ToolNavs 便利なAIツールを発見
ツール投稿 ログイン

AI サイバーセキュリティ

攻撃と防御の両側に入り込んだ AI の実践記録。脆弱性発見と開示ルール、開発側の依存関係管理、危険な操作へ誘導されるエージェントの防衛線を扱う。

AI は守られる対象から、脆弱性を探し、開示ルールを書き、依存関係を審査する側へ回りつつある。本稿ではセキュリティを開発の前工程へ移す Snyk のような基盤から出発し、検索文の自動生成が偵察コストをどう下げるかを見たうえで、ゼロデイ攻防に戻る。モデルが攻撃手順を書き起こせるなら、先に絞るべきは権限と承認であり、コンテンツのフィルタリングだけでは足りない。
米大手銀行、AIエージェントの口座権限を引き締め:シティも追随、代行ログインと送金は禁止へ

米大手銀行、AIエージェントの口座権限を引き締め:シティも追随、代行ログインと送金は禁止へ

米国の大手銀行は、サードパーティ製 AI エージェントのアカウント権限を引き締めている。2026 年 10 月 16 日、英紙フィナンシャル・タイムズは、シティグループが第三者の AI エージェントによる顧客口座へのアクセスを制限した最新の米大手行になったと報じた。バンク・オブ・アメリカなども同様の...

Admin
12
FSB、金融AIの12の健全な実践を確定:高リスクなエージェントは事前の人による承認が必須に

FSB、金融AIの12の健全な実践を確定:高リスクなエージェントは事前の人による承認が必須に

金融安定理事会(FSB)は2026年10月15日、報告書「人工知能の責任ある導入のための健全な実践」の最終版を公表し、世界の金融機関に向けた12の実践を示すとともに、各機関の取締役会と経営陣が自社のAIガバナンス、リスク管理、内部統制の枠組みをこのリストと照らし合わせることを強く推奨した。最終版は2...

Admin
10
オープンウェイトモデルは注入攻撃に弱い:9800回の試験で88%差

オープンウェイトモデルは注入攻撃に弱い:9800回の試験で88%差

オープンウェイトモデルは、エージェントとして動く場面で、データに埋め込まれた指示に流されやすい。セキュリティ企業のPromptArmorは2026年10月16日、実世界型の間接プロンプトインジェクション攻撃チェーンを用いた9800回の試験結果を公表した。オープンウェイト群の脆弱率は26.7%、プロプ...

Admin
20