それは勝利したと思っていた
6月のある木曜日の午後、私たちがインターネット上に置いていたサーバーに何者かがアクセスし、作業を開始しました。人間には不可能な速度で、わずか65ステップの間に、パスワードファイルを読み取り、認証情報ファイルを次々と調べ、コンテナからの脱出コマンドを実行し、独自のSSH鍵を持つバックアップ管理者アカウントを作成しました
タグ: LLMJacking
Amazon Bedrockに連携するAIゲートウェイへの攻撃、新たなクラウドセキュリティリスクを浮き彫りに
今回の侵入は既知のクラウド攻撃の手口を踏襲したものでしたが、専門家はより大きな懸念として、AIゲートウェイがIDや権限、モデルアクセスを集約する中枢として利用されるケースが増えている点を指摘しています。 暗号資産マイニングマルウェアの
手口が滑らかなAI犯罪者、「初」となるエンドツーエンドのエージェント型ランサムウェア攻撃を主導
セキュリティ 身代金を支払ってもLLMがデータを返してくれるとは限らない
脅威アクターがリモート監視ツールを悪用してシグネチャベースの検出を回避
2026年6月12日、Sysdig脅威リサーチチーム（TRT）は、人工知能の悪用における重大な進化を発見しました。 脅威アクターは今や、クラウドのコンピューティングリソースを単純に窃取するだけにとどまらず、設定ミスのあるAIインフラを武器化して、自動化されたマルチステージの攻撃的セキュリティツールを動かすようになって
8分で管理者権限：AI駆動の「LLMjacking」が記録的な速さでAWS防御を打ち破った方法
攻撃者はAmazon Web Servicesのクラウド環境への侵入に成功し、わ...
世界中で17万5,000台以上の公開状態のOllama AIサーバーが発見 — 今すぐ修正を
17万5,000台のOllamaシステムが設定ミスにより、認証なしで公開状態 攻...
「Bizarre Bazaar」作戦で、ハッカーが露出したLLMエンドポイントを乗っ取る
悪意あるキャンペーンが、露出したLLM（大規模言語モデル）サービスのエンドポイン...
AIは依然としてワークロードである：AIワークロードを保護するための実践ガイド
AIは魔法のように見えるかもしれませんが、舞台裏では依然としてサーバー上で動くコ...