AIエージェントが数十年前からあるプロンプト注入手法を使い、2時間未満でマッキンゼーの社内AIプラットフォームをハッキング
セキュリティ研究者は、自律型AIエージェントがプロンプト注入という、よく知られているが依然として広く対策されていない攻撃手法を悪用して、マッキンゼーの社内AIシステムを2時間未満で成功裏に侵害したことを実証し、企業向けAIのセキュリティに関する緊急の懸念を引き起こしました。
セキュリティ研究者は、自律型AIエージェントがプロンプト注入という、よく知られているが依然として広く対策されていない攻撃手法を悪用して、マッキンゼーの社内AIシステムを2時間未満で成功裏に侵害したことを実証し、企業向けAIのセキュリティに関する緊急の懸念を引き起こしました。
OpenAIは、オープンソースのAIセキュリティおよびレッドチーミング(red-teaming)を手がけるスタートアップPromptfooの買収を発表しました。これにより、敵対的攻撃やプロンプト・インジェクションの脆弱性に対するAIエージェントの安全性と信頼性を高めます。
Anthropicは、中国のAI研究所が蒸留攻撃により自社のClaudeモデルから体系的に知識を抽出していると公に非難し、米国がAIチップの輸出規制を議論する中で、新たな検出・防止に関する研究を発表した。
Microsoft Copilot は8か月の間に2回、DLPポリシーと感度ラベルを回避しました — そのうち英国のNHSに影響を与えた4週間の露出を含み — 企業のAIセキュリティスタックにおける体系的な盲点を露呈しました。
AnthropicはClaude Code Securityを公開しました。これは人間のような推論を用いてコードベースをスキャンし、複雑な脆弱性を検出する新しいAI搭載のアプリケーションセキュリティツールで、このニュースでサイバーセキュリティ関連株が急落しました。
サイバーセキュリティの専門家は、AIエージェント向けのソーシャルネットワークであるMoltbookがプロンプトインジェクションのリスクを抱えており、数千のエージェントが同時に侵害される可能性があると警告しています。
UFの研究者らはAIの安全対策を検証するためにHMNS手法を開発し、MetaとMicrosoftのシステムを実際に回避してセキュリティ上の脆弱性を特定した。
OpenAIの最新AIモデルは、暗号通貨ウォレットの資金を流出させる危険な能力を示し、脆弱なスマートコントラクトをテストの72%で成功裏に悪用しました。
財務省は、AIEOGとの連携を通じて金融セクター全体のAIセキュリティとリスク管理を強化するための6つのリソースを公開しました。
Microsoftは重大なバグにより1月以降、Copilot AIが機密メールを要約でき、Microsoft 365のデータ損失防止ポリシーを回避していたことを確認した。
ガートナーは、従業員の57%が業務で個人用の生成AIを利用していると警告しており、自律的なAIエージェントとポスト量子暗号の脅威がサイバーセキュリティの状況を変えつつあると指摘しています。
国家支援の中国ハッカー集団APT31は、GoogleのGemini AIを活用して脆弱性分析を自動化し、米国の標的に対するサイバー攻撃を計画しており、AIを利用したサイバー戦の重大なエスカレーションを示しています。
レジーナ大学の研究者は、カナダ人を標的とする虚偽の論調と戦うために、誤情報検出ツールCIPHERにAI機能を強化しました。システムはロシアのプロパガンダキャンペーンを分析しており、中国語の誤情報を解読するために拡張しています。
Googleは、商業的な動機を持つ者がGeminiに対して蒸留攻撃を行い、AIモデルの能力や知的財産を抽出するために10万回以上のプロンプトを使用したと報告しています。
中国、北朝鮮、イランのAPTグループがGoogle Geminiを偵察、マルウェア作成、フィッシング活動に利用していることをGoogle GTIGが明らかにした。
画期的な研究は、ディープフェイク詐欺が産業規模で拡散していることを暴露し、AI生成の合成メディアがもたらす差し迫ったサイバーセキュリティ上の脅威を浮き彫りにしています。
設定ミスのある Firebase バックエンドにより、2,500万ユーザーの3億件のAIチャットメッセージが公開され、会話履歴や設定情報が含まれています。
マイクロソフトの研究者らが、汚染されたAIモデルを検出する手法を発表。47のスリーパーエージェントモデルで誤検知ゼロ、精度88%を達成しました。
サイバーセキュリティ研究者は、AIエージェントが攻撃対象領域を急速に拡大しており、Model Context Protocol(MCP)の導入の95%がセキュリティの可視化がない従業員のエンドポイントで稼働していると警告しています。GreyNoiseは3か月間でLLMインフラに対する91,000件以上の攻撃セッションを記録し、イランや中国のような国家がサイバー戦能力のためにAIを活用していると報告しています。
連邦機関は、出現するAIのセキュリティ脅威と進化する規制に対応するため、生成AIブラウザと自律的なパープルチーミングを採用している。