タグ: Amazon Bedrock

eclecticiq.com

EclecticIQ Intelligence Center 3.8:セキュリティチームの「今の働き方」に合わせて設計

現在、脅威インテリジェンスプログラムを運用するには、多くのプラットフォームが本来想定していた以上に多くのツール、ワークフロー、組織的な複雑さに対応する必要があります。インテリジェンスそのものはすでに存在しています。問題は、プラットフォームがチームの実際の使い方についていけているかどうかです。 EclecticIQ In

gbhackers.com

AWS、高度なエージェント型コーディングとサイバーセキュリティ機能を備えたClaude Opus 5をリリース

AWSはAmazon BedrockおよびClaude Platform上でAnthropicのClaude Opus 5を提供開始しました。エージェント型コーディング、複雑なエンタープライズワークフロー、視覚的理解、そして長時間にわたる自律タスクを念頭に設計された画期的なモデルです。 2026年7月24日にリリース

cyberpress.org

AWS、高度なサイバーセキュリティ機能とエージェント型コーディング機能を備えたClaude Opus 5をリリース

AWSは、Anthropicの最上位Opusモデルの最新版であるClaude Opus 5を、Amazon Bedrockおよび新たに統合されたAWS版Claude Platformで利用可能にしたと発表しました。 今回のリリースはAnthropicの第5世代モデルラインナップの第一弾にあたり、エージェント型コーディ

helpnetsecurity.com

AWSがAI・マルチクラウド脅威に対応するためSecurity Hubを刷新

AWSは、クラウド環境全体のセキュリティ検出結果を収集・優先順位付けする一元管理プラットフォーム「Security Hub」に、AIワークロード保護とMicrosoft Azureセキュリティ監視の機能を追加しました。今後、他のクラウドプラットフォームへの対応も予定されています。 AWSのディレクタ

techradar.com

「クリプトマイニングは、クラウド環境における侵害後の活動として実入りが良い場合がある」――専門家がAIゲートウェイの危険性を警告

Darktraceが、侵害されたAIゲートウェイ(AWS Bedrock上のLiteLLM-Proxy)を悪用したクリプトジャッキングを報告。露出したSSHを突破口にXMRigによるマイニングが行われた攻撃者は不審なIAM活動も示しており、クラウド認証情報の悪用が疑われる。接続元はベトナムまでたどれた専門家は、AI

cyberpress.org

AIゲートウェイの侵害でAmazon Bedrockインフラが暗号資産マイニングに悪用される

Amazon Bedrockに接続された侵害済みAIゲートウェイが、暗号資産マイニングインフラと通信していたことが判明しました。この事例は、生成AIインフラが企業の新たな攻撃対象領域として浮上していることを浮き彫りにしています。 Darktraceが調査し、同社のManaged Threat Detectionサービ

gbhackers.com

ハッカーがAmazon Bedrockに接続されたAWS AIゲートウェイを侵害、XMRig暗号資産マイナーを展開

Amazon Bedrockに連携するAIゲートウェイが侵害された事案が明らかになり、生成AIインフラが企業の攻撃対象領域における新たな標的となっている実態が浮き彫りになりました。 この事案は2026年7月9日に公表されたもので、攻撃者がLiteLLM-ProxyのEC2インスタンスを悪用し、XMRigの暗号資産マイ

darkreading.com

AIゲートウェイが攻撃者に「王国の鍵」を渡す危険性

基盤モデルへのアクセスを管理するためにAIゲートウェイを導入する組織が増える中、その動きはあらゆる兆候から見て、AIゲートウェイがセキュリティ担当者にとって新たな防御対象領域になりつつあることを示しています。Darktraceの研究者は最近、脅威アクターがAmazon Bedrockサービスに接続されたAIゲートウェイ

csoonline.com

Amazon Bedrockに連携するAIゲートウェイへの攻撃、新たなクラウドセキュリティリスクを浮き彫りに

今回の侵入は既知のクラウド攻撃の手口を踏襲したものでしたが、専門家はより大きな懸念として、AIゲートウェイがIDや権限、モデルアクセスを集約する中枢として利用されるケースが増えている点を指摘しています。 暗号資産マイニングマルウェアの