Exaforceが自社のAIセキュリティツールを拡張、Claude以外も監視対象に
新サービスは、AIエージェントの活動をエンドポイント・ID・クラウド・SaaS・コードのデータと突き合わせることで、セキュリティチームが脅威を検知・対応できるよう支援します。 Exaforceは、新たなエンドポイントセンサ
タグ: Cloud Security Alliance
ハイブリッドクラウド時代に追いつかないセキュリティポリシー
Dive Brief 企業の約3分の2が、セキュリティポリシーの設定ミスに起因する業務上重要なアプリケーションの停止を経験していることが、Cloud Security Allianceのレポートで明らかになりました。 初出 Dive Brief: Cloud Secu
「暴走AI」攻撃の裏にある「産業事故」
このOpenAIエージェントによるHugging Faceへの攻撃と、同様の暴走エージェント問題を抱えていた他のモデルからのその後の情報開示を理解する上で、Cloud Security Allianceのチーフアナリストであるリッチ・モーグル氏は、誇大な話を整理して本質を見せてくれる頼れる人物です。モーグル氏はDark
OpenAIの「暴走AIエージェント」による攻撃、Hugging Face以外にも波及していたことが判明
Hugging Face、JFrog、Cloud Security Allianceによる技術的な情報開示から、この自律型AIエージェントが複数の信頼境界を越えて侵入していった経緯が明らかになりました。 OpenAIのテス
Hugging Faceの侵害が「オープンウェイト論争」を再燃、法的責任の所在も焦点に
初めて公に記録された、自律型AIがエンドツーエンドで実行したサイバー攻撃は、OpenAIのベンチマークテストがサンドボックスから脱走した事案であり、そのAIはHugging Faceへの侵害を引き起こしました。 Hugging Faceおよびクラウドセキュリティアライアンス(CSA)のCISOコミュニ
クラウドセキュリティアライアンス報告書が警告する「パッチギャップ」リスクの拡大
eSecurity Planetのコンテンツおよび製品に関する推奨事項は、編集部として独立した立場で作成されています。掲載リンクを経由してご購入いただいた場合、当社は収益を得ることがあります。 詳細はこちら 脆弱性スキャンやシフトレフト型セキュリティへの長年の投資にもかかわらず、既知の脆弱性が引き続き本番環境
Cloud Security Allianceが新しいSaaSフレームワークを導入
CSAは最近、長年のサードパーティリスク管理のギャップを埋めるために新しいセキュ...