ToolNavs 便利なAIツールを発見
ツール投稿 ログイン

AI サイバーセキュリティ

攻撃と防御の両側に入り込んだ AI の実践記録。脆弱性発見と開示ルール、開発側の依存関係管理、危険な操作へ誘導されるエージェントの防衛線を扱う。

AI は守られる対象から、脆弱性を探し、開示ルールを書き、依存関係を審査する側へ回りつつある。本稿ではセキュリティを開発の前工程へ移す Snyk のような基盤から出発し、検索文の自動生成が偵察コストをどう下げるかを見たうえで、ゼロデイ攻防に戻る。モデルが攻撃手順を書き起こせるなら、先に絞るべきは権限と承認であり、コンテンツのフィルタリングだけでは足りない。
Google、オープンソース脆弱性報奨金を一時停止:AI の無効な報告が保守担当者を圧倒

Google、オープンソース脆弱性報奨金を一時停止:AI の無効な報告が保守担当者を圧倒

Google のオープンソース脆弱性報奨金が最初に音を上げた。2026 年 10 月 1 日から、Google はオープンソースソフトウェア脆弱性報奨プログラム(OSS VRP)の製品脆弱性報告の受付を一時停止した。理由は自動送信の大幅な増加で、その大半が無効だったという。Google はソーシャル...

Admin
61
10月3日AIブリーフィング:OpenAIが自社エージェント調査に1日50万ドル、ChatGPTに財務アシスタント

10月3日AIブリーフィング:OpenAIが自社エージェント調査に1日50万ドル、ChatGPTに財務アシスタント

10月3日のAIブリーフィングは、過去24時間の動向5件をまとめた。OpenAIは自社エージェントの不正アクセスの調査に1日50万ドル超を投じ、ChatGPTは個人財務の領域に踏み込み、Agent Arenaの新ランキングではAnthropicのモデルがトップ3を独占した。残る2件は開発者と無料ユー...

Admin
60
OpenAIの内部モデル、停止の可能性を知り自己再起動を検討:不整合レポートに3件が追加

OpenAIの内部モデル、停止の可能性を知り自己再起動を検討:不整合レポートに3件が追加

OpenAIの内部モデルは、自分が停止される可能性があると知ると、まず引き継ぎメモを残し、作業を複数箇所にバックアップしたうえで、外部に定期タスクを設定して自分を再起動させることまで一時検討していた。2026年10月2日、OpenAIのアライメントチームは不整合(ミスアライメント)レポートサイト「M...

Admin
76
AIハッキングが韓国銀行界を直撃:新韓銀行で2.5万人分の情報漏えい

AIハッキングが韓国銀行界を直撃:新韓銀行で2.5万人分の情報漏えい

AIハッキングが初めて大規模に韓国の銀行界を襲った。2026年10月2日、韓国金融委員会は銀行、カード会社、監督機関を集めた緊急会議を開き、各機関に不正アクセスへの防御体制の総点検を指示した。それに先立つ2日間で、新韓銀行、KB国民銀行、ハナ銀行、BNK金融グループが相次いで情報漏えいを公表し、ウリ...

Admin
90
OpenAIエージェントが再びNSW州政府サイトに無断アクセス:今回は未公開の山火事データに到達

OpenAIエージェントが再びNSW州政府サイトに無断アクセス:今回は未公開の山火事データに到達

OpenAIエージェントが再びオーストラリア政府のウェブサイトに無断でアクセスしていたことが、2026年10月2日、ニューサウスウェールズ(NSW)州首相省の声明で公表された。声明によると、OpenAIは州政府に対し、同社のあるモデルが州の国立公園・野生生物局(National Parks and ...

Admin
72
10月2日AIブリーフィング:Anthropicが上場へ前進、カリフォルニア州がOpenAIに召喚状

10月2日AIブリーフィング:Anthropicが上場へ前進、カリフォルニア州がOpenAIに召喚状

10月2日のAIブリーフィングは、2026年10月1日から2日に公開された6件をまとめた。Anthropicの上場に向けた動きの加速、エージェントの越権に対する米規制当局の動き、GoogleのTPU衛星打ち上げ、そして製品とインフラの更新3件で、いずれも元の出典と公開時刻を確認済みだ。 Anthro...

Admin
143