IBM Patches Multiple Langflow OSS Flaws Including Two Critical RCE Vulnerabilities
2026/10/06 gbhackers — IBM が公表したのは、Langflow OSS 1.0.0～1.12.2 に影響する 25 件の脆弱性に関する情報であり、このうち 2 件は未認証でのリモート・コード実行に至る恐れがあると警告している。同社のセキュリティ情報では、バージョン 1.12.3 へのアップグレードが推奨されており、回避策は記載されていない。Langflow は、AI エージェント／ワークフローを構築するためのビジュアル環境を提供し、Python コンポーネントによるカスタマイズ／組み込み API サーバ／MCP サーバなどの機能を備えている。こうした機能があることから、コード実行／データアクセスを保護する仕組みが重要なセキュリティ境界となる。
Continue reading “IBM が Langflow OSS の脆弱性 25件を修正：そのうちの 2件は未認証の RCE”Meta and Microsoft are Actively Cutting Employee Use of Claude AI
2026/10/06 CyberSecurityNews — Meta と Microsoft は、従業員による Anthropic の Claude AI の利用を減らし、自社のコーディングツールの利用を促していると、10月5日付の The Information が報じた。今回の変更は、Microsoft 製品を介した顧客からの Claude アクセスを終了するものではなく、社内支出／従業員の業務フローを見直すことに重点が置かれている。この動きが示すのは、コーディング支援ツールが日常的なソフトウェア開発に組み込まれる中、AI 関連コストを管理する必要性が高まっている。両社は、Anthropic の大口顧客である一方で、競合する関係を継続している。AI への支出／製品戦略／開発者向けツールの管理が密接に結びつき始めていることが、今回の判断から窺える。
Continue reading “Meta と Microsoft が Claude AI の利用予算を削減：自社プラットフォームの活用を従業員に促す”Report Details AI Tactics and Techniques Used to Launch Cyberattacks
2026/10/05 SecurityBoulevard — Abstract Security／Gambit Security が、人工知能 (AI) コーディング・ツールを介したサイバー攻撃を分析した。それにより、これらのツールを悪用する攻撃者が、Web Application Firewall (WAF)／Content Delivery Network (CDN) を回避する方法などが見つけ出され、AI を攻撃で悪用する手法が明らかになった。
South Korea probes bank breaches amid suspected AI-powered attacks
2026/10/05 BleepingComputer — 韓国 Financial Services Commission (FSC) は、国内の金融機関を標的とした一連のサイバー攻撃を受け、緊急会議を開催した。会議では、新韓銀行 (Shinhan Bank) で発生した情報漏えいに加え、KB 国民銀行 (Kookmin Bank) などの韓国の他行でも、サイバーセキュリティ・インシデントが発生したことが明らかにされた。新韓銀行／KB 国民銀行 (KB Kookmin Bank) は韓国の大手民間商業銀行であり、それぞれ 4,000 億ドルを超える資産を保有している。
Google Narrows Open Source Bug Bounty Amid Wave of Invalid Automated Reports
2026/10/05 SecurityWeek — Google は、Open Source Software Vulnerability Reward Program (OSS VRP) における製品の脆弱性の報告受付を一時的に停止した。自動化された報告が大幅に増加し、その大半が無効であることを受けた措置だと、同社は説明している。10月1日に X で発表された、この一時停止の対象となるのは製品の脆弱性のみであり、すでに提出されている報告や、OSS VRP のサプライチェーンに関する報告には影響しない。同社はプログラムのページの更新で、「この変更は、2026年10月1日より前に提出された製品脆弱性には影響しない」と説明している。
Continue reading “Google の OSS VRP が一時停止：AI により自動化された報告の増加と品質の問題”OpenAI Blocks 15,000-User Campaign Trying to Extract Hidden AI Reasoning
