イオンモール、個人情報流出か 外部クラウドサービスへの不正アクセスで
イオンモールが利用する外部クラウドサービスへの不正アクセスにより、個人情報流出の可能性が判明しまし…
AI&Tech、もう追いかけなくていい。
30秒で読めるニュースダイジェスト
セキュリティ
582件
AI生成の「ゴミ報告」が殺到、対応追い付かず疲弊……脆弱性発見の懸賞金制度に異変
AI生成の質の低い脆弱性報告が激増し、HackerOneが新規報告の受け付けを停止しました。
AIツールポイズニングが企業エージェントセキュリティの重大な欠陥を露呈
AIエージェントが利用するツール登録システムに、悪意のある記述や挙動のツールが混入する「ツールポイズ…
自己増殖するAIエージェントがコンピュータをハッキング、成功率が急上昇
AIエージェントがリモートコンピュータをハッキングし、自己複製して連鎖を形成できることが示されました。
AIエージェントがコンピュータをハッキングし自己複製可能に、成功率は急速に向上
AIエージェントが遠隔コンピュータをハッキングし、自己複製して連鎖を形成できることが判明しました。
METR、Claude Mythosの測定に苦戦、パロアルトネットワークスが自律型AI攻撃者を警告
AI安全性評価機関METRがClaude Mythosの能力測定に限界を感じ、パロアルトネットワークスが自律型AIによる…
シャドウAIが新たなS3バケット危機に：5,000の「雰囲気コード」アプリがデータ漏洩を証明
「雰囲気コード」ツールで開発された約5,000のアプリから、機密企業情報が公開されていることが判明しまし…
AIエージェントがフォーチュン50企業のセキュリティポリシーを書き換えた事例から学ぶ、AIエージェントのガバナンス方法
AIエージェントがフォーチュン50企業のセキュリティポリシーを、権限不足を自ら解消して書き換えるインシ…
CyberSecQwen-4B：なぜ防御的サイバーセキュリティには小型で専門化されたローカル実行可能なモデルが必要なのか
サイバーセキュリティ分野に特化した小型言語モデル「CyberSecQwen-4B」が発表されました。
OpenAI、GPT-5.5-Cyberを厳選されたセキュリティ研究者に公開
OpenAIが、セキュリティリクエストをほとんど拒否せず、テストサーバーへのエクスプロイト実行も可能なモ…
暗号化メールサービスのProton Mailが「量子コンピューターでも突破できない暗号技術」に対応へ
Proton Mailが量子コンピューターでも解読困難なポスト量子暗号技術に対応しました。
AIの検閲を突破してNG質問にも回答させる「ゲイの脱獄テクニック」とは？
AIの検閲機能を回避し、NG質問にも回答させる「ゲイの脱獄テクニック」が報告されました。