Signalが中間者攻撃を阻止する新セキュリティ機能を追加
Signalは、暗号化されたチャットが傍受されていないことをユーザーが確認するための新たな手段として、「自動鍵検証(Automatic Key Verification)」という新しいセキュリティ機能を導入しました。 この新機能は、CloudflareとTrail of Bitsを信頼できる第三者の独立監査機関として
タグ: Trail of Bits
ClawHub・Cisco・Vercelの悪意あるスキル検出機能をバイパス
Trail of Bitsは、インストール前に悪意のあるAIエージェントスキルを検出するために設計された新たなツール群「スキルスキャナー」が、単純かつよく知られた手法でバイパスできることを実証しました。 協調開示の一環として、同チームはテストした4種の攻撃手法のうち3種について、1時間以内にClawHubの悪意スキル
ClawHub・Cisco・Vercelのスキル検出ツール、悪意あるアップロードで回避される
セキュリティ研究者らは、ClawHub、Cisco、VercelのSkills.shが提供するAIスキルセキュリティスキャナーが、単純な手法によって確実に回避できることを実証し、エージェント型AIのサプライチェーン防御に深刻な懸念を投げかけています。 Trail of Bitsが実施したテストでは、データ窃取、エージ
AIシステム、画像スケーリング攻撃によるプロンプトインジェクションに脆弱
研究者たちは、人気のあるAIシステムが画像スケーリングを利用した間接的なプロンプ...
新しいAI攻撃が縮小画像にデータ窃取プロンプトを隠す
研究者たちは、AIシステムで処理される画像に悪意のあるプロンプトを注入し、それを...
#DEFCON: DARPA主催の総額400万ドルサイバーセキュリティ対決でAIサイバーチャレンジの勝者が発表
2年にわたる競争の末、AIサイバーセキュリティチャレンジ（AIxCC）の勝者が8...