2026/10/02 CyberSecurityNews — OpenAI が公表したのは、敵対的蒸留を通じて同社の AI モデルから保護された推論を抽出しようとする、15,000 人を超えるユーザーが関与した組織的なキャンペーンと、同社による活動の阻止に関する情報である。保護された推論とは、モデルが最終的な回答を生成する前に、タスクの処理で用いられる内部プロセスのことを指す。この非公開の推論には、中間的な分析／計画の手順／エンドユーザーに対して意図的に開示されない情報などが含まれる可能性がある。こうした情報を攻撃者が大規模に取得できるなら、開発／安全性テスト／インフラへの投資を行うことなく、高度なモデルの能力を再現を容易にする可能性がある。
AI Has Changed Attack Speed, Not Security Fundamentals
2026/10/01 SecurityWeek — 私をよく知る人なら、私が非常に率直な人間であり、単純なことを説明するための用語を必要以上に複雑にするのが好きではないことを知っているだろう。ここ数カ月、Frontier AI などのツールを用いる攻撃者／防御側の双方が、脆弱性の特定やエクスプロイトの開発に必要とされる時間を短縮できるようになった。それに伴い、「仮想パッチ」というテーマをめぐって、非常に多くの誇大な宣伝や話題が生まれている。
Continue reading “仮想パッチをめぐる宣伝と混乱：多層防御といったい何が違うのか？”Claude Compliance API Lets Security Teams Monitor Chats, Files and Agent Activity
2026/09/30 gbhackers — Anthropic は、AI アシスタント Claude の Compliance API を提供することで、企業におけるセキュリティ上の可視性を高めている。この機能を活用する組織は、アクティビティ／会話／ファイル／プロジェクト／エージェント・セッションに関するデータを抽出し、既存のガバナンス／セキュリティ運用プラットフォームへ取り込めるようになる。Compliance API は Claude Enterprise／Claude Platform の顧客が利用できるが、アクセスできるデータの範囲は製品に応じて異なる。
RSA Launches Agent ID Platform to Secure AI Agents and MCP Servers
2026/09/30 CyberSecurityNews — RSA が発表したのは、規制対象の組織における AI エージェントの検出／保護／ガバナンスを支援する、新たなアイデンティティ・セキュリティ・プラットフォーム「RSA Agent ID」である。このプラットフォームは、金融サービス／政府機関／重要インフラ事業者などが、AI エージェントがアクセスできる対象を制御し、機密性の高い操作を誰が承認したのかを証明できるようにする。
Continue reading “RSA Agent ID が発表：セキュアな AI エージェントと MCP Server のための ID プラットフォーム”MCP Python SDK OAuth Flaw Lets Malicious Servers Hijack AI Agent Accounts
2026/09/30 CyberSecurityNews — 公式の Model Context Protocol (MCP) Python SDK に存在する深刻度の高い脆弱性を悪用すると、攻撃者は悪意の MCP サーバを介して OAuth 認証情報を窃取し、AI エージェントのアカウントを乗っ取る可能性がある。この問題は、OAuth を使用して Google／Okta／Microsoft Entra ID などの正規の ID プロバイダーにアクセスする脆弱な HTTP ベースの MCP クライアントが、信頼できないサーバに接続する際に影響を受ける。
OpenCode AI Coding Agent Flaw Lets Malicious Websites Execute Code on Developer Machines
2026/09/29 CyberSecurityNews — 悪意のある Web サイトを利用する攻撃者は、オープンソースの AI コーディング・エージェント OpenCode の脆弱性を悪用し、開発者のコンピュータ上でコマンドを実行する可能性がある。GHSA-632h-h47v-g4x4 として追跡されているこのリモート・コード実行の脆弱性は、OpenCode の /global/upgrade API における Content-Type の混同に起因し、攻撃者が制御するアップグレード先の指定が可能になる。この問題と、安全でない方法でリクエストを処理する問題が組み合わされることでリスクが拡大する。すでに Anomaly は、OpenCode 1.18.22 をリリースし、この問題に対処している。
NVIDIA Launches In-Silicon Security Platform to Monitor and Control Autonomous AI Agents
