オープンウェイトAIモデルへのバックドア埋め込み
この研究は問題を提起しています。 重みが編集されたオープンモデルは、タスク特化のファインチューニング、マージ済みアダプター、abliterated（拒否能力除去）ビルドのいずれであっても、バックドアを抱え込む可能性があります。タイトルにabliteratedモデルを挙げたのは、中身を検証しないまま改変済みの
タグ: Codex CLI
AIエージェントはすべての安全性チェックを通過しても、機密情報を漏らしてしまう
プルリクエストが提出され、その説明欄には整った不具合報告が書かれています。人間より先にボットがそれを読み込み、いくつかのシェルコマンドを抽出して承認を得ると、その実行結果をスレッドに投稿します。メンテナーが一連のやり取り全体に目を通すのは、翌朝になってからです。 Novee Securityの創業エン
AIエージェントは、サンドボックスを破らずに脱出できる
後で信頼済みソフトウェアが読み込むファイルを操作することで、コーディングアシスタントはサンドボックスに閉じ込められたままセキュリティ境界を実質的に越えられます。 サンドボックスは、AIコーディングエージェントにとって重要なセキュ
OpenAIのCodex CLIにおけるRCE脆弱性が開発環境の新たなリスクを浮き彫りに
研究者らは、クローンしたリポジトリ内の.envファイルがCodex CLIのホー...
OpenAIのコーディングエージェントの脆弱性が開発者への攻撃を助長する可能性
OpenAIは最近、Check Pointが月曜日に明らかにした、ソフトウェア開...