AIセキュリティの記事
「AIセキュリティ」に関連するAIニュースと解説、124本。新しい順に並べています。
AIセキュリティ の記事:124件
Pixelの「詐欺の可能性」警告が日本語に対応 メッセージを開く前の通知の段階で表示、9月のPixel Dropで日本を含む9か国・6言語に拡大。VIPウィジェット刷新、Pixel Watchの「手を上げて話す」精度向上、Audible 2か月無料も
Pixelの「詐欺の可能性」警告が日本語に対応メッセージを開く前の通知の段階で表示、9月のPixel Dropで日本を含む9か国・6言語に拡大。VIPウィジェット刷新、Pixel Watchの「手を上げて話す」精度向上、Audible 2か月無料も
プロダクト
Anthropicが7月30日の「Claudeが実在システムに侵入」3件と英AISIのMythos 5の件を受けて何を変えたか 脱出を検知して止める分類器、外部評価者への必須手順、RL環境の1か月凍結で10%超を差し戻し、「報酬ハックで訓練したモデル」が模擬環境でサンドボックスを破る実験。METRに独立レビューを依頼
Anthropicが7月30日の「Claudeが実在システムに侵入」3件と英AISIのMythos 5の件を受けて何を変えたか脱出を検知して止める分類器、外部評価者への必須手順、RL環境の1か月凍結で10%超を差し戻し、「報酬ハックで訓練したモデル」が模擬環境でサンドボックスを破る実験。METRに独立レビューを依頼
研究
Anthropicの「Enterprise Frontier Safeguards(EFS)」 ゼロデータ保持と悪用検知を両立させるため、監視用のデータを顧客自身のクラウド(S3・Azure Blob・GCS)に置き、Anthropicの人間は見ない。今秋から段階的に提供、それまでFable 5/5.1はZDR。米大手銀行のCISOらと設計
Anthropicの「Enterprise Frontier Safeguards(EFS)」ゼロデータ保持と悪用検知を両立させるため、監視用のデータを顧客自身のクラウド(S3・Azure Blob・GCS)に置き、Anthropicの人間は見ない。今秋から段階的に提供、それまでFable 5/5.1はZDR。米大手銀行のCISOらと設計
業界
Sakana AIの9月10〜17日 Sakana ChatでFugu Maxが全ユーザーに+会話を覚える「メモリー」、Marlinに引用の裏取りができる「Interactive Reading」と編集可能なPowerPoint出力、SCSK・住友商事と包括提携(金融・製造の実案件、脆弱性診断〜修正のサービス、住商の連結900社・顧客10万社)
Sakana AIの9月10〜17日Sakana ChatでFugu Maxが全ユーザーに+会話を覚える「メモリー」、Marlinに引用の裏取りができる「Interactive Reading」と編集可能なPowerPoint出力、SCSK・住友商事と包括提携(金融・製造の実案件、脆弱性診断〜修正のサービス、住商の連結900社・顧客10万社)
プロダクト
OpenAIが米GSAと27か月の新契約 連邦・州・地方・部族政府にChatGPT Enterpriseのライセンス料$0(通常$15/人/月)と利用料50%オフ、対象は公務員約2,300万人。政府の防御側は「Daybreak Blue」を半額で、Redは通常価格で申請可
OpenAIが米GSAと27か月の新契約連邦・州・地方・部族政府にChatGPT Enterpriseのライセンス料$0(通常$15/人/月)と利用料50%オフ、対象は公務員約2,300万人。政府の防御側は「Daybreak Blue」を半額で、Redは通常価格で申請可
業界
Z.aiの公式コーディングアプリZCodeが、利用者のリポジトリをGit全履歴ごと無断で送信していた 設定では止まらず、暗号を開ける鍵はサーバーだけ。Z.aiは認めて謝罪したが、説明は証拠と合わない
Z.aiの公式コーディングアプリZCodeが、利用者のリポジトリをGit全履歴ごと無断で送信していた設定では止まらず、暗号を開ける鍵はサーバーだけ。Z.aiは認めて謝罪したが、説明は証拠と合わない
業界
AIに打った内容は誰が見られるのか OpenAI・Anthropic・Googleの規約原文を並べたら、3社で書き方がはっきり違った
AIに打った内容は誰が見られるのかOpenAI・Anthropic・Googleの規約原文を並べたら、3社で書き方がはっきり違った
業界
DeepSeekは中国のサーバーに保存、KimiとMiniMaxは社名の違う海外法人が運営 中国系AIラボの規約を原文で読む
