ToolNavs 便利なAIツールを発見
ツール投稿 ログイン

AI サイバーセキュリティ

攻撃と防御の両側に入り込んだ AI の実践記録。脆弱性発見と開示ルール、開発側の依存関係管理、危険な操作へ誘導されるエージェントの防衛線を扱う。

AI は守られる対象から、脆弱性を探し、開示ルールを書き、依存関係を審査する側へ回りつつある。本稿ではセキュリティを開発の前工程へ移す Snyk のような基盤から出発し、検索文の自動生成が偵察コストをどう下げるかを見たうえで、ゼロデイ攻防に戻る。モデルが攻撃手順を書き起こせるなら、先に絞るべきは権限と承認であり、コンテンツのフィルタリングだけでは足りない。
Yandex のデータセンターが 2 日連続で被弾、AI スーパーコンピューターのある拠点も停止

Yandex のデータセンターが 2 日連続で被弾、AI スーパーコンピューターのある拠点も停止

Yandex は 2026 年 10 月 9 日、ロシアのカルーガ州にある同社のデータセンターがドローン攻撃を受け、複数のモジュールが完全に使用不能になったと確認した。同社のデータセンターが被弾するのは 2 日連続で、このロシアのテクノロジー・AI 企業は負傷者はおらず、一部サービスに影響が出る可能...

Admin
54
Project Beacon開始:BasetenとGoodfireが安全シグナルをオープンモデルの推論に組み込む

Project Beacon開始:BasetenとGoodfireが安全シグナルをオープンモデルの推論に組み込む

Project Beaconは2026年10月9日にBasetenが公式ブログで発表した取り組みで、パートナーはGoodfire AI。能動的な安全制御をオープンモデルの推論過程そのものに組み込むことを目指す。出力後にテキストフィルターをかけるのではなく、生成中にモデルの内部活性化を読み取り、プロー...

Admin
73
Anthropic、OSS Scannerを開始:オープンソース向け無料脆弱性スキャン、報告は人手の確認なし

Anthropic、OSS Scannerを開始:オープンソース向け無料脆弱性スキャン、報告は人手の確認なし

OSS Scannerは、Anthropicが2026年10月8日に開始したオープンソースソフトウェア向けの任意参加型脆弱性スキャンサービスだ。参加したプロジェクトは、Anthropicの最強モデルによる定期スキャンを無料で受けられる。届く報告はすべてモデル生成で、人の確認やトリアージを経ずにメンテ...

Admin
83
GSAの大規模言語モデルデータ条項が10月19日施行:政府データを学習に使えない

GSAの大規模言語モデルデータ条項が10月19日施行:政府データを学習に使えない

GSAの大規模言語モデルデータ条項は2026年10月19日に施行され、米連邦政府が大規模言語モデル(LLM)サービスを調達する際に政府データをどう扱うべきか、初めて契約上の統一基準が定められます。米一般調達局(GSA)は2026年9月28日、条項552.239-7001「大規模言語モデルAIシステム...

Admin
51