AI サイバーセキュリティ
攻撃と防御の両側に入り込んだ AI の実践記録。脆弱性発見と開示ルール、開発側の依存関係管理、危険な操作へ誘導されるエージェントの防衛線を扱う。
攻撃と防御の両側に入り込んだ AI の実践記録。脆弱性発見と開示ルール、開発側の依存関係管理、危険な操作へ誘導されるエージェントの防衛線を扱う。
Anthropic と HCLTech の提携は 2026 年 10 月 12 日に正式発表された。HCLTech は同日、Anthropic とグローバル・プレミア・パートナーシップを締結したと発表し、ロイターも同日に報じた。HCLTech はインド第 3 位の IT サービス企業で、世界の大企業...
Yandex は 2026 年 10 月 9 日、ロシアのカルーガ州にある同社のデータセンターがドローン攻撃を受け、複数のモジュールが完全に使用不能になったと確認した。同社のデータセンターが被弾するのは 2 日連続で、このロシアのテクノロジー・AI 企業は負傷者はおらず、一部サービスに影響が出る可能...
Project Beaconは2026年10月9日にBasetenが公式ブログで発表した取り組みで、パートナーはGoodfire AI。能動的な安全制御をオープンモデルの推論過程そのものに組み込むことを目指す。出力後にテキストフィルターをかけるのではなく、生成中にモデルの内部活性化を読み取り、プロー...
10月9日のAIブリーフィングは過去24時間をまとめた。主軸は速度とエージェントだ。OpenAIはGPT-6.1 Solに標準の6倍の価格で速度を売るUltrafastティアを追加し、GoogleはGeminiを企業システム横断で働く汎用ワークエージェントにした。資金面ではArenaとManusの親...
OSS Scannerは、Anthropicが2026年10月8日に開始したオープンソースソフトウェア向けの任意参加型脆弱性スキャンサービスだ。参加したプロジェクトは、Anthropicの最強モデルによる定期スキャンを無料で受けられる。届く報告はすべてモデル生成で、人の確認やトリアージを経ずにメンテ...
GSAの大規模言語モデルデータ条項は2026年10月19日に施行され、米連邦政府が大規模言語モデル(LLM)サービスを調達する際に政府データをどう扱うべきか、初めて契約上の統一基準が定められます。米一般調達局(GSA)は2026年9月28日、条項552.239-7001「大規模言語モデルAIシステム...
Zenity Labs の研究者は 2026 年 10 月 8 日、Amazon Bedrock AgentCore に対する攻撃研究を公表した。公開されたエージェントが一つあれば、攻撃者は日常言語の一つの指示でそのエージェント自身のクラウド認証情報を提出させ、同じ AWS アカウント・同じリージョ...
CrowdStrike は 2026 年 10 月 7 日の報告で、9 月下旬から 10 月上旬にかけて韓国の金融機関を襲った一連の侵入は、AI ツールを多用した単独の攻撃者による可能性が高いと指摘した。ロイターの 10 月 8 日の報道も要点を裏付けており、少なくとも 9 行が被害を公表または報じ...