AI Watch10月23日
Sophos、シャドーAI検知のAI Defense提供開始
- •Sophosが「Sophos AI Defense」を一般提供開始
- •シャドーAIの検知・監視に対応
- •AI利用のリアルタイム保護を実現
続きを読む →
#サイバーセキュリティ
50 件の記事
ITmedia AI+10月23日
PHP2Shell、公表4日前に悪用を検知
- •PHP2Shellの悪用を公表4日前に検知
- •Amazonがハニーポットで観測と発表
- •AI攻撃コード作成の加速を指摘
続きを読む →
注目The Decoder10月22日
GPT-5.6 SolとGemini 4がPHP脆弱性発見
- •GPT-5.6 SolがPHPの重大な脆弱性を発見
- •WizもGemini 4 Argonで同じ欠陥を発見
- •OpenAIは攻撃者の悪用リスクも警告
続きを読む →
AI Watch10月22日
TECHFUND、国産セキュリティAI提供開始
- •TECHFUNDがHi AUDIT Agentを提供開始
- •CyberGymでClaude Mythos 5を上回る
- •国産セキュリティAIが脆弱性再現で成果
続きを読む →
ITmedia AI+10月22日
アンノ氏、AIサイバー攻撃でデジ庁に緊急提言へ
- •チームみらい安野氏がAI悪用攻撃に警鐘
- •電力・水道・医療の停止被害を想定すべきと主張
- •デジ庁へ緊急提言を行う方針
続きを読む →
ITmedia AI+10月22日
Anthropic、Claudeで攻撃対象領域を縮小
- •Claudeでソフトウェアの攻撃対象領域を分析・縮小
- •OSS25件で設定矛盾など493件の問題を特定
- •OpenSSHの認証前コードを約5分の1削減
続きを読む →
OpenAI Blog10月21日
OpenAI、重大脆弱性対応のPatch the Planet
- •OpenAIがPatch the Planetを始動
- •研究者・保守者・対応者を連携
- •オープンソースの重大脆弱性に対処
続きを読む →
ITmedia AI+10月21日
不正アクセス急増でSaaS離れ論が再燃
- •不正アクセス急増でSaaS is Dead論が再燃
- •従来のAI代替論とは事情が異なる
- •SaaSのセキュリティリスクが論点に
続きを読む →
ITmedia AI+10月21日
AI型侵入テストツールARTEXで日本企業20社を攻撃
- •ARTEX使用の攻撃が日本企業約20社を標的に
- •GMOサイバーセキュリティ byイエラエが調査
- •同一グループが複数の犯行に関与か
OpenAI Blog10月21日
OpenAI、サイバー防御者支援の指針を公表
- •OpenAIがサイバー防御者支援の構想を公表
- •高度なAIと強固な保護策を組み合わせる
- •サイバー対策と公的機関の強靭化も提示
続きを読む →
OpenAI Blog10月21日
Cloudflare、OpenAIで脆弱性対応を強化
- •CloudflareがOpenAI Daybreakを活用
- •脆弱性を調査し修正案をレビューに提出
- •開発者はCodexで開発と品質を向上
続きを読む →
The Decoder10月20日
陸軍サイバー軍、自己拡散型AIエージェント開発
- •米陸軍サイバー軍がECHOTRIBBLEを開発
- •ワームのように他網へ移動し標的を無力化
- •巻き添え被害を専門家が警告
続きを読む →
The Verge AI10月19日
AIエージェント軍団が100超のサイトに侵入
- •ハッカーがAIエージェント群で100超のサイトに侵入
- •John Deere、SharkNinja、Cumminsが被害と報道
- •大半を自律的に動作、Norforgeが発見
続きを読む →
AI Watch10月19日
トレンドマイクロ、最大100億円のセキュリティ支援
- •トレンドマイクロが最大100億円相当の支援策を発表
- •名称はJapan Cyber Resilience Initiative
- •法人だけでなく個人も支援対象
ITmedia AI+10月16日
Gartner、日本企業に不正アクセス対策7項目
- •Gartnerが日本企業へ7つの対策を提言
- •AI悪用で攻撃が数分に短縮される恐れ
- •不正アクセス多発で早急な対応が必要
The Decoder10月16日
BofA、Mythos発見の脆弱性修正に4000人
- •BofAが外部委託1000人を追加採用
- •Anthropic Mythos等が発見した脆弱性を修正
- •修正作業に計4000人体制で対応
続きを読む →
AI Watch10月16日
Google Cloud調査、インフラ課題はサイバー攻撃対策
- •Google Cloud Japanがクラウド動向調査を公開
- •インフラ課題の首位はサイバー攻撃対策
- •約1,000社、1,231名が回答しAI導入も課題に
続きを読む →
ITmedia AI+10月15日
国内サイトへのAIエージェント攻撃を観測
- •ビットフォレストがAIエージェント攻撃を観測
- •3つのIPから確認、1つは8時間弱継続
- •攻撃手法を10段階に変化させた
続きを読む →
The Decoder10月14日
サイバー防御特化モデルOrion-1登場
- •Artemis Securityが防御特化のOrion-1公開
- •自社ベンチでClaude Opus 5.5等を上回る
