AI サイバーセキュリティ
攻撃と防御の両側に入り込んだ AI の実践記録。脆弱性発見と開示ルール、開発側の依存関係管理、危険な操作へ誘導されるエージェントの防衛線を扱う。
攻撃と防御の両側に入り込んだ AI の実践記録。脆弱性発見と開示ルール、開発側の依存関係管理、危険な操作へ誘導されるエージェントの防衛線を扱う。
米国の大手銀行は、サードパーティ製 AI エージェントのアカウント権限を引き締めている。2026 年 10 月 16 日、英紙フィナンシャル・タイムズは、シティグループが第三者の AI エージェントによる顧客口座へのアクセスを制限した最新の米大手行になったと報じた。バンク・オブ・アメリカなども同様の...
金融安定理事会(FSB)は2026年10月15日、報告書「人工知能の責任ある導入のための健全な実践」の最終版を公表し、世界の金融機関に向けた12の実践を示すとともに、各機関の取締役会と経営陣が自社のAIガバナンス、リスク管理、内部統制の枠組みをこのリストと照らし合わせることを強く推奨した。最終版は2...
Claude が 25 年越しの暗号学の未解決問題に答えを出した。2026 年 10 月 16 日、Anthropic の Frontier Red Team は、社内の研究モデルが NIST の楕円曲線シード(seed)の生成方法を 30 分足らずで突き止めたと発表した。このシードは 1990 年...
オープンウェイトモデルは、エージェントとして動く場面で、データに埋め込まれた指示に流されやすい。セキュリティ企業のPromptArmorは2026年10月16日、実世界型の間接プロンプトインジェクション攻撃チェーンを用いた9800回の試験結果を公表した。オープンウェイト群の脆弱率は26.7%、プロプ...
米連邦取引委員会(FTC)は2026年10月14日、OpenAIとAnthropicのそれぞれに民事調査要求を送った。各50ページを超える文書で、安全事故、防護策、マーケティング資料、プライバシーポリシーに関する記録の提出を求めている。Axiosが10月15日にいち早く報じた。意味は明確だ。9月末に...
EU AI法は2026年10月14日、具体的な事件を対象とする執行段階に入りました。欧州委員会の Henna Virkkunen 上級副委員長は同日、ダブリンで開かれた国際AIサミットで、EUのAIオフィスが OpenAI と Anthropic に正式な情報提供要請を送り、今夏、AIエージェントが...
Perplexity は 2026 年 10 月 15 日、個人向けエージェント製品 Computer を支えるサンドボックス基盤 SPACE のオープンソース化を、公式 Hub ブログで発表しました。Computer は今年2月の開始当初、商用サンドボックスを使っていましたが、7月に自社開発の S...
Eilikoは人と会話できる卓上ロボット玩具だ。米The Vergeが2026年10月15日に掲載した調査によれば、そのクラウドサービスはほぼ無防備だった。セキュリティ研究者のSammy Azdoufalは、世界で稼働中の約6.8万台分のバックエンドデータにアクセスでき、その中には1300万件を超え...