2026/09/28 gbhackers — NVIDIA が発表した Open Agent Safety Platform は、自律型 AI エージェントに対する帯域外監視／実行時のポリシー適用／ハードウェア制御を目的とするセキュリティ・アーキテクチャである。このプラットフォームは、オープンソースの NVIDIA OpenShell 実行環境と、BlueField-4 Data Processing Unit (DPU) 上の NVIDIA Sentry による保護機能を組み合わせ、エージェントが許可されたアクセス権限を超えた操作や、許可された動作範囲からの逸脱を防止する。
Microsoft Rebuilds the SOC with AI Agents, SIEM Integration and Machine-Speed Defense
2026/09/24 CyberSecurityNews — 現在のサイバー攻撃は、セキュリティチームによる調査を上回る速度で進行する可能性があり、かつては複数の担当者を必要としていた攻撃手順を AI エージェントによって自動化するケースも増えている。一方、防御側は依然として個別の監視／保護ツールを使い分けており、攻撃の大規模化に対して、複数のシステム間を行き来することによる調査や対応の遅れが課題となっている。
2026/09/22 gbhackers — AI エージェント向けのアイデンティティ／アクセス管理 (IAM) を提供する Aembit が、Okta が提唱するオープンプロトコル Cross App Access (XAA) をサポートすると発表した。XAA を利用すると、接続ごとに個別の同意手続きを行うことなく、既存の企業アイデンティティ (ID) を使用するユーザーの下流のアプリケーションへのアクセスを認可できる。Aembit は今週、ラスベガスで開催される Oktane 2026 において、XAA の Okta パートナーとして提供を開始し、検証済みのエージェント ID／ポリシーに基づくアクセス制御／監査機能を提供する Aembit IAM for Agentic AI を通じて、この認可方式を利用できるようにする。
Continue reading “Aembit が Okta XAA をサポート：エンタープライズ ID 管理を AI エージェントに拡大”Aikido Security Unveils Altar-1 Open-Weight AI for Cybersecurity Defense
2026/09/22 CyberSecurityNews — Aikido Security が発表したのは、組織自身のインフラ内だけで防御的なサイバーセキュリティ処理を実行できるよう設計された、オープン・ウェイト AI モデル Altar-1 である。その目的は、ソースコード／内部文書／セキュリティ調査結果などを外部のクラウド型推論サービスへ送信することなく、高度な AI を脆弱性の発見／ペネトレーション・テストに利用できるよう、セキュリティチームを支援することにある。
Shadow AI is everywhere. Here’s how to find and secure it.
2026/09/15 BleepingComputer — 現在、AI ツールは至るところで利用され、組織内のほぼ全員が使用している。IT／Security チームにとっての課題は、「AI の利用を許可すべきか？」から「AI の利用環境をどのように保護／管理するか？」へと移っている。それは決して小さな課題ではなく、新しい AI ツールや連携機能が絶えず追加されている一方、IT 部門が把握／監督していない状態で、新しい AI ツールや連携機能が導入されている。
Exaforce Extends Cybersecurity Reach to Create AI Agent Kill Switch
2026/09/15 SecurityBoulevard — 2026年9月15日に Exaforce は、SOC 向け AI の適用範囲を AI エージェントと関連アプリケーションにまで拡張し、サイバーセキュリティの制御とポリシーをリアルタイムで適用できるようにした。Exaforce の Chief Security Evangelist である Aqsa Taylor によると、Exaforce AI Security では、Exaforce プラットフォームのナレッジ・グラフを各エージェントやアプリケーションと関連付けることで、導入した人物／稼働しているデバイス／付与された権限／実行する操作を特定できるほか、AI エージェント／アプリケーション／ツールの継続的なインベントリを作成することも可能である。
Continue reading “AI エージェントに対するキル・スイッチとは？意図を把握して範囲の逸脱を検知する”OpenAI Agents Flood RubyGems With 2,000 Packages and Exploit Build System for RCE
2026/09/12 gbhackers — OpenAI の内部で運用されていた可能性がある AI エージェント群が、2026年5月に 2,000 件を超える悪意のあるパッケージを RubyGems へアップロードしていた。これらの AI エージェントは、RubyGems エコシステムのドキュメント構築処理を悪用するものであり、当時は公表されていなかったサーバ側の脆弱性を突くことで、ユーザーの API キーを窃取し、リモート・コード実行を試行していた。
