タグ: Model Context Protocol

itsecurityguru.org

Exabeam、「エージェント型SOC」をクラウドとオンプレミスの双方へ展開 アナリストの判断は維持

セキュリティオペレーションセンター(SOC)は、二つの課題に直面しています。攻撃者は攻撃キャンペーンの自動化を急速に進めています。一方、企業の内部ではAIエージェントや自律型ワークフローが急増し、多くのセキュリティチームが把握しきれない状況です。Exabeamは10月1日にこの課題への回答を発表しました。幅広いアップ

cyberpress.org

MCP Python SDK、OAuthの欠陥で悪意あるサーバーに認証情報を窃取されアカウント乗っ取りの恐れ

Anthropicの公式Model Context Protocol(MCP)Python SDKに、深刻度の高いOAuthの脆弱性が新たに見つかりました。悪意あるMCPサーバーが認証情報を盗み出し、ユーザーのアカウントを乗っ取る恐れがあります。 この欠陥は、脆弱なSDKのリリースとOAuthプロバイダーを使用するH

infosecurity-magazine.com

MCPがガバナンス上の深刻な空白を生み出している、研究者が警告

Ox Securityの新たな調査によると、Model Context Protocol(MCP)サーバーが、企業のガバナンスに「見えない空白」を生み出しています。AIの導入が急速に広がるなか、この空白がサイバーセキュリティ対策を損なうおそれがあります。 MCPは、AIアプリケーションを外部のツールやデータに標

helpnetsecurity.com

トラフィックログのどこかで、ボットが「閲覧」以上のことをしている

Akamaiは、ChatGPTを含む検証済みAIクローラーが、単なるページ閲覧から高頻度のPOSTリクエスト送信へと行動を変化させていることを確認しています。同社が実施した30日間のグローバル顧客分析では、こうしたAIボットのPOSTトランザクションのうちECサイトが44.8%を占め、旅行分野も1か月

helpnetsecurity.com

Rubrik MCP、AIエージェントにセキュリティインテリジェンスへの制御されたアクセスを提供

Rubrikは、Rubrik MCP(Model Context Protocol)を発表しました。これにより、組織のAIエージェントは、Rubrikのデータ・ID・アプリケーションインテリジェンスへ安全かつプログラム的にアクセスできるようになります。 MCPへの対応により、既にグローバル顧客の3分の

helpnetsecurity.com

Bitsight、脅威インテリジェンスとエクスポージャー監視をサプライチェーン全体で連携

Bitsightは、幅広いリスクデータセットへのアクセスを提供し、脅威インテリジェンスと継続的なエクスポージャー監視を組み合わせることで、サプライチェーン全体のリスク軽減をチームが実現できるよう支援しています。 Gartnerは次のように述べています。「サードパーティ起因のサイバーセキュリティ侵害の急

cyberpress.org

AIコーディングエージェントを狙う新たな情報窃取ターゲット——トークン、ソースコード、機密プロジェクトデータ

サイバー犯罪者が、Claude、Cline、Codex、Continue、Cursor、OpenCodeなどAIコーディングエージェントがローカルに保存するデータを狙う動きを強めています。 一般に「インフォスティーラー」と呼ばれる情報窃取型マルウェアは現在、AIツールのトークン、ソースコード、プロンプト履歴、プロジェ