新たなAIペネトレーションテストフレームワーク、プロンプトインジェクション・データポイズニング・エージェント型ツール悪用をカバー
セキュリティチームは、大規模言語モデル、検索拡張生成(RAG)プラットフォーム、自律型エージェント、AIコパイロットを業務アプリケーション内に導入する動きを加速させています。 しかし多くの組織は、依然としてWebサーバー向けに設計された従来のペネトレーションテスト手法を使い、こうしたAIシステムやAPI、エンドポイン
タグ: RAG
修正可能なAI脆弱性の99.9%が未パッチのまま放置
Orca Securityの「2026 State of AI Security Report」によると、組織はクラウド上でAIを構築・展開・運用しているものの、基本的なサイバーセキュリティ衛生管理はスピードを優先するあまり犠牲になることが多いといいます。 セキュリティ不在のままAIを構築 AI導入
CrowdStrike、AIエージェントを狙う新たなプロンプトインジェクション手法を5種類発見
プロンプトインジェクションは、AI時代を象徴するセキュリティ課題の一つとして浮上しています。組織がシンプルなチャットボットから自律型AIエージェントへと移行する中、攻撃者はこうしたシステムが本質的に信頼してしまう言語、コンテキスト、データを悪用する新たな手口を次々と編み出しています。 CrowdStrikeのAIセキ
SQL Server 2025のAI機能、機密データ窃取に悪用可能と判明
Microsoft SQL Server 2025に新たに搭載されたAI機能は、Retrieval-Augmented Generation（RAG）パイプラインを支えるために設計されたものですが、データ窃取や隠密なコマンド＆コントロール（C2）通信のための実用的な攻撃面となることが実証されました。 2025年11月
OWASP Agent Memory Guard：AIエージェント自身のメモリを悪用した攻撃を防御
AIエージェントは、セッションをまたいでメモリを保持します。会話履歴、ベクトルストア、スクラッチパッド、RAGインデックスはいずれも実行間で持続し、そのストアに書き込まれた内容は、後でエージェントが読み返す際に特権的な入力として機能します。攻撃者が不正なフィールドにテキストを埋め込むと、エージェントへ
AI プライバシーシールド：AnonyMask が LLM および RAG ワークフロー向けのデータ編集を自動化する仕組み
AnonyMask：明示的および暗黙的なプライバシーデータの自動マスキングおよび...