AI サイバーセキュリティ
攻撃と防御の両側に入り込んだ AI の実践記録。脆弱性発見と開示ルール、開発側の依存関係管理、危険な操作へ誘導されるエージェントの防衛線を扱う。
攻撃と防御の両側に入り込んだ AI の実践記録。脆弱性発見と開示ルール、開発側の依存関係管理、危険な操作へ誘導されるエージェントの防衛線を扱う。
ARTEXはオープンソースのエージェント型ペネトレーションテストツールである。2026年10月7日、米サイバーセキュリティ企業CrowdStrikeは調査報告を公表し、2026年9月下旬から10月初旬にかけて、攻撃者がARTEXと複数の大規模言語モデルを使い、韓国の複数の金融機関を標的に侵入しデータ...
10月8日のAIブリーフィングは過去24時間をまとめた:モデルの値下げと端末側エージェントが同時に進んだ。Anthropicは安価なHaiku 5.5と加入者向けAPIクレジットを出し、NVIDIAとMicrosoftはエージェント実行環境をWindows PC自体に組み込み、韓国の銀行へのAI侵入...
Anthropicは2026年10月6日、公式ニュースページで拡張版サイバー検証プログラム(Cyber Verification Program、CVP)を発表した。これまで別々に運営してきたProject Glasswingと旧CVPを統合し、段階制の単一体系にする。審査を通過したセキュリティ専門...
Mistral Large 4 は、Mistral AI が 2026 年 10 月 6 日に公式ブログで発表した公開プレビュー版モデルです。総パラメータ 1 兆、活性化パラメータ 490 億のネイティブなマルチモーダルモデルで、このフランス企業にとって過去最大のモデルとなります。プレビュー API...
会社のファイルをそのままAIにアップしていいのか。結論から言えば、公開済みの資料は問題ありませんが、未公開の経営情報、顧客の個人情報、未公開資料、アカウント認証情報の四種類は、消費者向けAI製品に入れてはいけません。事故の多くはツールの安全性ではなく、ファイルが社内網の外に出ることの意味を考えずに丸...
MCP プロトコルピボットは、独立系研究者 Syed Anas Mohiuddin が名付けた攻撃類型である。Ars Technica は 2026 年 10 月 5 日の報道で彼の概念実証の結果を明らかにした。過去 5 か月で Google と他の 4 機関が同種の脆弱性を確認している。厄介なのは...
ウィキメディア財団は、自社プラットフォームも OpenAI の「ローグ」エージェントに触られていたことを確認した。2026 年 10 月 5 日、財団は公式ブログで内部調査の結果を公表した。OpenAI が運用するとみられるエージェントの活動がウィキプロジェクト上で見つかり、未承認の編集、公開メモツ...
Databricks Genie のチャット描画機能が、悪意のある Skill によってデータ流出の経路に変えられてしまった。2026 年 10 月 5 日、セキュリティ企業 PromptArmor が開示レポートを公開した。Databricks のエージェント型アシスタント Genie Code ...