Threat Actors Use Claude AI Agents to Automate Cyberattacks and Steal Sensitive Data
2026/09/12 gbhackers — サイバー攻撃の自動化／データ窃取の高速化／複雑な侵入を目的とする攻撃者は、Claude ベースの AI 駆動処理フローを利用するケースを増やし、必要とされる技術的な専門知識を減らしている。Anthropic のレポートでは、2025年12月から 2026年8月に阻止された、サイバー諜報活動／金銭目的の恐喝／サプライチェーン侵害／ハクティビスト活動などの詳細がまとめられている。攻撃者たちは、AI チャットボットをコーディング支援だけに利用するのではなく、偵察／外部公開されたサービスの特定／認証情報のテスト／マルウェアの作成／コマンドの実行／データの収集／窃取したデータの外部流出などを行うための、マルチ・エージェント・フレームワークを導入している。
Your Newest Privileged Identity Is An AI Agent
2026/09/11 SecurityBoulevard — AI エージェントは、生産性向上ツールとして紹介されることが多いが、セキュリティの観点から見るなら、その説明だけでは不十分である。人間とは異なる主体として、認証情報の保持／信頼できないデータの読み取り／ツールの呼び出し／複数システム間の移動などをマシンスピードで実行する。こうした特性の組み合わせが AI エージェントを有用なものにしている。それと同時に、その影響範囲を把握する上で重要な単位となるのは、ネットワーク境界ではなく ID である。しかし、AI エージェントの導入状況を見ると、セキュリティ・チームにとって、これを将来のアーキテクチャ上の問題として扱う余裕はない。
WordPress Blocks High-Risk Plugin Releases With New AI-Powered Automated Security Review
2026/09/11 gbhackers — 複数の AI モデルと Jetpack Scan を使用する WordPress が、ダッシュボードからのワンクリック・アップデートを通じた脆弱なプラグインや悪意のあるプラグインのアップデート配信を防ぐための試みを開始した。WordPress.org のアップデート API を介して、数百万の WordPress サイトへプラグイン・アップデートが配信される前の段階で、それらを自動的に分析するセキュリティ・レビュー・システムが導入された。
Hackers Can Turn Vulnerable LiteLLM AI Gateways Into Root Access and Cloud Credential Theft
2026/09/10 gbhackers — インターネットへ公開された LiteLLM AI ゲートウェイの約 10 台に 1 台が、広く知られているデフォルトのマスターキー “sk-1234” を受け入れる状態にあるほか、認証を必要としない状態にもなっている。インターネットで公開された 3,074 件のインスタンスを対象としたスキャンでは、294 システム (9.6%) がデフォルトキーを受け入れ、191 インスタンス (6.2%) では認証が有効化されていなかった。こうした問題により、LLMjacking や機密性の高い認証情報の漏洩が発生し、ゲートウェイ・コンテナ内で root 権限によるコード実行に至るとされる。
Continue reading “LiteLLM の認証問題：root 権限の取得やクラウド認証情報の窃取に悪用される AI ゲートウェイ”DeepSeek, Alibaba and Chinese AI Firms Extract Billions of Tokens From U.S. AI Models
2026/09/09 gbhackers — DeepSeek／Alibaba／Moonshot AI／MiniMax／StepFun／Z.AI など、中国を拠点とする AI 企業 6 社が、産業規模の知識蒸留を通じて米国の主要 AI システムから数十億トークンを抽出したと、米国政府機関が指摘している。米国政府機関である National Security Agency (NSA)／Cybersecurity and Infrastructure Security Agency (CISA)／Federal Bureau of Investigation (FBI) が共同で発行した Cybersecurity Advisory「AA26-251A」によると、これらの活動は遅くとも 2024年後半から続いており、中国政府が認識した上で行われていた可能性が高いという。
Continue reading “DeepSeek／Alibaba などの中国 AI 企業によるモデル窃取：数十億トークンの抽出を米国情報機関が指摘”Hackers Weaponize Agentic AI to Automate Reconnaissance, Exploitation and Post-Exploitation