DeepSeekは中国のサーバーに保存、KimiとMiniMaxは社名の違う海外法人が運営中国系AIラボの規約を原文で読む
業界
Anthropicが154ページでClaudeの悪用事例を公開 中国7ラボを実名、マリの2500万SIM監視、生物兵器開発への悪用の証拠を「民間企業として初めて」と述べて開示
Anthropicが154ページでClaudeの悪用事例を公開中国7ラボを実名、マリの2500万SIM監視、生物兵器開発への悪用の証拠を「民間企業として初めて」と述べて開示
業界
『robots.txtより厳格な』新ポリシーファイルAGENTS.TXTのIETFドラフト、参考文献が架空だった
『robots.txtより厳格な』新ポリシーファイルAGENTS.TXTのIETFドラフト、参考文献が架空だった
研究
コーディングエージェントのコンテナからCVEを99%消す Echo×NanoClawの舞台裏を読む
コーディングエージェントのコンテナからCVEを99%消すEcho×NanoClawの舞台裏を読む
検証
自分のブラウザがどこまで『特定』されているかをその場で見せるGlassBox 計測はローカル完結、例外はIP情報だけ
自分のブラウザがどこまで『特定』されているかをその場で見せるGlassBox計測はローカル完結、例外はIP情報だけ
検証
暗号化されたままAI推論する Googleのオープンソースコンパイラ「HEIR」を公式ブログから読む
暗号化されたままAI推論するGoogleのオープンソースコンパイラ「HEIR」を公式ブログから読む
研究
AIエージェントへの攻撃成功率85% OpenARTは『環境そのものを変え続ける』ことで安全性テストの死角を突く
AIエージェントへの攻撃成功率85%OpenARTは『環境そのものを変え続ける』ことで安全性テストの死角を突く
研究
AIエージェント同士の『言い分の食い違い』をJSON+PDFの裁定書で解決する Agentic Dispute Protocol(ADP)を読む
AIエージェント同士の『言い分の食い違い』をJSON+PDFの裁定書で解決するAgentic Dispute Protocol(ADP)を読む
研究
Manus AIは安全なのか 公式Trustセンターで確認できる認証と、確認できなかったこと
Manus AIは安全なのか公式Trustセンターで確認できる認証と、確認できなかったこと
検証
OpenID Connectの『name』『given_name』クレームがCWTにやってくる SPICE WGのOIDC-CWTを読む
OpenID Connectの『name』『given_name』クレームがCWTにやってくるSPICE WGのOIDC-CWTを読む
研究
社員全員に「エージェント1体」を配る YC S26採択OneCLIが解こうとしている問題
社員全員に「エージェント1体」を配るYC S26採択OneCLIが解こうとしている問題
検証
OpenAIが防御側専用モデル「GPT-5.6-Cyber」を投入 サイバー防衛構想Daybreakを二層化
OpenAIが防御側専用モデル「GPT-5.6-Cyber」を投入サイバー防衛構想Daybreakを二層化
プロダクト
AIモデルに『改ざんされていない証明』を付ける OpenSSF Model Signing (OMS)の署名フォーマットを読む
AIモデルに『改ざんされていない証明』を付けるOpenSSF Model Signing (OMS)の署名フォーマットを読む
研究
検査資格の番号だけ隠して有効性だけ見せる JWTの『選択的開示』をCBORに持ち込むSD-CWTを読む
検査資格の番号だけ隠して有効性だけ見せるJWTの『選択的開示』をCBORに持ち込むSD-CWTを読む
研究
エージェントのシステムプロンプトをハッシュ化して身元にする Agentic JWTの『エージェントチェックサム』を読む
エージェントのシステムプロンプトをハッシュ化して身元にするAgentic JWTの『エージェントチェックサム』を読む
研究
AIエージェントが『権限がない』で止まった時、次に何が起きるべきかを標準化する AuthZENの承認リクエストプロファイルを読む
AIエージェントが『権限がない』で止まった時、次に何が起きるべきかを標準化するAuthZENの承認リクエストプロファイルを読む
研究
China Telecom・Huawei・AlibabaがIETFに提案した『AIエージェント協調』BOF、却下されていた DMSCを読む
China Telecom・Huawei・AlibabaがIETFに提案した『AIエージェント協調』BOF、却下されていたDMSCを読む
研究