Salt Security、エージェント型セキュリティプラットフォームにAIネイティブの検知・対応機能を追加
Salt Securityは、大規模言語モデル(LLM)を標的とした攻撃をMCPサーバー、ツール、API群にわたるその後の活動と結びつけて検知するために設計されたAI Detection and Response(AI-DR)機能を、自社のAgentic Security Platformにネイティブ
タグ: API セキュリティ
AIがボットとAPI脅威の急増を後押し
Akamaiの新たなレポートによると、AIが昨年のボットトラフィック300%増を後押ししたほか、その他さまざまな企業向け脅威も拡大していることが明らかになりました。 同セキュリティベンダーが9月22日に発表した最新の「State of the Internet」レポートは、同社のグローバルなセキュリティおよびネ
Salt Security、CrowdStrikeとの連携を拡張しAIエージェントのセキュリティ対策を強化
Salt Securityは、AIエージェントが企業システムにどのように接続し、APIを利用し、権限を行使しているかについてセキュリティチームがより深く可視化できるよう、CrowdStrikeとの連携を拡張しました。今回拡張されたパートナーシップでは、Saltの「Agent
AIの導入で企業セキュリティは限界に近づいている
CISOやCTOは、AI導入によって今後1年間で自社の攻撃対象領域が平均14%拡大すると見込んでいます。NetFoundryの「2026年 Secure AI Accessの現状」調査によると、ほぼすべての企業がAI導入状況を可視化できておらず、90%が従業員による正式な管理外での未承認AIツール利用
ローマ教皇公認の祈りアプリが痛恨のミス、70万人超のユーザー情報が流出
セキュリティ （セキュリティ）聖なるはずが、穴だらけ ローマ教皇公認で世界
Salt Security、100種類の事前構築済みエージェント型セキュリティポリシーでAIガバナンス課題に対応
Salt Securityは、企業環境全体でAIエージェントを統制する実践的な方法を組織が模索する中、Policy Hubを拡張し、100種類の事前構築済みセキュリティポリシーを追加しました。 同社によると、この節目により、API、Model Context Protocol(MCP)サーバー、認証、
Google API キー削除後も最大23分間クラウドサービスへのアクセスを保持できる問題
Google Cloud API キーは削除後も最大23分間機能し続ける可能性があります。これは攻易なクラウドサービスへの不正アクセスを許す重大なセキュリティギャップを露呈しており、認証情報が失効した後でも攻撃者が権限を保持できます。 Google API 削除キーがアクセスを保持 Joe Leon率いるAikid
Cisco Secure Workloadの脆弱性により無認可APIアクセスが可能に
Ciscoは、Secure Workloadプラットフォームの重大な脆弱性を公開しました。この脆弱性により、認証されていないリモート攻撃者が、保護されていない内部REST APIエンドポイントを通じてサイト管理者レベルのアクセスを獲得できる可能性があります。 CVE-2026-20223として追跡されているこの欠陥
Amazonクイックのセキュリティ欠陥により、制限されたユーザーがAIチャットエージェントにアクセス可能に
Amazonが提供するAI搭載ビジネスインテリジェンスプラットフォームで新たに発見されたセキュリティ欠陥により、制限されたユーザーが管理者の明示的な拒否にもかかわらず、コントロールを静かにバイパスしてAIチャットエージェントと対話できることが明らかになりました。 Fog Securityの研究者Jason Kaoに
Aptoriが自律的なオフェンシブテストでプラットフォームを拡張し、セキュリティのボトルネックを削減
Aptoriは、ランタイム駆動型検証プラットフォームに自律的なオフェンシブテスト機能を追加し、コード出力とセキュリティチームの能力間の拡大するギャップに対応しています。 パッシブスキャンを超えてアクティブな検証に移行することで、プラットフォームは組織が開発のペースに合わせて脆弱性を特定、検証、修復する
すべての記事を読み込みました