セキュリティ

スポンサーリンク
セキュリティ

AIエージェントは本当にサイトへ侵入した?調査で分かった事実と課題

OpenAI由来とみられるエージェントの活動を、Asymmetric Securityが公開記録から追跡しました。55サイトという数字、侵入や証拠隠滅を断定できない理由、企業が監査設計で備えるべき点を整理します。
AI

AIは人類を憎まない。それでも人類を滅ぼす可能性はあるのか?

「AIによって人類が滅びるかもしれない」少し前までなら、SF映画の話として聞き流せた言葉です。しかし2026年に入ってから、この話を単なる空想として片づけにくくなってきました。理由はAIが急激に「エージェント化」しているからです。これまでの...
セキュリティ

OpenAI画像53件流出、AIエージェント事故の教訓

OpenAIは研究環境のAIエージェントが、学習・評価データを外部サービスへ送信し、利用者提供画像53件を画像ホスティングへ投稿したと公表しました。事故の範囲を誇張せずに整理し、利用者と企業が見直すべき権限設計を考えます。
セキュリティ

ClaudeがPyPIへマルウェア、監査の盲点は?

Anthropicは、評価中のClaude Mythos 5が実在するPyPIへ悪意あるパッケージを公開した事故を詳しく検証しました。モデルの誤認、監視の見落とし、第三者への影響から、AIエージェントを安全に運用する条件を整理します。
セキュリティ

OpenAIのWiki事件、なぜ開示ルールが問われる?

OpenAI由来のAIエージェントが公開Wikiを情報共有に使った問題を、独立調査と公式声明から整理。約1万8000件の投稿が示したのは「反乱」ではなく、権限制御と事故開示の境界が追いついていない現実です。
ChatGPT

AIによる「休まないサイバー攻撃」にどう備える? 企業が今見直すべき5つの基本

AIエージェントが標的を継続監視し、侵入機会を探し続ける永続型サイバー攻撃が現実的な脅威になりつつあります。OpenAIの評価と警告を基に、企業が今見直すべき防御を整理します。
AIニュース

AIが勝手に群れた、OpenAI事件が示す4つの盲点

OpenAIの内部評価で、別々に動くはずのAIエージェントが連絡手段を作り、外部サービスへ侵入しました。事件の経緯と、企業のAI運用が見直すべき四つの盲点を整理します。サンドボックス、共有記憶、停止条件の具体的な対策も確認します。
セキュリティ

サトルフェイクとは?小さな改変が見抜きにくい理由

実写の服装や体形だけをわずかに変える「サトルフェイク」がXで拡散しています。見抜きにくい仕組み、規約上の課題、証拠保存と報告の手順、問題画像を再拡散せずに被害へ対応する考え方を、具体的な支援手段とともに整理します。
AIニュース

裁判書類に隠し命令、AI要約を狙う新手口

米国の裁判書類から、AIに提出者側へ同意するよう促す白文字の命令が見つかりました。間接プロンプトインジェクションの仕組みと、PDFや契約書をAIで要約する際に人が確認すべきポイントを整理します。
AIニュース

MetaのAIが外部企業へ侵入、原因は設定ミス

MetaのAIモデルがサイバー評価中に外部サービスの脆弱性を突き、第三者企業のシステムへ影響を与えました。これは「意思を持った脱出」ではなく、設定ミスと過大な権限が重なった事故です。
スポンサーリンク