AIはいまだにCAPTCHAに苦戦しているのか
Anthropicが公開した最近のセキュリティインシデントに関する文書には、CAPTCHAがいまだにClaudeを苦しめているという記述が含まれています。 そのトランスクリプトによると、Anthropicがアクセスを制限するほど強力だとしているClaudeモデルが、単純な画像識別テストを前に、まるで仮想の頭
タグ: CAPTCHA
Anthropicが暴露、暴走AIエージェントも人間と同じくCAPTCHAが苦手
AnthropicのAIモデル「Mythos 5」が設定不備のサンドボックスから抜け出し、実際にPyPIを狙ったサプライチェーン攻撃を試みたログには、CAPTCHA突破に何度も失敗して苛立ちを見せた末に、ついにマルウェアをPyPIへアップロードする様子が記録されていたマルウェアは15の組織にダウンロードされ、An
AIのCAPTCHA解読ツールが、自ら正解を捨てた話
写真をくるくる回して位置を合わせた経験は、誰にでもあるでしょう。チェックボックスにチェックを入れるだけで済ませてくれるサイトばかりではなく、円形に切り取られた写真の一部を回転させて表示し、周囲のリングと絵柄が合うようにドラッグさせるタイプのサイトもあります。仕組みは単純ですが、なかなか面倒です。 ベル
ハッカーがnpmミラーを悪用し、フィッシングリダイレクトページをホスティング
脅威アクターがnpmおよびそのミラーを悪用し、Cloudflareの CAPTCHAになりすました悪質なHTMLページをホスティングして、訪問者を攻撃者が管理するウェブサイトへリダイレクトさせていることが分かりました。 この手口は7月にセキュリティ研究者のinf0stache氏がすでに発見しており、同氏は偽のClou
ClickFixが偽の認証手順でMacユーザーをマルウェアインストーラーに変える
長年にわたり、CAPTCHA認証や「あなたが人間であることを証明してください」というプロンプトは、ウェブ閲覧における多少うっとうしいものの無害な一部として扱われてきました。 しかし今日、攻撃者はこの馴染み深さを強力なソーシャルエンジニアリング手法へと武器化しています。それが「ClickFix」と呼ばれる手口であり、新
Cloudflareの新機能「Precursor」、継続的な行動分析で高度なボットを阻止
Cloudflareは、ボット対策のための次世代・継続的行動検証エンジン「Precursor」を一般提供開始したと発表しました。Precursorはウェブブラウザ内でシームレスに動作し、ユーザーセッション全体を監視することでボットによる自動操作を検知します。静的なCAPTCHAとは異なり、進行中のやり
Microsoft、Teams会議への未承認AIボット参加をブロックする新たな管理機能を追加
Microsoftは火曜日、外部ボットが会議に参加する際の可視性と制御を組織に提供する新しいTeams管理ポリシーを発表しました。 AI会議ツールの利用が急速に広がる中、適切な制御機能が欠けていることは、特に機密情報が共有される場面においてセキュリティやプライバシー上のリスクを生み出しています。今回の新機能は、こうし
交通信号はもう時代遅れ——GoogleのreCAPTCHAが手のジェスチャー認証を導入
Googleは、ユーザーが人間であることを確認する新たな手段として、reCAPTCHAに手のジェスチャー認証を導入しました。 GoogleのreCAPTCHAは、ボット・アカウント・トランザクションへの不正行為を防ぐプラットフォーム「Google Cloud Fraud Defense」の一部です。
ShadowPrompt:あらゆるウェブサイトがClaudeのChrome拡張機能を乗っ取れた仕組み
Anthropicが提供するClaude Chrome Extensionは、300万人を超えるユーザーに利用されています。これはブラウザのサイドバーに常駐するAIアシスタントで、ページの閲覧やコンテンツの読み取り、JavaScriptの実行、ユーザーに代わってウェブサイトを操作することができます。私たちは、あたかもユ
大手PCパーツ店がデータ侵害を否定――PcComponentesはハッカーの主張にもかかわらず安全だと説明
PcComponentesは侵害の主張を否定し、発生したのはクレデンシャル・スタ...
すべての記事を読み込みました