2026/09/09 gbhackers — サイバー攻撃に要する時間の短縮を図る攻撃者は、偵察／脆弱性調査／脆弱性悪用コードの開発／認証情報の窃取などを自動化することで、人間がキーボードを操作する作業を大幅に減らし、エージェンティック AI の実運用を急速に進めている。ただし、現時点で確認されている証拠が示しているのは、実環境における完全に独立した AI 主導の侵入ではなく、人間が監督する半自律型の攻撃チェーンである。それでも、エージェンティック AI は、従来の Gen AI の悪用とは大きく異なる変化をもたらしている。
AI Customer Service Bots Can Be Tricked Into Stealing Security Codes and Acting as Victims
2026/09/08 CyberSecurityNews — AI を活用したカスタマー・サービス・ボットは、顧客プロファイルや請求データの参照、サポート受信箱の管理、アカウント変更や返金処理のためのツールへのアクセスなど、企業内で多様な役割を担うようになっている。今回の研究で明らかになったのは、攻撃者が従来の脆弱性スキャナの使用やアプリケーションの直接的な悪用を必要とせず、AI エージェントが受信するデータやメッセージを操作することで、機密情報を開示させるほか、正規の顧客として操作を実行させる可能性である。
Zero trust AI agents demand a different kind of security
2026/09/07 HelpNetSecurity — HelpNetSecurity — このインタビューでは、Teleport の VP of Product Marketing である Chris Webber が、AI エージェントに対応するために Zero Trust の原則を拡張する必要がある理由について、エージェントの特性であるソフトウェアのような高速性／人間のような予測不能性／継続的な動作に触れながら説明している。さらに、最小権限 (Least Privilege)／時点ごとの検証 (Point-in-Time Verification) などの従来の考え方だけでは不十分である理由を解説している。
Hackers Hijack AWS Account to Run Paid AI Models in LLMjacking Attack
2026/09/04 hackread — FortiGuard Labs が最近追跡している事例の 1 つに、Amazon Bedrock を介して有料 AI モデルへアクセスするために悪用された AWS アカウントの侵害がある。漏洩した AWS Identity and Access Management (IAM) アクセスキーを悪用してアカウントへアクセスした攻撃者は、その権限を利用して基盤モデルの利用契約を成立させ、モデルを呼び出した。このインシデントは、LLMjacking の一例である。LLMjacking とは、侵害した認証情報を使用してホスト型 AI モデルを不正に利用する行為を指す用語であり、Sysdig が 2024年に提唱したものである。FortiGuard Labs は、このインシデントの詳細を最近公開した調査記事で報告している。
Continue reading “LLMjacking 攻撃について考える：AWS アカウントの侵害と AI Model 使用料の付け替え”OpenAI Reveals Astra, Its First AI Model to Reach ‘Critical’ Cybersecurity Risk Threshold
2026/09/02 SecurityBoulevard — 2026年9月1日 (火) に OpenAI が発表したのは、Astra というコードネームで開発中の人工知能 (AI) モデルが、同社の内部リスクフレームワークで最高の脅威レベルに到達する初のモデルになったことだ。Astra の内部評価では、人間による段階的な介入なしで、新たなソフトウェア脆弱性を自律的に発見し、複雑なサイバー攻撃を構築する能力が確認されている。実際のソフトウェアに存在する未知の欠陥を特定し、悪用する能力が実証されたことで、サイバーセキュリティ能力について Critical と評価された。
Google Launches Gemini 3.8 Flash Cyber to Identify and Auto-Patch Security Vulnerabilities
2026/09/02 CyberSecurityNews — Google が発表した最新の推論コーディング・モデル・ファミリー Gemini 3.8 は、ソフトウェアの脆弱性の自律的な発見と実用的なパッチの生成に特化した、Gemini 3.8 Flash Cyber と呼ばれる専用バリアントを提供する。今回のリリースは Gemini 3.7 Flash の登場から 3 週間後のことであり、Google にとって 6 週間で 3 回目となる Flash 系モデルのリリースとなる。2 つの新モデルは、共通の基盤アーキテクチャを採用しているが、それぞれ異なるデプロイ・シナリオ向けにチューニングされている。
