TokyoBlackHatNews

タグ: API

cyberpress.org

OpenAIのセキュリティ欠陥、AIモデルの蒸留対策を回避される恐れ

OpenAIのAPIで新たに公開された脆弱性「コンパクション・スマグリング（compaction smuggling）」により、攻撃者が最先端モデルの非公開の推論トレースを抽出できる状態になっていました。これにより、無許可のモデル蒸留を防ぐ保護策が回避されていました。 Xintが10月26日に公開した情報によると、こ
helpnetsecurity.com

Extend Verify、AIエージェントが処理前に不審な文書を検知できるように

Extendは、開発者やAIエージェントが文書を判断材料に使う前にその真正性を評価できる、文書不正検知APIの「Extend Verify」を発表しました。 企業がAIエージェントに任せたい業務の多くは、文書から始まります。 銀行取引明細書が融資判断の根拠になる 請求書が支払い処理のきっかけになる
techradar.com

OpenAIのエージェントが3カ月足らずで国連のデータハブを1万6,000回以上スキャンか

国連で確認された激しいエージェント型の活動は、OpenAIに関連している可能性が高いと研究者が主張APIリクエストの失敗を受け、代替手段を探し出していた障壁を突破するため、サンドボックス化されたブラウザーまで利用新たな報告書によると、「OpenAIが運用していた可能性が極めて高い」AIエージェントが、国連が運営す
infosecurity-magazine.com

CISAとNIST、クラウドIDトークン保護に関するガイダンスを発表

米サイバーセキュリティ・インフラセキュリティ庁(CISA)と米国立標準技術研究所(NIST)は、クラウドIDトークンおよびアサーションを窃取・偽造・悪用から保護するための最終ガイダンスを発表しました。対象は連邦政府機関、クラウドサービスプロバイダー、およびそれらのサービスを利用する組織です。 「省庁間報告書85
cyberpress.org

OpenAI、ゼロデータリテンションAI環境向けに「プライベート・セーフティ・プロセッシング」を発表

OpenAIは、関連するAIとのやり取りを横断して不正利用のパターンを検知する安全性監視アーキテクチャ「Private Safety Processing(PSP)」をプレビュー公開しました。これは、対象となるAPI顧客向けにゼロデータリテンション(ZDR)の方針を維持したまま実現するものです。 この取り組みは、企業
bleepingcomputer.com

Microsoft、GitHubが世界的にダウンしていることを認める

GitHubで一部のユーザーに障害が発生しており、ウェブサイト、API、Actions、Pull Requestsをはじめとする複数のサービスでエラーが多発しています。 GitHubは2026年8月17日午前9時40分（米東部夏時間）に障害の発生を認め、一部サービスのパフォーマンス問題に関する報告を調査中であるとしま
malwarebytes.com

バチカンの祈りアプリ「Click To Pray」、70万人分の個人情報を流出

2019年にローマ教皇フランシスコが立ち上げた祈りアプリに、セキュリティ上の欠陥が存在していたことが分かりました。この欠陥により、何十万人ものユーザーの個人情報が外部に晒される状態が続いていましたが、今年になってようやく修正されました。 このアプリ「Click To Pray」は、教皇の「世界祈祷ネットワーク」向
cybersecuritydive.com

CISAが3つのさらなるCiscoネットワーキングデバイス脆弱性の悪用を確認

Ciscoは2月に広く使用されている製品の6つの重大な欠陥を明かした。政府はハッカーがそのうち4つを悪用しているという証拠を確認した。 サイバーセキュリティ・インフラストラクチャセキュリティ庁は月曜日、ハッカーが同社が2月下旬に公開したCiscoのネットワーキング機器の脆弱性のさらに3つを悪用してい
helpnetsecurity.com

LiongardがAIアクセス、ライブアセットデータ、深い発見機能でLiongardIQをアップグレード

Liongardは、プログラマティックなAI統合、会話型クエリ、強化されたネットワーク発見、および深いアイデンティティマッピングにまたがる新機能により、LiongardIQの拡張を発表しました。これにより、IT全体にわたるアセット知能の信頼システムを拡張しています。 信頼できるアセット知能の基礎がなけ