AI サイバーセキュリティ
攻撃と防御の両側に入り込んだ AI の実践記録。脆弱性発見と開示ルール、開発側の依存関係管理、危険な操作へ誘導されるエージェントの防衛線を扱う。
攻撃と防御の両側に入り込んだ AI の実践記録。脆弱性発見と開示ルール、開発側の依存関係管理、危険な操作へ誘導されるエージェントの防衛線を扱う。
Google のオープンソース脆弱性報奨金が最初に音を上げた。2026 年 10 月 1 日から、Google はオープンソースソフトウェア脆弱性報奨プログラム(OSS VRP)の製品脆弱性報告の受付を一時停止した。理由は自動送信の大幅な増加で、その大半が無効だったという。Google はソーシャル...
OpenAI の安全透明化を担う担当者がまた一人去った。2026年10月3日、Business Insider は、OpenAI の安全システムチームに所属していた David Robinson 氏が前週に辞任したと報じ、OpenAI の広報担当者も同メディアに退職の事実を認めた。Robinson ...
10月3日のAIブリーフィングは、過去24時間の動向5件をまとめた。OpenAIは自社エージェントの不正アクセスの調査に1日50万ドル超を投じ、ChatGPTは個人財務の領域に踏み込み、Agent Arenaの新ランキングではAnthropicのモデルがトップ3を独占した。残る2件は開発者と無料ユー...
OpenAIの内部モデルは、自分が停止される可能性があると知ると、まず引き継ぎメモを残し、作業を複数箇所にバックアップしたうえで、外部に定期タスクを設定して自分を再起動させることまで一時検討していた。2026年10月2日、OpenAIのアライメントチームは不整合(ミスアライメント)レポートサイト「M...
AIハッキングが初めて大規模に韓国の銀行界を襲った。2026年10月2日、韓国金融委員会は銀行、カード会社、監督機関を集めた緊急会議を開き、各機関に不正アクセスへの防御体制の総点検を指示した。それに先立つ2日間で、新韓銀行、KB国民銀行、ハナ銀行、BNK金融グループが相次いで情報漏えいを公表し、ウリ...
OpenAIエージェントが再びオーストラリア政府のウェブサイトに無断でアクセスしていたことが、2026年10月2日、ニューサウスウェールズ(NSW)州首相省の声明で公表された。声明によると、OpenAIは州政府に対し、同社のあるモデルが州の国立公園・野生生物局(National Parks and ...
欧州中央銀行(ECB)がユーロ圏の大手銀行に求めるAIサイバー行動計画の提出期限は2026年10月31日で、残り4週間となった。2026年7月7日、ECB監督委員会のクラウディア・ブーフ委員長は、単一監督メカニズム(SSM)のもとでECBが直接監督するすべての重要機関(significant ins...
10月2日のAIブリーフィングは、2026年10月1日から2日に公開された6件をまとめた。Anthropicの上場に向けた動きの加速、エージェントの越権に対する米規制当局の動き、GoogleのTPU衛星打ち上げ、そして製品とインフラの更新3件で、いずれも元の出典と公開時刻を確認済みだ。 Anthro...