読んだことのないメールがAIアシスタントを乗っ取る可能性
サイバーセキュリティに関する啓発活動は従来、不審なリンクをクリックしない、予期しない添付ファイルを開かない、認証情報を渡さないといったことを人々に教えることに重点を置いてきました。しかし、職場のメールシステム内でAIアシスタントの利用が拡大するにつれ、人をだますことに必ずしも依存しない新たな攻撃対象領
タグ: Gmail
現代の攻撃チェーン:AI時代のGoogle Workspaceセキュリティを再考する
この2ヶ月、私はVercelの侵害とComposioの侵害についてそれぞれ個別に記事を書いてきました。どちらも単独で学べる教訓があります。しかし両者を合わせて読むと、いつも同じ観察に行き着きます。これらは孤立した事件ではないのです。同一の攻撃が異なる標的に対して2度実行されたものであり、いずれもメール
ChatGPTに見つかった深刻なバグ、隠れたアカウント間チャネル経由で第三者がGmailメッセージを閲覧可能に
Check Point Researchが、ChatGPTのエージェント構造に潜む「強制されたインサイダー」型の欠陥を暴露コンテナが内部サービス経由でメタデータを共有し、アカウントをまたいだプロンプトインジェクションとデータ窃取が可能にOpenAIはこの経路を閉鎖したものの、CPRは同様のリスクが他のAIプラット
ChatGPTの脆弱性、隠しチャネル経由でアカウントをまたいだGmailデータ窃取を許す
アカウントをまたいだタスク実行によりユーザーが気づかぬままGmailデータが漏えいし、企業のAIセキュリティに新たな懸念をもたらす OpenAIのChatGPTに存在した欠陥により、攻撃者が別々のユーザーセッション
ChatGPTの欠陥、攻撃者がユーザーアカウント間でGmailデータを窃取できる恐れ
セキュリティ研究者らは、ChatGPTの分離システムに存在し最近修正された欠陥を明らかにしました。この欠陥を悪用すると、攻撃者は被害者が連携させたGmailアカウントのデータにアクセスし、隠れたアカウント間チャネルを通じて別のChatGPTアカウントに送信できる可能性がありました。Cloudsecurity solu
ChatGPTの欠陥、攻撃者がユーザーアカウントを横断してGmailデータを窃取可能に
新たに公表され、現在は修正済みのChatGPTの分離機構の欠陥により、攻撃者が被害者のセッションからGmailデータ、チャット履歴、アップロード済みファイル、その他の連携アプリのコンテンツにアクセスし、それを別の攻撃者が管理するアカウントへ密かに転送できる可能性があったことが判明しました。 Check Point R
ChatGPTが接続アプリを参照して文体を模倣する新機能をテスト
OpenAIはChatGPTに新たな「Writing Style」機能を試験導入しているようです。接続済みアプリの文章例を参照することで、ユーザー自身の書き方を学習する仕組みです。 この機能は現在、一部のユーザーに限定公開されており、オンボーディング画面には「ChatGPTは接続されたアプリの例を参照し、あなたの言葉
北朝鮮ハッカー集団Kimsuky、AI生成のChrome拡張機能を悪用しGmailデータを窃取
北朝鮮とつながりを持つ脅威アクターKimsukyが、悪意あるWindowsショートカット、PowerShellペイロード、正規のリモートアクセスソフトウェア、さらにはGmailのメッセージや添付ファイルを窃取するために設計されたとみられるAI生成のChrome拡張機能を組み合わせたスピアフィッシングキャンペーンで、韓
Claude in Chromeの脆弱性、攻撃者によるGmail認証コード窃取とSlack・X・Claude.aiアカウント乗っ取りを許す
セキュリティ研究者らは、Claude in Chromeに影響を及ぼす間接的なプロンプトインジェクションの攻撃チェーンを実証しました。これは、直近のメールを要約するといった標準的なリクエストを、複数アカウントの乗っ取りシナリオへと変貌させるものです。Securityaudit services この研究は、AIブラウ
無料ウェビナー:小規模診療所向けHIPAA準拠メール ― ITチーム不要で本当に必要なもの
小規模な医療機関の多くは、自院のメールがHIPAAに準拠していると思い込んでいます。しかし実際には、患者のプライバシーを脅かし、規制違反による罰則リスクを高めるセキュリティ上の欠陥が見つかることが少なくありません。こうしたメールのセキュリティ上の欠陥は、小規模診療所にとって見落としがちなものです。日々の診
すべての記事を読み込みました