CrowdStrikeがAIを狙う新たな5種類のプロンプトインジェクション攻撃を特定
プロンプトインジェクションが仕掛けられうるあらゆる手口を把握しておくことは、セキュリティチームが新世代の攻撃を見抜く助けとなります。 セキュリティ企業のCrowdStrikeは、企業にリスクをもたらしかねない5種類の新たなプロンプトイ
タグ: CrowdStrike
CrowdStrikeが新たなプロンプトインジェクション手法を公開
CrowdStrikeは、人工知能に対する攻撃の重大分類を拡大しました。悪意のある攻撃者は、AIプロンプトに有害な指示を直接注入するケースが頻発しています。そのため、セキュリティ専門家は最近、この広範なデータベースに18種類の新たな手法を追加しました。その結果、包括的なリストには200種類を超える
CrowdStrike、AIエージェントを狙う新たなプロンプトインジェクション手法を5種類発見
プロンプトインジェクションは、AI時代を象徴するセキュリティ課題の一つとして浮上しています。組織がシンプルなチャットボットから自律型AIエージェントへと移行する中、攻撃者はこうしたシステムが本質的に信頼してしまう言語、コンテキスト、データを悪用する新たな手口を次々と編み出しています。 CrowdStrikeのAIセキ
CrowdStrikeがAIエージェントを狙う新たなプロンプトインジェクション手法5種類を発見
CrowdStrikeは、AIエージェントを標的としたプロンプトインジェクションに関する新たな5つの手法を特定しました。企業が自律型AIシステムの導入を加速させる中、攻撃手法が急速に進化している実態を浮き彫りにしています。 2026年7月7日にCrowdStrikeのAIセキュリティ研究チームが公開したレポートで詳細
Intezerが、SOCチームによるカスタムセキュリティタスクの自動化を支援
Intezerは、Intezerプラットフォーム上でセキュリティチームが独自のAIエージェントを構築できる新機能「Custom Agents」を発表しました。今回のリリースは、自律型エージェントがセキュリティ業務を遂行し、人間はそれを監督するというIntezerの中核的アプローチをさらに発展させたもの
北朝鮮、テック業界への攻撃の約半数を占める――その収益は直接…へ
北朝鮮、テックセクターへのサイバー侵害の約半数を占めるAIを悪用したITワーカー工作、発見が困難に取得した資金、新たな大量破壊兵器の開発に充当CrowdStrikeが公開した最新レポートによると、米国のテック企業を標的とした国家支援型攻撃の約半数（47%）が、北朝鮮の単一グループによるものであることが判明しました
中国・北朝鮮系脅威グループ、アジア太平洋地域での成功を足がかりに活動継続
北朝鮮と中国に関連するサイバー脅威グループは、アジア太平洋地域の金融機関や暗号資産を引き続き標的にしています。一方、各国政府が互いに、また民間企業とも緊密な連携を深め、不正活動に関連する暗号資産口座の差し押さえに取り組む中、こうしたグループは逆風にも直面しています。CrowdStrikeが最近公開した2026年版金融サ
知的財産を狙う中国とAI活用型サイバー犯罪者——ITセクターへの脅威が拡大
Dive Brief CrowdStrikeの新レポートによると、企業は北朝鮮のリモートITワーカー工作にも警戒が必要です。 Dive Brief: CrowdStrikeは火曜日に公開したITセクターの脅威動向に関する年次レポートで、中国政府に連なるハッカーがITセクターの企業にとって最も
AIがサイバー需要を牽引、CrowdStrikeとPalo Alto Networksが市場予想を上回る
AIツールの急速な普及により、サイバーセキュリティ業界は圧力にさらされているとみられてきました。 CrowdStrikeは、市場予想を上回る業績を会計年度第1四半期に達成しました。AIへの需要が加速するなか、多くの企業がより厳格なサイバーセキュリティ管理に注力し始めています。 CrowdStrike
GlassWormは壊滅したが、リポジトリ問題は程遠い解決
CrowdStrike、Google、Shadowserver Foundationはマルウェア「GlassWorm」の活動を解体したが、オープンソースエコシステム全体で広がる混乱を前に、孤立した摘発はますます一時的なものに感じられると専門家は指摘する。
すべての記事を読み込みました