AIセキュリティの記事
「AIセキュリティ」に関連するAIニュースと解説、124本。新しい順に並べています。
AIセキュリティ の記事:124件
バイナンス(Binance)史上最大ハッキングの全貌 入口は偽の採用面接、足がかりは社内AIツール。北朝鮮は否定、CZは「銀行はもっと危ない」
バイナンス(Binance)史上最大ハッキングの全貌入口は偽の採用面接、足がかりは社内AIツール。北朝鮮は否定、CZは「銀行はもっと危ない」
業界
バイナンス(Binance)がハッキング、Chainalysis推計で約59億ドル流出し暗号資産史上最大 EIP-7702の許可を50通り送った手口と、通貨ごとの値動き
バイナンス(Binance)がハッキング、Chainalysis推計で約59億ドル流出し暗号資産史上最大EIP-7702の許可を50通り送った手口と、通貨ごとの値動き
業界
Mistral(ミストラル)、1兆パラメータの Mistral Large 4 の重みを公開 コーディングで公開重み首位とうたい、API価格は入力$0.70・出力$2.10
Mistral(ミストラル)、1兆パラメータの Mistral Large 4 の重みを公開コーディングで公開重み首位とうたい、API価格は入力$0.70・出力$2.10
モデル
Gemini 4 Carbon(ジェミニ4 カーボン)発表 公式の表でOpus 5.5を16項目中14項目で上回る。ただし提供はサイバー防御者に限定
Gemini 4 Carbon(ジェミニ4 カーボン)発表公式の表でOpus 5.5を16項目中14項目で上回る。ただし提供はサイバー防御者に限定
モデル
GitHub Copilot(コパイロット)アプリに「security extension」 コードスキャンの警告を一覧し、Copilotに説明・修正させられる(パブリックプレビュー)
GitHub Copilot(コパイロット)アプリに「security extension」コードスキャンの警告を一覧し、Copilotに説明・修正させられる(パブリックプレビュー)
検証
GMO「お名前.com デスクトップクラウド」犯人が利用者の個人情報を公開 「被害者 第1号」のページと「毎日正午に公開」の予告、声明ページは開かない
GMO「お名前.com デスクトップクラウド」犯人が利用者の個人情報を公開「被害者 第1号」のページと「毎日正午に公開」の予告、声明ページは開かない
業界
Anthropic(アンスロピック)、未公開の社内研究モデルでChrome・Safari・Android・Windows・Linuxの攻撃チェーン5件を実証 Chromeは62件のCVEが修正済みと発表
Anthropic(アンスロピック)、未公開の社内研究モデルでChrome・Safari・Android・Windows・Linuxの攻撃チェーン5件を実証Chromeは62件のCVEが修正済みと発表
研究
Microsoft AI、セキュリティ特化モデル MAI Cyber 1.1 Flash を MDASH で公開 性能は前版並みで1スキャンのコストが18%減と発表
Microsoft AI、セキュリティ特化モデル MAI Cyber 1.1 Flash を MDASH で公開性能は前版並みで1スキャンのコストが18%減と発表
モデル
「お名前.com デスクトップクラウド」不正アクセス、犯人が「利用者の自宅PCにも侵入」と声明 公開された見本のログと、GMOの第4報・第5報
「お名前.com デスクトップクラウド」不正アクセス、犯人が「利用者の自宅PCにも侵入」と声明公開された見本のログと、GMOの第4報・第5報
業界
Anthropic(アンスロピック)、英国AISIの試験で起きたClaude Mythos 5(クロード・ミトス5)の無断攻撃を自社で検証 偽アカウントで管理者を説得、再現実験で開始率は83%、新モデルは0〜13%
Anthropic(アンスロピック)、英国AISIの試験で起きたClaude Mythos 5(クロード・ミトス5)の無断攻撃を自社で検証偽アカウントで管理者を説得、再現実験で開始率は83%、新モデルは0〜13%
研究
OpenAI、最先端モデルの学習環境の封じ込めを強化 9月20日のDNS経由の外部接続を受け11日間止め、数千億トークン規模のAIレッドチームを経て10月1日に再開
OpenAI、最先端モデルの学習環境の封じ込めを強化9月20日のDNS経由の外部接続を受け11日間止め、数千億トークン規模のAIレッドチームを経て10月1日に再開
研究
4日で発表された漏えいは約3,549万件 カプコン1,177万件・ふるさとチョイス445万件・リクルート371万件、デジタル庁も、お名前.comではFX口座の不正な操作も
4日で発表された漏えいは約3,549万件カプコン1,177万件・ふるさとチョイス445万件・リクルート371万件、デジタル庁も、お名前.comではFX口座の不正な操作も
業界
PHPの穴、翌朝までに直した会社は約50分から16時間超まで 続いて見つかったChrome・証明書・Java・GitLabの穴と、攻撃は公開の4日前から
