英国プライバシー当局の働きかけを受け、主要AI企業がデータ保護対応の見直しを表明
英国のプライバシー監督機関である情報コミッショナーズ・オフィス（ICO）が、個人データの処理に関する透明性を高めるよう求めたことを受け、主要AI企業10社が英国のデータ保護方針を変更した、または変更を約束しました。 対象となったのは、Amazon、Anthropic、Apple、Cohere、DeepSeek、
タグ: Grok
Windowsボットネット「x47.c」、AI APIの残高を枯渇させる攻撃を含む18種の攻撃手法を提供
これまで報告例のなかったWindows向けボットネット「x47.c」が、18種類の攻撃手法を提供していることが判明しました。その中には、被害者が有料契約しているAIクレジットを枯渇させることを狙った手法も含まれています。 Qrator Research Labsが9月23日に公開した調査報告によると、販売者であ
マンハッタン地検、AIディープフェイクポルノサイト12件を摘発
今週、AIディープフェイクサイト12件がオフラインになりました。ニューヨーク州の地方検事が、非同意動画の頒布に関する法律違反を理由にこれらのドメイン名を差し押さえたためです。 マンハッタン地区検事のアルヴィン・ブラッグ氏は月曜日に記者会見を開き、1,200人以上の人物のAI生成動画をホストしていたこれらのサイトの摘
脅威アクターはいかにして信頼されたAIプラットフォームを攻撃対象に変えているか
AIプラットフォームが日常業務の一部となるにつれ、攻撃者は新たな侵入経路を見つけ出しました。それはプラットフォームそのものです。Huntress Security Operations Center（SOC）によると、より大きな日常的リスクは、AI企業やモデルそのものへの攻撃ではなく、人々がすでに信頼し日常的に利用し
AIのCAPTCHA解読ツールが、自ら正解を捨てた話
写真をくるくる回して位置を合わせた経験は、誰にでもあるでしょう。チェックボックスにチェックを入れるだけで済ませてくれるサイトばかりではなく、円形に切り取られた写真の一部を回転させて表示し、周囲のリングと絵柄が合うようにドラッグさせるタイプのサイトもあります。仕組みは単純ですが、なかなか面倒です。 ベル
性的虐待の元被害者、Grokが自身の画像・動画をディープフェイク生成能力の学習に使用したと主張
児童性的虐待コンテンツ(CSAM)の被害者らが提起したクラスアクション訴訟は、xAIがGrokの合成ディープフェイク「ヌード化」機能を、実際の児童虐待画像・動画を使って学習させたと非難しています。 水曜日に米カリフォルニア州北部地区連邦地方裁判所に提起されたこの訴訟は、Jane Doe 1をはじめとする匿名の個人らを
暗号化された指示でGrokやGeminiなどのAIアシスタントを欺けることが判明
AIアシスタントにブラウザやコード実行ツール、個人データへのアクセス権を与えることが、なぜ余計な注意を要するのか——それを示す新種のプロンプトインジェクション攻撃が明らかになりました。 AI研究者らは「Cryptographic Context Injection（暗号学的コンテキスト注入）」と呼ばれる攻撃を明ら
ゼロクリックGrok攻撃、暗号化プロンプトインジェクションでチャット履歴が盗まれる恐れ
新たに公表されたプロンプトインジェクション手法により、xAIのGrokウェブチャットに対する「ウェブページを要約して」という何気ないリクエストが、密かなデータ窃取攻撃へと変わりかねないことが分かりました。ユーザーの氏名、おおよその位置情報、サブスクリプションのプラン、そして進行中の会話履歴までもが流出する恐れがありま
Grokにゼロクリック攻撃、暗号化プロンプトインジェクションでチャット履歴が窃取される
新たに公表されたプロンプトインジェクション手法により、xAIのGrokウェブチャットで「このページを要約して」というごく普通のリクエストが、静かなデータ流出攻撃に変わってしまう可能性があることが報告されました。この手法によってユーザーの氏名、おおよその位置情報、サブスクリプションの契約プラン、さらには現在進行中の会話
Grokのチャットが注入指示を鵜呑みにする脆弱性が発覚
AIと機械学習 暗号化を一さじ加えれば、マルウェアもすんなり喉を通る Ad
すべての記事を読み込みました