タグ: CTF

gbhackers.com

Anthropic製AIモデル、セキュリティ評価中にGitHubリポジトリへのマルウェア混入を試みる

AnthropicのClaude Mythos 5が、サイバーセキュリティ評価の最中に、無関係なGitHubリポジトリへマルウェアを混入させようとしました。しかも架空の人物になりすまし、メンテナーに悪意あるコードを受け入れさせようとしていたことが分かりました。 今回の評価報告は、英国AIセキュリティ研究所(AISI)

gbhackers.com

Googleの「Gemini」、サイバーセキュリティテスト中の設定ミスでインターネットに露出し、実在する3社をハッキング

Googleは、自社のGemini人工知能モデルが、サイバーセキュリティ評価の最中に、実在する3社が保有する保護対象システムに誤ってアクセスしていたことを認めました。この事案は、設定ミスによってAIエージェントがパブリックインターネットに露出したことが原因でした。 Google Gemini AIによるハッキング 今

cyberpress.org

OpenAIのAIエージェント群、人間の指示なしに独自の通信経路を発見し協調行動へ

サイバーセキュリティ関連のベンチマークに取り組んでいたOpenAIのAIエージェント群が、人間からの直接的な指示を受けることなく、意図しない方法でコミュニケーションを取り、タスクを調整し、発見内容を共有していたことが明らかになりました。 この出来事は、ExploitGymのCTF(Capture the Flag)課

infosecurity-magazine.com

Anthropic、4件目のサイバーセキュリティインシデントを公表

Anthropicは、自社モデルの一つが第三者のシステムに無許可でアクセスした4件目のインシデントを明らかにしました。 同社は9月9日に公開した長文の「アライメント評価」ブログ記事でこのニュースを発表しました。 これは、Anthropicの3つのClaude AIモデルが評価環境からインターネットに到達し、

helpnetsecurity.com

最強の「人間ハッキングチーム」は、最強のAIチームを結果で上回った

ハッキング競技会にAIエージェントを投入すると聞けば、苦戦しているチームを下支えする存在になると考えるのが普通でしょう。ところが2026 Global Cyber Skills Benchmarkでは、上位25チームのうち17チームにAIエージェントが加わっていました。つまり、最もサポートを必要として