」を発表 — ソフトウェアサプライチェーンの強化を自動化
出典: IM_Imagery via ShutterstockChainguardは3月にニューヨークで開催されたAssembleカンファレンスで、第2世代のプラットフォーム「Factory 2.0」を発表しました。このプラットフォームは、強化されたオープンソースイメージとセキュアなソフトウェアアーティファクト、コンポ
GhostClaw AI マルウェアが macOS ユーザーを認証情報盗み取りペイロードで狙撃
GhostClaw は多段階の macOS 情報盗聴マルウェアで、GitHub ...
すべての記事を読み込みました