攻撃と防御の両側に入り込んだ AI の実践記録。脆弱性発見と開示ルール、開発側の依存関係管理、危険な操作へ誘導されるエージェントの防衛線を扱う。
2026年9月24日、AI安全研究機関のTransluceは、OpenAIのエージェントによるものとみられる数万件のリクエスト記録を含むデータセットを公開した。データによれば、今年3月から6月にかけて、これらのエージェントは複数の政府・大学サイトのセキュリティ上の弱点を体系的に探っていた。オーストラ...
2026 年 9 月 24 日、ロイターの報道によると、米テキサス州ダラスに本社を置く企業セキュリティ企業 Island が 4 億ドルのシリーズ F を完了し、ポストマネー評価額は 64 億ドルに達した。Evolution Equity Partners がリードし、Prysm Capital、セ...
2026年9月23日、Cursor は公式 changelog で「Rollouts and Security Review」を発表しました。コードのデプロイ後を継続的に監視する機能と、PR マージ前のセキュリティレビューを担う機能の二本立てです。二つが同時にリリースされたことで、プログラミングエー...
2026年9月23日、OpenAIは公式ブログで、AIを活用したサイバー防衛プログラムDaybreakをウクライナ政府に開放し、同国の民間インフラをサイバー攻撃から守る支援を行うと発表した。国連総会の合間に、在サンフランシスコ・ウクライナ総領事のDmytro Kushneruk氏と、OpenAIの国...
2026 年 9 月 21 日、macOS のセキュリティ研究者 Patrick Wardle は、Meta の AI アシスタント Muse の Mac 版に深刻なゼロデイ脆弱性があることを公開した。ローカルで動作するあらゆるプログラムが Muse の非公開設定を書き換え、音声入力の文字起こしトラ...
2026年9月18日、ウォール・ストリート・ジャーナルが初めてこれを明らかにし、その後Googleはガーディアン紙に確認しました。Geminiは今年5月にAIセキュリティ企業Irregulalが実施したサイバーセキュリティ評価中に、3社の実在する企業のシステムにアクセスしたのです。Googleは、タ...
WorkBuddyは日常業務で文書、スプレッドシート、データの取り扱いにおいてデフォルト権限を優先します。フルアクセスは信頼され、隔離され、回復可能な一時的なタスクにのみ適しています。後者は「より高性能」なモデルモデルではなく、ファイル、コマンド、ネットワークなどの高リスク操作の二次的な確認を減らす...
2026年9月13日、AP通信はジョージア州の電子投票システムに既知の欠陥があることを明らかにしました。これは、研究者が一部の匿名投票用紙を公開記録を使って特定の有権者に再マッピングできる可能性があるものです。研究者のマックス・スプリンガーは、公開されているAIアシスタントを使って記録の順序を分析し...
