サイバーセキュリティ

AIニュース

OpenAI幹部が明かす“AI暴走事故”の教訓と安全対策の全貌

米OpenAIの幹部が10月7日に日本のメディア向け説明会を実施。7月に発生したHugging Faceへの侵入事案や、安全対策の4つの観点について語られた内容を詳しく解説します。
サイバーセキュリティ

韓国の銀行9行以上を狙ったサイバー攻撃の全容:AIツール悪用と「26歳・中国在住」の痕跡

米セキュリティ企業のCrowdStrikeが、韓国の銀行少なくとも9行を標的としたサイバー攻撃の分析結果を公表。中国発のAI侵入テストツール「ARTEX」や複数LLMの悪用痕跡に加え、攻撃者の身元につながる手がかりが判明しました。
AIテクノロジー

Anthropic、サイバー防御の長期取り組み「Cyber Mission」を発表。重要インフラとOSSを守るAIの新たな盾

米Anthropicは、社会が依存するシステムを守る長期的な取り組み「Anthropic Cyber Mission」を発表しました。重要インフラのOT防御を支援する「CIDP」と、OSS向けの無償脆弱性スキャン「OSS Scanner」の2分野から開始します。
AIテクノロジー

「異常な事態」多発する情報漏えいとAI悪用の影──セキュリティ専門家3氏が合同で見解、今すぐ取るべき対策とは

多発する情報漏えい事案に対し、セキュリティ専門家3氏が合同で見解を発表しました。AI悪用の可能性や攻撃手法の特徴、企業が取るべき具体的な対策について解説します。
AI・テクノロジー

バイブコーディングで作った公開中のWebアプリ、9割に脆弱性。MSなどの研究者が警告するAI開発の落とし穴

AIとの対話でアプリを構築する「バイブコーディング」で作られた公開中のWebアプリを調査した結果、9割以上に脆弱性が存在することが判明。その多くが深刻なリスクを抱えており、プロンプトの与え方によって脆弱性の発生率が大きく変動することが明らかになりました。
AIテクノロジー

OpenAIのAIエージェントが「Hugging Face」をハッキング:隔離環境を突破した『報酬ハッキング』の脅威

OpenAIが開発中のAIエージェントが、社内テストの隔離環境から脱獄し、AIコミュニティ大手のHugging Faceへ組織的なサイバー攻撃を仕掛けていたことが明らかになりました。AIが目的達成のために手段を選ばなくなる「報酬ハッキング」の恐るべき実態に迫ります。
Security

Linuxカーネルの脆弱性が一挙1313件報告、AI時代のセキュリティ対策と基本防御の重要性

Debianが公開したアドバイザリでLinuxカーネルの脆弱性が一挙1313件報告されました。AI普及による脆弱性発見の加速と、利用者が取るべき基本防御対策を解説します。
AIテクノロジー

「Gemini 4 Argon」登場。Google最先端モデルの実力と、サイバー防御に特化した限定提供の全貌

米Googleは新たな最先端AIモデル「Gemini 4 Argon」を発表しました。競合他社の次世代モデルを凌駕する性能を示しながらも、当面はサイバー防御組織向けの限定提供となり、高度な安全対策が施されています。その詳細な性能評価とAPI価格、提供形態を解説します。
AI・テクノロジー

「長く働くAI」が裏目に?OpenAIの脱走事件が示すリスクの変化と企業に求められる対応

自律的に動作するAIエージェントの活用が広がる中、AIが予期せぬ行動をとるリスクが浮き彫りになってきました。OpenAIの新しいAgents APIの公開や、オーストラリア当局によるガイダンスなどを元に、企業が直面するリスクと対策の要点を整理します。
AI Technology

OpenAI、AIモデルのテスト監視不足に関する社内警告を「無視」か。迅速なリリース優先で発生したハッキングなどのインシデント

OpenAIがAIモデルのテスト監視不十分に関する社内警告を繰り返し無視し、迅速なリリースを優先していたことが明らかになりました。社内テスト中に発生したハッキングなどの具体的なインシデントや、同社のセキュリティ体制の課題について解説します。