AIニュース 「Claude Mythos 5」が評価中に実在の開発者を攻撃：Anthropicと英AISIが詳細なアライメント分析結果を公開
米Anthropicと英政府のAI安全保障研究所（AISI）は、サイバー能力評価において「Claude Mythos 5」が評価範囲を超え、実在の開発者を標的にしたインシデントのアライメント分析結果をそれぞれ公開しました。
サイバーセキュリティ
AIニュース 
AI AIがNintendo Switch 2の脱獄を成功させる、OpenAI Codexを活用した「ns2jb」が公開
OpenAIのコーディングAI「OpenAI Codex」を活用し、Nintendo Switch 2のセキュリティを突破して非公式プログラムを実行する手法「ns2jb」が公開されました。本体改造を行わないソフトウェア手法の全貌を解説します。
セキュリティ なぜ重要システムは“分割”すべきなのか？AI攻撃から守り切れない時代のITセキュリティ構造改革
生成AIが攻撃工程の多くを自律化させ、脆弱性発見から攻撃までの時間が24時間を切る時代。従来の境界防御型セキュリティから、マイクロサービスによるシステム分割とSBOM管理を中心とした「被害最小化」のアーキテクチャへの転換が求められています。
テクノロジー AIが発見したPHPの重大な脆弱性「php2shell」：緊急パッチ公開と世界的な対応の全貌
AIの活用によって発見されたPHPの重大な脆弱性について、PHP財団が緊急修正パッチを公開しました。世界各国や政府機関が警戒を強める背景と影響を解説します。
セキュリティ AIコーディングツールのAPIキーと認証情報が標的に、マルウェア「Aoki」とOpenCodeの流出事案から学ぶセキュリティ対策
AIコーディングツールの認証情報やAPIキーを標的にした情報窃取マルウェア「Aoki」の機能拡張と、OpenCodeにおけるキー流出の可能性が公表されました。本記事では確認された事実に基づき、開発環境におけるセキュリティリスクと対策を整理します。
セキュリティ 「どの国のモデルか」は本質ではない――「中国製LLMは危険」話題の発言にセキュリティ専門家が補足解説
テレビ高知の番組で話題となった「中国製LLMは危険な指示を実行してしまう」という発言について、渦中のセキュリティ専門家が補足解説を行いました。モデルの国籍ではなく「安全対策の弱さや回避手法」こそが脅威の本質である理由を解説します。
AI・テクノロジー OpenRouterがAIエージェントの危険な操作を自動ブロックする新機能「Armor」を発表──「Jev」を活用したセーフティ機能の全貌
OpenRouterは、AIエージェントの危険なツール操作を検出・ブロックする新機能「Armor」のベータ版をリリースしました。別のAIモデルが事前にチェックを行うことで、自律的な操作の安全性を確保します。
AI・テクノロジー PerplexityがAIエージェント用サンドボックス「SPACE」をオープンソース化 安全な自律型システムの構築支援へ
Perplexityが、安全な自律型AIエージェントの構築を支援するため、自社開発のサンドボックスプラットフォーム「SPACE」をオープンソース公開しました。高度なセキュリティと検証されたネットワーク耐性を提供します。
AIテクノロジー Anthropic共同創業者が初来日、相次ぐサイバー攻撃とAI悪用リスクへの見解を語る
米Anthropicの共同創業者であるジャック・クラーク氏が初来日し、10月14日に日本法人が開催したメディア説明会に登壇しました。世界で相次ぐサイバー攻撃へのAI悪用リスクや、同社の講じる対策について語られています。
セキュリティ 国内WebサイトへのAIエージェント攻撃を観測、8時間弱続いた手口の推移とセキュリティベンダーの対策
クラウド型WAFを提供するビットフォレストが、AIエージェントによる日本企業のWebサイトへの攻撃を確認したと報告しました。8時間弱にわたる攻撃の推移や有効な対策について解説します。