ハッカーがAIの安全ガードレールを悪用、LLM搭載セキュリティスキャナーからマルウェアを隠蔽
脅威アクターは、従来のエンドポイント防御やサンドボックスだけでなく、不審なコードのトリアージに利用されるようになった大規模言語モデル(LLM)搭載ツールに対してもマルウェアを適応させるようになっています。 ESETの研究者たちは、この手法をロシアと関連のある脅威アクターUAC-0099による活動と結びつけました。同グ
タグ: GuardBreaker
GuardBreaker:コードコメントでAIセキュリティのガードレールを突破し解析を回避するマルウェア
脅威アクターたちが、AIを活用したセキュリティツールを回避する新たな手法の試験を始めています。それは、有害なプロンプトインジェクションのコンテンツをコードのコメント内に仕込むというものです。 ESETの研究者は、この「GuardBreaker」と名付けられた手法を、ロシア寄りの脅威グループUAC-0099がウクライナ
GuardBreaker:コードコメントによってAI支援型マルウェア解析を脱線させる手法
ビジネスセキュリティ LLMベースのコードスキャナーは攻撃者が核兵器を製造する手助けはしませんが、その「拒否」自体が攻撃者に有利に働く可能性があります マルウェア開発者は長年にわたり、自らの立ちはだかる防御策や監視の目に合わせてコードや戦術を適応させ
マルウェアがAI解析システムを標的に
by Nam Phong · Published August 31, 2026 · Updated August 31, 2026