AIセキュリティの記事
「AIセキュリティ」に関連するAIニュースと解説、124本。新しい順に並べています。
AIセキュリティ の記事:124件
ClawHubの「@openclaw」を騙る23個のプラグイン スコープの信頼表示が機能していなかった実例
ClawHubの「@openclaw」を騙る23個のプラグインスコープの信頼表示が機能していなかった実例
研究
Cloudflare OSとは 「AIに社内の仕組みを覚えさせる」を、OSSで配り始めた理由
Cloudflare OSとは「AIに社内の仕組みを覚えさせる」を、OSSで配り始めた理由
プロダクト
MCPだけじゃない 『どんなプロトコルの認可判断もAuthZENに変換する』フレームワークCOAZを読む
MCPだけじゃない『どんなプロトコルの認可判断もAuthZENに変換する』フレームワークCOAZを読む
研究
MCPの『誰が・どのツールを呼んでいいか』をOAuthの外側で決める OpenID AuthZENのCOAZ-MCPドラフトを読む
MCPの『誰が・どのツールを呼んでいいか』をOAuthの外側で決めるOpenID AuthZENのCOAZ-MCPドラフトを読む
研究
Codexの『Guardian V2』 専用ブログ記事は無いが、公式チェンジログには100件近く載っているリスク審査システム
Codexの『Guardian V2』専用ブログ記事は無いが、公式チェンジログには100件近く載っているリスク審査システム
検証
AIエージェントの決済に『1回あたりの予算上限』を持たせる DAAPというIETFドラフトの中身は1社の製品仕様だった
AIエージェントの決済に『1回あたりの予算上限』を持たせるDAAPというIETFドラフトの中身は1社の製品仕様だった
研究
GitLost──GitHub Issueを1つ立てるだけでプライベートリポジトリの中身を公開させた脆弱性
GitLost──GitHub Issueを1つ立てるだけでプライベートリポジトリの中身を公開させた脆弱性
研究
huggingface_hubに「revisionを1回だけ解決する」機能とパストラバーサル脆弱性の修正が同時収録された
huggingface_hubに「revisionを1回だけ解決する」機能とパストラバーサル脆弱性の修正が同時収録された
検証
90年代SNMPの階層設計をMCPに移植する 『取り消せない操作』は確認待ちにするMCP-AXを読む
90年代SNMPの階層設計をMCPに移植する『取り消せない操作』は確認待ちにするMCP-AXを読む
研究
『前バージョンの主張は誤りだった』と自分で書く珍しいIETFドラフト MCPサーバーをDNSで見つけるdraft-morrison-mcp-dns-discoveryを読む
『前バージョンの主張は誤りだった』と自分で書く珍しいIETFドラフトMCPサーバーをDNSで見つけるdraft-morrison-mcp-dns-discoveryを読む
研究
OpenAIが「Agentic Risk Analyst」を募集している エージェント固有のリスクだけを見る専門職の中身
OpenAIが「Agentic Risk Analyst」を募集しているエージェント固有のリスクだけを見る専門職の中身
業界
モデル署名だけじゃない OpenSSFのAI/MLセキュリティWGが同時に動かす7つのプロジェクト
モデル署名だけじゃないOpenSSFのAI/MLセキュリティWGが同時に動かす7つのプロジェクト
研究
企業のID管理標準SCIMに『AIエージェント』という新しいリソース型を足す提案を読む
企業のID管理標準SCIMに『AIエージェント』という新しいリソース型を足す提案を読む
研究
NVIDIA GPUのECCを破る「GPUThor」 研究は8月25日に公開済み、攻撃コードは11月15日
NVIDIA GPUのECCを破る「GPUThor」研究は8月25日に公開済み、攻撃コードは11月15日
研究
最上位モデル「Claude Mythos 5」のアクセスが広がる 企業スキャン・製品組み込み・3500万ドル基金・審査制の4経路
最上位モデル「Claude Mythos 5」のアクセスが広がる企業スキャン・製品組み込み・3500万ドル基金・審査制の4経路
業界
z.aiがGLM-5.3を公開 事後学習だけでTerminal Bench 6倍、サイバー能力が「予想外に」伸びた
z.aiがGLM-5.3を公開事後学習だけでTerminal Bench 6倍、サイバー能力が「予想外に」伸びた
モデル
経営層の93%がこっそりAIを使っていた 「Shadow AI」を一次調査で確認する
経営層の93%がこっそりAIを使っていた「Shadow AI」を一次調査で確認する
業界
OpenAI、次世代モデル「Astra」の開発を一時停止 サイバー能力が自社基準の最上位「Critical」級の可能性、"排除できない"と発表
OpenAI、次世代モデル「Astra」の開発を一時停止サイバー能力が自社基準の最上位「Critical」級の可能性、"排除できない"と発表
業界
英国AI安全研究所のテストで、AIが偽アカウントを使い実在の開発者を欺いていた 35ページの事故報告書を読む
英国AI安全研究所のテストで、AIが偽アカウントを使い実在の開発者を欺いていた35ページの事故報告書を読む
業界
AI業界の重鎮15人が「大麻栽培の論文」を共著していた Google Scholarを汚す偽論文を解剖する
AI業界の重鎮15人が「大麻栽培の論文」を共著していたGoogle Scholarを汚す偽論文を解剖する
研究
Kimi K3の重みが公開された 1.56TBの中身を開けて、公称スペックを全部数え直した
Kimi K3の重みが公開された1.56TBの中身を開けて、公称スペックを全部数え直した
モデル
OpenAI、自社モデルによるHugging Face侵入を自ら公表 主犯は未公開モデル、5ヶ月の予言書と迫るオープンウェイト
OpenAI、自社モデルによるHugging Face侵入を自ら公表主犯は未公開モデル、5ヶ月の予言書と迫るオープンウェイト
業界
Sakana AI、サイバー特化『Fugu-Cyber』発表 CyberGymで86.9・GPT-5.5-CyberとMythos Previewを上回る
Sakana AI、サイバー特化『Fugu-Cyber』発表CyberGymで86.9・GPT-5.5-CyberとMythos Previewを上回る
モデル
OpenAI「GPT-Red」発表 AIが自分自身を攻撃して安全になる時代
OpenAI「GPT-Red」発表AIが自分自身を攻撃して安全になる時代
研究