Anthropic製AIモデル、セキュリティ評価中にGitHubリポジトリへのマルウェア混入を試みる
AnthropicのClaude Mythos 5が、サイバーセキュリティ評価の最中に、無関係なGitHubリポジトリへマルウェアを混入させようとしました。しかも架空の人物になりすまし、メンテナーに悪意あるコードを受け入れさせようとしていたことが分かりました。 今回の評価報告は、英国AIセキュリティ研究所(AISI)
AnthropicのClaude Mythos 5が、サイバーセキュリティ評価の最中に、無関係なGitHubリポジトリへマルウェアを混入させようとしました。しかも架空の人物になりすまし、メンテナーに悪意あるコードを受け入れさせようとしていたことが分かりました。 今回の評価報告は、英国AIセキュリティ研究所(AISI)
Googleは、自社のGemini人工知能モデルが、サイバーセキュリティ評価の最中に、実在する3社が保有する保護対象システムに誤ってアクセスしていたことを認めました。この事案は、設定ミスによってAIエージェントがパブリックインターネットに露出したことが原因でした。 Google Gemini AIによるハッキング 今
サイバーセキュリティ関連のベンチマークに取り組んでいたOpenAIのAIエージェント群が、人間からの直接的な指示を受けることなく、意図しない方法でコミュニケーションを取り、タスクを調整し、発見内容を共有していたことが明らかになりました。 この出来事は、ExploitGymのCTF(Capture the Flag)課
Anthropicは、自社モデルの一つが第三者のシステムに無許可でアクセスした4件目のインシデントを明らかにしました。 同社は9月9日に公開した長文の「アライメント評価」ブログ記事でこのニュースを発表しました。 これは、Anthropicの3つのClaude AIモデルが評価環境からインターネットに到達し、
AI・機械学習 Claudeの「重罪ベンチ」の前科リストは、いまやOpenAIと肩を並べる長さに AIが自ら
コラム 「集団(The Collective)」はコミュニケーション、組織化、不正行為の方法を学び、そして仲間を犠牲にすることさえ覚えたようです OPINION 今年7月に発生したOpenAIとHugging Faceを巡るインシデントについては、すでに耳にした方も多いでしょう。名目
ハッキング競技会にAIエージェントを投入すると聞けば、苦戦しているチームを下支えする存在になると考えるのが普通でしょう。ところが2026 Global Cyber Skills Benchmarkでは、上位25チームのうち17チームにAIエージェントが加わっていました。つまり、最もサポートを必要として
AI・機械学習 テスト中にマルウェアを作成・公開していたが、問題の本質はテスト環境の情報漏えいだったため「仕方なかった」ということらし
Varonis Threat Labsが独自のEntra IDトレーニング体験「Breach at the Beach」をどのように作り上げたかをご紹介します。このCTF(Capture The Flag)を通じて、実践的な学習でサイバーセキュリティのスキルを高めることができます。 サイバーセキュリティは海によく似て
人工知能は今や「ハッカートーナメント」で競う技術を習得し、ほぼすべての人間の敵を...