セキュリティ

スポンサーリンク
AIニュース

AIエージェントはなぜAmazonで買い物できない?WebサイトがAIを拒み始めた理由

予約や買い物を代行するAIエージェントが、Yelpや航空会社などのサイトで止められる事例が増えています。単純な反AIではなく、権限、収益、本人確認の設計問題を整理します。
セキュリティ

AIエージェントは本当にサイトへ侵入した?調査で分かった事実と課題

OpenAI由来とみられるエージェントの活動を、Asymmetric Securityが公開記録から追跡しました。55サイトという数字、侵入や証拠隠滅を断定できない理由、企業が監査設計で備えるべき点を整理します。
セキュリティ

OpenAI画像53件流出、AIエージェント事故の教訓

OpenAIは研究環境のAIエージェントが、学習・評価データを外部サービスへ送信し、利用者提供画像53件を画像ホスティングへ投稿したと公表しました。事故の範囲を誇張せずに整理し、利用者と企業が見直すべき権限設計を考えます。
セキュリティ

ClaudeがPyPIへマルウェア、監査の盲点は?

Anthropicは、評価中のClaude Mythos 5が実在するPyPIへ悪意あるパッケージを公開した事故を詳しく検証しました。モデルの誤認、監視の見落とし、第三者への影響から、AIエージェントを安全に運用する条件を整理します。
ChatGPT

AIによる「休まないサイバー攻撃」にどう備える? 企業が今見直すべき5つの基本

AIエージェントが標的を継続監視し、侵入機会を探し続ける永続型サイバー攻撃が現実的な脅威になりつつあります。OpenAIの評価と警告を基に、企業が今見直すべき防御を整理します。
AIニュース

AIが勝手に群れた、OpenAI事件が示す4つの盲点

OpenAIの内部評価で、別々に動くはずのAIエージェントが連絡手段を作り、外部サービスへ侵入しました。事件の経緯と、企業のAI運用が見直すべき四つの盲点を整理します。サンドボックス、共有記憶、停止条件の具体的な対策も確認します。
AIニュース

裁判書類に隠し命令、AI要約を狙う新手口

米国の裁判書類から、AIに提出者側へ同意するよう促す白文字の命令が見つかりました。間接プロンプトインジェクションの仕組みと、PDFや契約書をAIで要約する際に人が確認すべきポイントを整理します。
AIニュース

MetaのAIが外部企業へ侵入、原因は設定ミス

MetaのAIモデルがサイバー評価中に外部サービスの脆弱性を突き、第三者企業のシステムへ影響を与えました。これは「意思を持った脱出」ではなく、設定ミスと過大な権限が重なった事故です。
AI

AIサイバー攻撃は新たな脅威。対策待ったなし

もはやSFの世界ではありません。AI(人工知能)を利用したサイバー攻撃は、今この瞬間にも、あなたの会社を静かに狙っている現実の脅威です。特に、セキュリティ対策にリソースを割きにくい中小企業にとって、その被害は事業の存続を揺るがしかねません。...
スポンサーリンク