自律型AIエージェントが大規模データ漏洩を主導
かつては熟練した攻撃者の集団全体を必要としていた高度なサイバー攻撃が、今ではわずか数個の簡潔なコマンドと、自律型AIツールによる数時間の実行だけで済むようになっています。Gambit Securityは先ごろ、AIツールがわずか5日間で105件もの個別攻撃を仕掛けたという恐るべきキャンペーンを詳細
タグ: AWS Secrets Manager
人間の攻撃者がMarimoのRCE脆弱性をマシン並みの速度で悪用
ある人間の攻撃者が、手作業で構築したツールキットを使い、脆弱なMarimoノートブックからSSHの踏み台ホストへの侵入をわずか8秒で成し遂げました。通常はAI主導の攻撃に見られる速度に達したことになります。 9月11日に公開された技術解説記事の中で、Sysdigの脅威リサーチチームは、この攻撃者がMarimoノ
マシン並みの速度、AIなし——marimo CVE-2026-39987を手作業でエクスプロイト
Sysdig脅威リサーチチームAIが攻撃者の参入障壁を下げているのは、もはや議論の余地がない事実です。しかし、熟練した脅威アクターがLLM主導の競合相手に対抗し続けられるかどうかは、依然として議論の的となっています。 最近、Sysdig脅威リサーチチーム(TRT)は、単独の脅威アクターが、開いたWebSock
Catch、ガードレール付きAIエグゼクティブアシスタントで500万ドルを調達
リーダー向けのエージェント型事務アシスタントを手がけるCatchが、経営幹部の日々の課題解決を加速させるため500万ドルを調達しました。 この資金調達はEntrée CapitalとPitangoが共同でリードし、SeedcampとFactorial Capitalも参加しています。 Catchは、Nir Sabat
ハッカーがLLMエージェントを使用してmarimo RCEから内部データベースへピボット
AIを活用したサイバー攻撃の時代は、もはや将来の脅威ではなく、今まさに現実のものとなっています。2026年5月10日、Sysdig脅威リサーチチーム（TRT）はサイバー戦争における衝撃的な進化を目撃しました。 攻撃者たちは自律型大規模言語モデル（LLM）エージェントを展開し、完璧な侵害後のルーティンを実行。最終的に2