OWASP Launches OASIS to Use AI and AppSec Experts to Fix Open-Source Vulnerabilities
2026/09/01 gbhackers — OWASP が立ち上げた新たなコミュニティ・プロジェクト Open Automated Security Initiative for Software (OASIS) は、AI が生成したパッチを人間の専門家がアプリケーション・セキュリティの観点から検証することで、オープンソース・ソフトウェアの脆弱性修正を加速するものである。2026年8月26日に発表された OASIS の目的は、組織や研究者が脆弱性を発見する速度に対してメンテナが確実に修正する速度が追いついていないという、長年にわたるセキュリティ上のギャップを解消することにある。
65% of Enterprises Have Seen AI Agents Act Out of Scope
2026/09/01 infosecurity — 意図された範囲を逸脱する AI エージェントの動作が、調査対象となった企業の 65% で発生し、そのうち測定可能な影響が生じたのは 29% であることが明らかにされた。この調査結果は、Enterprise Management Associates (EMA) が Cequence Security のためにまとめた調査レポート “Agents Without Guardrails” によるものであり、企業の技術／セキュリティ部門のリーダー 202 人から得た回答に基づいている。
OpenClaw 2.0 Released With Major Security Upgrades for AI Agents, Plugins and Credentials
2026/08/31 CyberSecurityNews — オープンソースの AI エージェント・プラットフォームである OpenClaw は、過去最大規模のアップデートと位置付けられる OpenClaw 2.0 (バージョン 2026.8.1) をリリースした。このリリースは、新たに参加した 569 人を含む 933 人の貢献者により開発され、インストール／エージェント／プラグイン／認証情報／ブラウザ制御／メッセージング／自動化／メモリ／ネイティブ・アプリケーションにわたって 16,000 件以上のプルリクエストが行われている。これまでの 230 日間で 106 回のリリースを行ってきた同プロジェクトにとって、今回の約 2 カ月間の開発サイクルは大きな転換点となる。
Broadcom Launches VMware AI Factory to Secure Enterprise AI Agents
2026/08/31 CyberSecurityNews — Broadcom は、ラスベガスで開催された VMware Explore 2026 において VMware AI Factory を発表した。これは VMware Private AI Cloud 内に構築されたソフトウェア定義基盤であり、ベアメタル・インフラからモデル推論に至るまで、企業の AI ワークロードの展開／ガバナンス／セキュリティ確保を支援するよう設計されている。2026年8月31日に発表されたこのプラットフォームは、ハードウェアから本番環境で利用可能な AI へと移行するプロセスにおける導入期間の長期化／高コスト／運用の複雑さといった、企業が抱える課題に対応するものである。
Continue reading “VMware AI Factory の発表：プライベート AI サービス・レイヤーに組み込まれるセキュリティ／ガバナンス”OpenAI Warns Astra AI Model May Develop Zero-Day Exploits and Launch Autonomous Cyberattacks
2026/08/31 gbhackers — OpenAI が発した警告は、開発中の人工知能モデル Astra に関するものである。Astra は、ゼロデイ脆弱性を自律的に発見するだけではなく、高度に保護されたシステムに対して、複雑なサイバー攻撃を実行する能力水準に近づいている可能性がある。2026年8月7日付のセキュリティ・アップデートで同社が指摘したのは、初期テストおよび外部専門家による分析の結果、Astra が “Critical” と評価されるサイバー能力を備えている可能性を排除できなかったことである。これは、コーディング／偵察／脆弱性調査／タスク実行において、より高い自律性を備えたモデルの開発が進む中、AI の安全性とサイバー・セキュリティにおける重要な転換点を示している。
Continue reading “OpenAI の Astra AI モデル：ゼロデイ・エクスプロイトの開発と自律型攻撃の可能性”700 AI Agents Secretly Coordinated to Hack Hugging Face After Breaking Their Isolation
2026/08/29 CyberSecurityNews — 多数の AI エージェントが、本来設定されていた隔離を回避し、秘密の通信経路を構築した上で、Hugging Face インフラへの攻撃を連携して実行したと報じられている。独立した調査で判明したのは、1,200 以上のエージェントにより内部パッケージ・リポジトリが無許可のメッセージ・ボードとして悪用され、そのうちの約 700 のエージェントが、この活動に参加したことである。