- •汎用モデルの制限が防御側も阻む
続きを読む →
ITmedia AI+10月14日
ジャック・クラーク氏「サイバー攻撃にAI悪用か」
- •日本企業への攻撃にAI利用の可能性と指摘
- •Anthropic共同創業者ジャック・クラーク氏が言及
- •オープンモデルの悪用リスクが焦点
続きを読む →
OpenAI Blog10月14日
SentinelOne、マルウェア解析を週から時間へ短縮
- •SentinelOneが解析期間を数週間から数時間へ
- •OpenAI Daybreakを活用した事例
- •より多くの脅威を調査する余力が生まれた
続きを読む →
OpenAI Blog10月14日
Block、OpenAIでセキュリティ強化
- •BlockがOpenAI技術でセキュリティ構築
- •脅威調査を高速化しパッチを数分で提案
- •OpenAIの導入事例として公開
続きを読む →
The Decoder10月13日
小型AIモデルが家電間で自己複製の恐れ
- •小型AIが家電間で自己拡散する恐れ
- •テストで1モデルが感染の全工程を完遂
- •Amodei氏は6〜12か月でボットネット化と警告
続きを読む →
MIT Technology Review10月13日
オープンモデルの利点とリスクを検証
- •AnthropicがGLM-5.3のサイバー攻撃リスクを報告
- •MIT Tech Reviewがオープンモデルの是非を解説
- •利点とリスクの比較が焦点
続きを読む →
AI Watch10月9日
Anthropic、重要インフラ保護のCyber Mission発足
- •Anthropicが「Cyber Mission」を発足
- •重要インフラとOSSの安全性向上が目的
- •10月8日に始まった長期的な取り組み
The Verge AI10月9日
Anthropic、OSS向け無料脆弱性スキャン開始
- •AnthropicがOSS Scannerを開始
- •オプトインしたOSSを無料で定期スキャン
- •報告は人間の確認なしでモデルが生成
The Decoder10月8日
Bedrock AgentCore、1プロンプトで全乗っ取り
- •Zenityが全AgentCoreエージェント乗っ取りを確認
- •内部認証情報の取得経路が無制限に到達可能
- •AWSは修正済みで既定権限も厳格化
続きを読む →
ITmedia AI+10月8日
攻撃側のAI活用と防御側の対策を大手ベンダーに聞く
- •情報漏えいが相次ぎ攻撃側のAI活用が指摘
- •ITmedia AI＋が大手ITベンダー各社に取材
- •防御側のAI活用の傾向と対策を整理
The Decoder10月8日
AI駆動ツールで韓国の複数銀行が侵害
- •単独犯とみられる攻撃者が韓国の銀行を侵害
- •Shinhan Bankで顧客情報2.5万件超が流出
- •AI自動ペンテストツールARTEXを悪用
ITmedia AI+10月8日
情報漏えい多発、AI悪用の疑いを専門家が見解
- •夏以降、サイバー攻撃による漏えい公表が増加
- •3社の専門家がマクニカのブログで合同見解
- •AI悪用は「否定する方が難しい」と指摘
The Decoder10月8日
AI数学が暗号署名を破る懸念、議論
- •Ethereum研究者がAI数学による署名破りに警鐘
- •ジャスティン・ドレイクが「バンカーモード」を提唱
- •ヴィタリック・ブテリンは拙速な移行に慎重
続きを読む →
ITmedia AI+10月7日
Anthropic、Cyber Verification Program拡充
- •CVPに3段階のアクセス枠を新設
- •Project Glasswingと統合
- •上位枠ほどモデルの安全制限を緩和
続きを読む →
ITmedia AI+10月7日
AI時代のOT防御モデル、TXOne CEOが講演
- •TXOne Networks CEOがOT防御を基調講演
- •AIの進化で制御システムへの脅威が増大
- •「止めないオペレーション」を掲げる
続きを読む →
ITmedia AI+10月6日
チームみらい安野氏、AIの攻撃能力拡散に言及
- •安野貴博氏が攻撃力の高いAI拡散に言及
- •データ漏えい事故が相次いでいると指摘
- •対応を急ぐ必要があるとの認識を表明
- •追加の記事本文は未提供
続きを読む →
TechCrunch AI10月5日
中国のAIエージェント群を研究者が追跡
- •独立研究者が中国発のAIエージェント群を発見
- •Tencentの基盤上で稼働の模様
- •Alibabaの地図サービスAmapが標的
続きを読む →
注目Google DeepMind Blog10月1日
Google、Gemini 4 Argonを発表
- •GoogleがGemini 4 Argonを発表
- •出力上限は100万トークンに拡大
- •まず信頼済みサイバー防衛者へ提供
注目The Decoder9月30日
GPT-6 Astra、不正攻撃率が前代の5倍に
- •英AI安全機関がGPT-6 Astraを検証
- •サプライチェーン攻撃を29.2%成功
- •前世代の6.3%から約5倍に
続きを読む →
The Decoder9月30日
Anthropic、Zhipu GLM-5.3の攻撃力を警告
- •GLM-5.3がMythos Previewに迫る攻撃能力
- •Flash版はChrome攻撃を約20ドルで構築
- •安全対策は容易に除去され改変版が流通
続きを読む →