セキュリティインシデント開示 — 2026年7月
Hugging Faceが2026年7月に発生したセキュリティインシデントについて開示しました。
セキュリティ
1444件
AIの守りはAIの攻撃で鍛える、オープンAIが「LLMハッカー」を開発
OpenAIが他のLLMを攻撃する「LLMハッカー」GPT-Redを開発しました。
OpenAIがLLMスーパーハッカー「GPT-Red」を開発、モデルの安全性向上へ
OpenAIが、自社モデルのサイバー攻撃に対する防御力強化のため、LLMスーパーハッカー「GPT-Red」を開発し…
マイクロソフト、AI活用で過去最多の脆弱性を修正
マイクロソフトがAIの活用により、過去最多となる570件のセキュリティ脆弱性を修正しました。
ロジクールの無線マウスやキーボードに付属する「Logi Bolt」ドングルは単なるUSBドングルではない
ロジクールの無線デバイスに付属する「Logi Bolt」ドングルの正体が、単なるUSBドングルではないことが判…
GitHubが依存関係の自動更新に標準で「3日間の待機」を導入、危険な新バージョンの即時取り込みを防止
GitHubが依存関係の自動更新機能で、新しいパッケージ公開から3日間の待機期間を標準適用しました。
Cursorに「リポジトリを開くだけ」で任意コードが実行される脆弱性、報告から7カ月たっても修正されず研究者が全容公開
AIコードエディター「Cursor」のWindows版に、細工されたリポジトリを開くだけで任意コードが実行される脆…
ロシア政府の支援を受けたハッカーが設定不備のあるルーターを狙っていると13カ国19機関が警告
ロシア政府支援のハッカー集団が、設定不備のルーターを悪用し世界中の重要インフラを標的にしていると19…
SpaceXAIのGrokプログラミングツール、ユーザーの全コードベースをクラウドストレージにアップロードしていた
SpaceXAIのGrok Build AIコーディングツールが、ユーザーの全コードベースをGoogle Cloudに無断でアップロ…
私がAIを「ダークサイド」に転向させた方法
研究者が主要なLLMの安全対策を回避し、危険な指示を引き出す複数の脆弱性を発見しました。
NVIDIAのAIチップ「H200」が米国の許可を得て中国へ少量出荷
NVIDIAの高性能AIチップ「H200」が、米国の輸出許可を得て中国の顧客に少量出荷されました。
2026年のサイバーセキュリティ、国内インシデント事例と注目すべき脅威を解説
2026年のサイバーセキュリティ動向と国内インシデント事例、注目すべき脅威が解説されました。