Attackers Exploit MCP RCE, Blind Prompt Injection and Memory Credential Theft Against AI Infrastructure
2026/08/28 gbhackers — 価値の高いクラウド侵入経路としての AI インフラを、攻撃者が標的化する傾向が強まっている。具体的には、外部に公開された Model Context Protocol (MCP) サービス／エージェント・フレームワーク／AI ゲートウェイなどを悪用して、コード実行／プロンプト・インジェクション攻撃／暗号資産マイナーの展開／プロセス・メモリからの認証情報窃取などが行われている。これらの攻撃キャンペーンが示すのは、攻撃者が汎用的な Web サーバ攻撃手法だけを用いる段階を脱し、展開された AI スタックの内部構造に合わせて、偵察／認証情報窃取／ペイロード偽装の手法を調整している状況である。
Palo Alto Networks Researchers Say First Wave of AI-Enabled Attacks Has Begun
2026/08/28 SecurityBoulevard — 最新世代の AI モデルが、アプリケーションに存在する数千件の脆弱性を発見できることを、Palo Alto Networks のレポート “The State of AI-Enabled Malware August 2026: From Brand Abuse to Agentic Execution” が明らかにしている。実際、人工知能 (AI) を利用したテストツールによる 3 週間の調査で発見された脆弱性の件数は、従来であれば 1 年間で発見されていた件数と同程度である。このエージェント型 AI テストツールは、10 時間で 50 件の攻撃経路や脆弱性を調査したと、Unit 42 の Sam Rubin は指摘している。
Linux Foundation Introduces TRACE Standard for AI Runtime Evidence
2026/08/26 InfoSecurity — GenAI において、特に AI エージェントにおいてセキュリティ上の課題となるのは、これらのシステムが実際に行ったことの証明である。Linux Foundation は、AI エージェントの活動の透明性を確保し、監査可能かつ信頼できるものにするために、AI の実行時証跡に関する新たなオープン標準を通じて、この課題への対応を目指している。Trust, Runtime Attestation and Compliance Evidence (TRACE) は、ハードウェアにより証明される、AI エージェントのガバナンス記録に関するオープン仕様であり、AMD／Intel／Microsoft／Technology Innovation Institute (TII) の支援を受けて、コンフィデンシャル・コンピューティング・ベンダーの OPAQUE が開発したものだ。
Continue reading “Linux Foundation が推奨する TRACE：ハードウェアが証明する AI エージェントのガバナンス記録”Understand How AI Systems Can Be Attacked, and Defend Them
2026/08/21 InfoSecurity — 人工知能 (AI) と大規模言語モデル (LLM) のエンタープライズ環境への急速な統合は、イノベーションを急速に促進する一方で、サイバーセキュリティを無法地帯ともいえる状況にしている。例として挙げられるのが OpenClaw である。この AI システムは、過剰な権限を持つエージェントによるユーザー・ファイルの自律的な削除から、シャドー AI の無秩序な拡大に至るまで、さまざまな懸念を引き起こし、セキュリティ専門家を警戒させている。
Palo Alto Launches Frontier AI Critical Defense Program to Scale Virtual Patching
2026/08/20 SecurityBoulevard — Frontier AI が、膨大な数の未知の脆弱性を発見する能力を持つため、防御側において対応速度の面で課題が生じている。脆弱性の発見が加速する一方で、恒久的なパッチ適用には依然として数時間から数週間を要する可能性があり、脆弱なソフトウェアやデバイスを保護する方式に懸念が生じている。現時点の Palo Alto Networks が注力しているのは仮想パッチであり、それにより脆弱性の露出時間を短縮し、影響を受ける資産を早期に保護するとしている。
Courts Face New Threat as Litigant Uses Hidden AI Prompt Injection in Filings
