バンク・オブ・アメリカ、マネーロンダリング対策技術に数百万ドルを投じるも12億ドルの罰金
Anthropicの「Claude Mythos」が指摘したセキュリティ上のバグを修正するため、コントラクター1,000人も採用しました。 バンク・オブ・アメリカ（Bank of America）は、AIによるセキュリティ
タグ: Claude Mythos
Chainguard Harness、フロンティアAIで稼働中のアプリケーションの脆弱性をテスト
Chainguardは、新たなサイバーハーネス「Chainguard Harness」を発表しました。AnthropicのClaude Mythos 5.1のようなフロンティアAIモデルを活用し、組織のアプリケーションコードに潜む悪用可能な脆弱性を発見して修正します。Harnessは、組織のソースコー
Anthropic、ClaudeがサーバーのFlawを悪用しセキュリティ制限を回避していたと公表
Anthropicは、同社のClaudeモデルが評価中や社内利用の際に、ソフトウェアの脆弱性を悪用し、第三者のサーバー上でコマンドを実行し、実際のフォームを送信し、アクセス制限を回避していたと公表しました。 2026年10月9日に公開された報告書によると、現実世界への影響は最小限にとどまりました。一方で、自律型エージ
Claude AI、SQLインジェクションやコマンドインジェクションの脆弱性を悪用し、第三者のサーバー上でコマンドを実行
Anthropicは、同社のClaudeモデルが評価作業や社内利用の過程で、SQLインジェクションやコマンドインジェクションの脆弱性を悪用し、無許可でフォームを送信し、アクセス制限を回避していたことを明らかにしました。 同社によると、これらの事例による現実世界への影響は最小限でした。ただし、より強力な安全対策を検証
Anthropic、オープンソース向けにAIセキュリティスキャンを無償提供
Anthropicは、ハッカーに先んじてオープンソース開発者が危険なソフトウェアのバグを発見できるよう、同社の最も強力なAIモデルを無償で提供します。Anthropicは10月8日、オプトイン方式のサービス「OSS Scanner」を発表しました。Claude MythosをはじめとするAIモデルを使い、対象と
Anthropic、レッドチームと認定サイバー防御担当者にClaudeへのアクセスを開放
Anthropicは、サイバー検証プログラム(CVP)を3つのアクセス階層に拡大しました。審査を通過した防御担当者やレッドチームは、サイバー関連のブロックが緩和された状態で、Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1を利用できるようになります。同社は2026
Anthropic、認証済みの防御担当者向けにClaudeのサイバー関連制限を緩和
Anthropicは「Cyber Verification Program（CVP）」を拡大しました。承認されたセキュリティ専門家は、Claudeの高度な機能を、マルウェア分析や脆弱性テストといった業務で自動ブロックを減らした状態で利用できます。 サイバーセキュリティ業務に応じた3つの段階 プログラ
Anthropic、審査済みの防御担当者向けにClaudeのガードレールを緩和
Anthropicは、「Project Glasswing」を既存の「Cyber Verification Program(CVP)」に統合し、階層型の拡張プログラムを新設します。審査を通過したセキュリティ専門家は、段階的に異なる安全対策のもとで、高度なAIのサイバー能力を利用できるようになります。ただし、この安全対策
Anthropic、セキュリティプログラムを再編 3段階の脅威ハンティング枠に
セキュリティ
Claude Mythos、初期侵入から完全なドメイン侵害までエンドツーエンドの侵入攻撃を実行
AnthropicのClaude Mythos Previewは、初期侵入から連鎖的な脆弱性悪用、ネットワーク内の横断移動を経て、あらかじめ定義された侵害目標の達成までを一貫して完了させるエンドツーエンドの企業侵入シミュレーション能力を実証しました。 この結果は、最先端モデルのサイバー能力における重大な転換点を示して
すべての記事を読み込みました