MetaとMicrosoft、社内でのClaude AI利用を縮小
MetaとMicrosoftは、自社開発のコーディングアシスタントを推進する一方で、Anthropicの「Claude AI」への従業員の依存度を引き下げています。The Informationが10月5日に報じました。 今回の動きは社内の予算や開発ワークフローに関するものです。MicrosoftがCloudの顧客向
タグ: Claude AI
週刊サイバーセキュリティニュースレター ― 今週のサイバーセキュリティ最重要ニュース50選
Microsoftが973件のCVEを修正、Claudeエージェントが攻撃を自動化、中国がChromeゼロデイを連鎖攻撃、Cisco FMCが悪用されるなど。 GBHackersサイバーセキュリティニュースレターの今週号へようこそ。2026年9月7日から9月12日までの、最も重要な50本のニュースをお届けします。 今
脅威アクター、Claude AIエージェントを悪用しサイバー攻撃を自動化・機密データを窃取
脅威アクターがClaudeベースのAIワークフローを利用し、サイバー攻撃の自動化やデータ窃取の高速化を進めるとともに、複雑な侵入を実行するために必要な技術的専門知識のハードルを下げるケースが増えています。 Anthropicのレポートは、2025年12月から2026年8月にかけて阻止したサイバースパイ活動、金銭目的の
アンソープ、ロシア系ハッカーがClaude AIを利用してマルウェアの検出回避を自動化していたと発表
Anthropicは今週公表した脅威インテリジェンスレポートで、ロシア国家寄りのハッカー集団「Midnight Blizzard」として追跡されているグループと手口・標的が一致するサイバースパイ活動を阻止したと明らかにしました。 同レポートは、同社が2025年12月から2026年8月にかけて特定し、停止さ
ハッカーがClaude AIエージェントを悪用、攻撃・データ窃取・マルウェア検知回避を自動化する自律ツールに転用
脅威アクターたちが、Claudeベースのエージェント型ワークフローを用いて、偵察、エクスプロイト、認証情報窃取、データ流出、マルウェアの再開発を自動化する動きが広がっています。 Anthropicによると、同社は攻撃者がAIを単なるコーディング支援ツールとしてではなく、サイバーキルチェーンの大部分を実行・反復できるオ
Claude AIがmacOS・Windowsパソコンを操作可能に、クリックや入力、アプリ起動を実行
Anthropicは、AIアシスタント「Claude」のデスクトップ自動化機能を拡張し、Claude CoworkおよびClaude Codeを通じてmacOSおよびWindows環境を直接操作できるようにしました。 このベータ機能により、Claudeはチャットベースの支援にとどまらず、ローカルアプリケーション、ブラ
Claude AIがWAGO製PLC向けに認証前RCEエクスプロイトを作成、資格情報なしでARMシェルコードを実行
AI支援ワークフローによって、認証前リモートコード実行(RCE)エクスプロイトを脆弱なWAGO製プログラマブルロジックコントローラー(PLC)向けに移植できることが、新たなデモンストレーションで示されました。これにより、有効な資格情報がなくても任意のARMシェルコードを実行できるようになります。 Forescoutが
Claude AIエージェント、スクリプトのミスで開発者データ700GBを削除
by Nam Phong · Published August 31, 2026 · Updated August 31, 2026
GitLabのDuo Claude AIエージェントに欠陥、攻撃者がCIパイプラインで任意コマンドを実行可能に
GitLabはCommunity EditionとEnterprise Editionの両方に向けてセキュリティアップデートを公開し、7件の脆弱性に対処しました。これにはDuo Claude AIエージェントに存在する深刻度の高い欠陥も含まれています。 この脆弱性により、認証済みの開発者がCI(継続的インテグレーショ
Claude AIが複数のSAMLライブラリで完全な認証バイパスを発見
Anthropic社のClaude Opusを活用したAI支援型調査パイプラインにより、複数のオープンソースSAML実装に存在する新たな重大な脆弱性群が明らかになりました。 Eric Chiang氏がまとめたこの調査では、完全な認証バイパス、XML署名検証の弱点、情報漏えいのリスク、任意ログオフの欠陥、そしてサービス
すべての記事を読み込みました