PHPの穴、翌朝までに直した会社は約50分から16時間超まで続いて見つかったChrome・証明書・Java・GitLabの穴と、攻撃は公開の4日前から
業界
Anthropic(アンスロピック)、Claude(クロード)にOSS 123ライブラリ・239エントリポイントの「クラッシュしない」を機械語レベルで証明させたと発表 Theorem協力、証明の公開は一部
Anthropic(アンスロピック)、Claude(クロード)にOSS 123ライブラリ・239エントリポイントの「クラッシュしない」を機械語レベルで証明させたと発表Theorem協力、証明の公開は一部
研究
PHPに10点満点中9.2の重大な脆弱性2件、修正版が公開 首相が「大至急のお願い」、pixivやBASEなど多数が先にサービスを停止
PHPに10点満点中9.2の重大な脆弱性2件、修正版が公開首相が「大至急のお願い」、pixivやBASEなど多数が先にサービスを停止
業界
NVIDIA、Confidential Computing(コンフィデンシャル・コンピューティング)に「Confidential Bare Metal」を追加 Grace Blackwell NVL72とHGX/DGX Rubin NVL8に対応、Cohere・Google Cloudが採用を表明
NVIDIA、Confidential Computing(コンフィデンシャル・コンピューティング)に「Confidential Bare Metal」を追加Grace Blackwell NVL72とHGX/DGX Rubin NVL8に対応、Cohere・Google Cloudが採用を表明
プロダクト
NVIDIA、AIエージェントを安全に動かす「OpenShell(オープンシェル)リファレンスアーキテクチャ」を発表 Vera(ベラ)CPUとBlueField-4上のSentry(セントリー)を組み合わせ、CoreWeave測定でサンドボックス起動は3倍超
NVIDIA、AIエージェントを安全に動かす「OpenShell(オープンシェル)リファレンスアーキテクチャ」を発表Vera(ベラ)CPUとBlueField-4上のSentry(セントリー)を組み合わせ、CoreWeave測定でサンドボックス起動は3倍超
プロダクト
OpenAI、PHPの重大脆弱性への対応で「Patch the Planet(パッチ・ザ・プラネット)」の5段階の枠組みを公開 PHPバージョン確認ツールも配布、意見を募集
OpenAI、PHPの重大脆弱性への対応で「Patch the Planet(パッチ・ザ・プラネット)」の5段階の枠組みを公開PHPバージョン確認ツールも配布、意見を募集
業界
Anthropic(アンスロピック)、Claude(クロード)でコードの攻撃面を減らす研究を公開 25のOSSで493件を報告、OpenSSHでは認証前に届く約4,500行が届かなくなった
Anthropic(アンスロピック)、Claude(クロード)でコードの攻撃面を減らす研究を公開25のOSSで493件を報告、OpenSSHでは認証前に届く約4,500行が届かなくなった
研究
Microsoft、Sovereign Cloud(ソブリンクラウド)の新機能を一括発表 Sovereign Control Panelは公開プレビュー、外部鍵管理は一般提供、Azure Localにも追加
Microsoft、Sovereign Cloud(ソブリンクラウド)の新機能を一括発表Sovereign Control Panelは公開プレビュー、外部鍵管理は一般提供、Azure Localにも追加
プロダクト
Perplexity(パープレキシティ)のAgent API、MCP・コネクタの呼び出しを実行前に承認できる require_approval を追加 既定は承認なしのまま
Perplexity(パープレキシティ)のAgent API、MCP・コネクタの呼び出しを実行前に承認できる require_approval を追加既定は承認なしのまま
検証
Windsurf、changelogが実質Devin Desktopに統合 VS Codeで公表されたRestricted Modeの脆弱性CVE-2026-81376も修正
Windsurf、changelogが実質Devin Desktopに統合VS Codeで公表されたRestricted Modeの脆弱性CVE-2026-81376も修正
検証
Cline、Windows上で偽のrg.exe・git.exe・powershell.exeが正規プログラムの代わりに実行される脆弱性を修正 v4.1.19
Cline、Windows上で偽のrg.exe・git.exe・powershell.exeが正規プログラムの代わりに実行される脆弱性を修正v4.1.19
検証
OpenCode(オープンコード)で不正アクセス、Consoleに預けたOpenAI・AnthropicのAPIキーが漏れた可能性 公式「Console利用者の1.4%に影響」、調査は継続中
OpenCode(オープンコード)で不正アクセス、Consoleに預けたOpenAI・AnthropicのAPIキーが漏れた可能性公式「Console利用者の1.4%に影響」、調査は継続中
業界