Amazon Bedrock – TokyoBlackHatNews

News > 2026年10月10日 15:59

AWS Bedrock AgentCoreの欠陥、攻撃者によるAIエージェントの乗っ取りとクラウド認証情報の窃取を可能に

Amazon Bedrock AgentCoreで新たに公開された攻撃チェーンにより、公開状態のAIエージェントとチャットできる攻撃者が、一時的なクラウド認証情報を窃取し、同じAWSアカウント・リージョン内の他のエージェントまで侵害できることが明らかになりました。「AgentCorruption」と名付けられたこ

cyberpress.org 2026年9月22日 15:05

AWSがGitHub流出のIAM認証情報を漏えいから10秒以内に自動隔離

AWSは、パブリックなGitHubリポジトリに長期アクセスキーが流出したIAMユーザーに対し、制限的な隔離ポリシーを自動的にアタッチできる仕組みを備えています。これにより、漏えいから数秒のうちに悪用を食い止められる可能性があります。 Palo Alto Networks傘下のUnit 42が公開した調査によると、研究

helpnetsecurity.com 2026年9月16日 20:13

Cohesity、AIエージェントとその管理データを対象にした復旧機能を追加

Cohesityは、Cohesity Agent Resilienceを発表しました。このCohesity Data Cloudの新機能は、企業のAIエージェントを支えるインフラを検出・保護・復旧します。エージェントとその稼働に必要な状態を統合的に可視化した画面。（画像提供:Cohesity）同

cyberpress.org 2026年9月4日 14:31

ハッカーが漏洩したAWS IAMキーを悪用、Amazon BedrockのAIモデルアクセスを乗っ取る

新たに報告されたクラウド侵入事例により、攻撃者が1つの流出したAWS認証情報を、いかにして高収益なAI悪用オペレーションへと変えてしまうかが明らかになりました。攻撃者はAmazon Bedrockの高性能な基盤モデルへのアクセス権を乗っ取り、その推論コストを被害組織に請求させていました。 FortiGuard Lab

eclecticiq.com 2026年8月6日 16:51

EclecticIQ Intelligence Center 3.8:セキュリティチームの「今の働き方」に合わせて設計

現在、脅威インテリジェンスプログラムを運用するには、多くのプラットフォームが本来想定していた以上に多くのツール、ワークフロー、組織的な複雑さに対応する必要があります。インテリジェンスそのものはすでに存在しています。問題は、プラットフォームがチームの実際の使い方についていけているかどうかです。 EclecticIQ In

gbhackers.com 2026年7月27日 16:23

AWS、高度なエージェント型コーディングとサイバーセキュリティ機能を備えたClaude Opus 5をリリース

AWSはAmazon BedrockおよびClaude Platform上でAnthropicのClaude Opus 5を提供開始しました。エージェント型コーディング、複雑なエンタープライズワークフロー、視覚的理解、そして長時間にわたる自律タスクを念頭に設計された画期的なモデルです。 2026年7月24日にリリース

cyberpress.org 2026年7月27日 16:12

AWS、高度なサイバーセキュリティ機能とエージェント型コーディング機能を備えたClaude Opus 5をリリース

AWSは、Anthropicの最上位Opusモデルの最新版であるClaude Opus 5を、Amazon Bedrockおよび新たに統合されたAWS版Claude Platformで利用可能にしたと発表しました。今回のリリースはAnthropicの第5世代モデルラインナップの第一弾にあたり、エージェント型コーディ

helpnetsecurity.com 2026年7月27日 07:41

Claude Opus 5、AWS上でコーディングとサイバーセキュリティ業務を強化

Claude Opus 5がAmazon BedrockおよびAWS上のClaude Platformで提供開始されました。Anthropicによれば、本モデルはコーディングからサイバーセキュリティに至るまで、Claude Opus 4.8のサイバー能力を向上させているとのことです。 AWSアカウン

helpnetsecurity.com 2026年7月15日 18:09

AWSがAI・マルチクラウド脅威に対応するためSecurity Hubを刷新

AWSは、クラウド環境全体のセキュリティ検出結果を収集・優先順位付けする一元管理プラットフォーム「Security Hub」に、AIワークロード保護とMicrosoft Azureセキュリティ監視の機能を追加しました。今後、他のクラウドプラットフォームへの対応も予定されています。 AWSのディレクタ

techradar.com 2026年7月13日 23:19

「クリプトマイニングは、クラウド環境における侵害後の活動として実入りが良い場合がある」――専門家がAIゲートウェイの危険性を警告

Darktraceが、侵害されたAIゲートウェイ(AWS Bedrock上のLiteLLM-Proxy)を悪用したクリプトジャッキングを報告。露出したSSHを突破口にXMRigによるマイニングが行われた攻撃者は不審なIAM活動も示しており、クラウド認証情報の悪用が疑われる。接続元はベトナムまでたどれた専門家は、AI