AIショッピングアシスタントの欠陥、攻撃者が小売業者のバックエンドサーバーでコード実行可能に
新たに公開された報告書により、米国の大手小売業者(社名非公開)のAIショッピングアシスタントに存在するセキュリティ上の欠陥が、公開されているモバイルアプリからリモートコード実行へと連鎖しうることが明らかになりました。バックエンドインフラが標的となります。 今回の攻撃は、アシスタントをショッピング関連タスクに限定するた
タグ: Google Vertex AI
Poison Claudeが偽アカウントと無料クレジットを悪用し、AIアクセストークンを割引価格で販売
Okta Threat Intelligenceによると、グレーマーケットのAIアクセスサービス「Poison Claude」は、不正に作成したクラウドアカウント群とプロモーションクレジットを利用し、Anthropic互換のAPIアクセスを正規価格のごく一部で転売していると見られています。 この事案は、最先端のAIモ
Google Vertex AI Python SDKで発覚した脆弱性
クラウド機械学習プラットフォームは、わずか数行のコードの背後に複雑なインフラを隠していることがよくあります。しかし、この便利な自動化機能が、Google Vertex AI Python SDKに深刻な脆弱性を生み出してしまいました。Palo Alto NetworksのUnit 42の専門家がこ
GoogleのVertex AI SDK、バケットスクワッティングによるRCEを可能にする脆弱性
GoogleはPython向けVertex AI SDKの欠陥にパッチを適用したと報告されています。この脆弱性を悪用されると、モデルのアップロードが乗っ取られ、テナントをまたいだリモートコード実行（RCE）が引き起こされる可能性がありました。
Google Vertex AIの欠陥により、低権限ユーザーがサービスエージェントのロールへ権限昇格可能に
セキュリティ研究者は、GoogleのVertex AIプラットフォームにおける重...
Google Gemini 3、リリース間近でAI Studio上に登場
Googleの最高クラスの大規模言語モデルとなる可能性があるGemini 3は、...
Google、Microsoft製品に対するAIサプライチェーン攻撃手法を実証
Palo Alto Networksの研究者は、重大なAIサプライチェーンリスク...