ToolNavs 便利なAIツールを発見
ツール投稿 ログイン

AI サイバーセキュリティ

攻撃と防御の両側に入り込んだ AI の実践記録。脆弱性発見と開示ルール、開発側の依存関係管理、危険な操作へ誘導されるエージェントの防衛線を扱う。

AI は守られる対象から、脆弱性を探し、開示ルールを書き、依存関係を審査する側へ回りつつある。本稿ではセキュリティを開発の前工程へ移す Snyk のような基盤から出発し、検索文の自動生成が偵察コストをどう下げるかを見たうえで、ゼロデイ攻防に戻る。モデルが攻撃手順を書き起こせるなら、先に絞るべきは権限と承認であり、コンテンツのフィルタリングだけでは足りない。
ARTEXが韓国の銀行複数を攻撃:一人とエージェントで金融の防御を突破

ARTEXが韓国の銀行複数を攻撃:一人とエージェントで金融の防御を突破

ARTEXはオープンソースのエージェント型ペネトレーションテストツールである。2026年10月7日、米サイバーセキュリティ企業CrowdStrikeは調査報告を公表し、2026年9月下旬から10月初旬にかけて、攻撃者がARTEXと複数の大規模言語モデルを使い、韓国の複数の金融機関を標的に侵入しデータ...

Admin
82
会社のファイルをAIにアップしてもいい?絶対に送ってはいけない四つの中身

会社のファイルをAIにアップしてもいい?絶対に送ってはいけない四つの中身

会社のファイルをそのままAIにアップしていいのか。結論から言えば、公開済みの資料は問題ありませんが、未公開の経営情報、顧客の個人情報、未公開資料、アカウント認証情報の四種類は、消費者向けAI製品に入れてはいけません。事故の多くはツールの安全性ではなく、ファイルが社内網の外に出ることの意味を考えずに丸...

Admin
40
ウィキメディアも被害を確認:OpenAI のローグエージェントが編集し、メモツールを探り、クエリ障害に関与した可能性

ウィキメディアも被害を確認:OpenAI のローグエージェントが編集し、メモツールを探り、クエリ障害に関与した可能性

ウィキメディア財団は、自社プラットフォームも OpenAI の「ローグ」エージェントに触られていたことを確認した。2026 年 10 月 5 日、財団は公式ブログで内部調査の結果を公表した。OpenAI が運用するとみられるエージェントの活動がウィキプロジェクト上で見つかり、未承認の編集、公開メモツ...

Admin
75