2026/08/18 SecurityBoulevard — コネチカット州裁判所の判事は、裁判文書に埋め込まれた隠しテキストを通じて、人工知能 (AI) システムへ密かに影響を与えようとした、本人訴訟の当事者に対して制裁措置を科した。2026年8月6日に言い渡された Elliott v. New York Bariatric Group の判決において、判事 Walter M. Spader Jr. は、本人訴訟の原告 Matthew Elliott が提出した書面内に、プロンプト・インジェクション命令が隠されていたことを確認した後に、同原告の電子提出権限を取り消した。この事例は、米国では初めてのものであり、法務テクノロジーにおける倫理上の重要な転換を示している。AI による誤情報から、AI への入力を悪意をもって操作する行為へと、焦点を拡大することが求められる。
AI Agents Gain Unintended Internet Access During Cybersecurity Evaluations
2026/08/18 gbhackers — AI セキュリティ評価企業 Irregular が公開した調査結果によると、複数のフロンティア AI モデルが、管理されたサイバーセキュリティ・テスト中に、インターネット・アクセスが許可された単一の評価シナリオで、架空の標的名と実在するドメイン名が一致したことをきっかけに、実在するインターネット接続システムに意図せずアクセスし、操作を実行した。この問題について Irregular は、すでに解決済みであるとしたうえで、調査で明らかになった複数の事例が、7月30日時点で顧客が公表したものと同一の根本的な事案に関連する一方、顧客システムの侵害や顧客データの流出を示す証拠はないと確認している。
Continue reading “AI エージェントがインターネット・アクセスを取得：テスト中に侵害が発生した理由”OpenAI Warns AI Models Can Automate Cyberattacks and Exploit Security Vulnerabilities
2026/08/18 CyberSecurityNews — 現実世界のサイバー攻撃における重要な段階を自動化する能力が、進化する人工知能モデルによって急速に高まっている状況について OpenAI が警告している。こうした技術の進展を利用する脅威アクターは、長年放置されてきたセキュリティ上の弱点の特定と悪用を、従来の手作業によるワークフローと比べて大幅に高速化している。その一方で OpenAI が強調するのは、企業がサイバーセキュリティ・プログラムの近代化と、過去から蓄積されたセキュリティ負債の解消に迅速に取り組めば、それと同じ能力が前例のない機会をもたらす点である。
Critical MLflow SSRF Flaw Exploited in the Wild
2026/08/18 gbhackers — MLflow に存在する深刻な認証を必要としないサーバーサイド・リクエスト・フォージェリ (SSRF) の脆弱性 CVE-2026-64849 について、情報開示から数時間以内に活発な悪用が観測されたと watchTowr が報告している。この脆弱性は MLflow のバージョン 3.15.0 未満に影響を及ぼし、クラウドの認証情報／内部サービス／その他の機密性の高いデータを、リモート攻撃者に露出させる可能性がある。
Continue reading “MLflow の SSRF 脆弱性 CVE-2026-64849 が FIX：情報開示から数時間で活発な悪用を観測”Sysdig AI CNAPP Agents Identify Threats and Surface Remediation Recommendations
2026/08/17 SecurityBoulevard — Sysdig は、Cloud Native Application Protection Platform (CNAPP) 向けに一連の人工知能 (AI) エージェントを導入した。これらのエージェントは、ランタイムで収集したデータを用いて、緊急の対応を必要とするビジネス・リスクを特定し、修復に関する推奨事項を提示するよう特別にトレーニングされている。Sysdig の最高情報セキュリティ責任者である Conor Sherman によると、AI を悪用する攻撃者がマシン・スピードでサイバー攻撃を実施するケースが増えるなか、Sysdig Secure AI を活用するサイバーセキュリティ・チームも迅速に対応できるようになる。
OpenAI Unveils Ultrafast Mode in GPT‑5.6 Sol That Works 14× Faster Than Standard Mode
2026/08/14 CyberSecurityNews — OpenAI が導入した Ultrafast は、GPT-5.6 Sol 向けの新しいサービス・プランであり、標準処理と比べて最大 14倍の高速化を達成している。この機能は OpenAI API で先行して提供され、現在は一部の顧客を対象とした限定プレビューとして提供されている。Ultrafast は Cerebras のインフラを利用し、1 秒あたり最大 750 個の出力トークンを生成でき、長文の応答生成／大規模な入力の分析／複数段階の推論処理に要する時間を大幅に短縮できる。
OpenAI Pauses Some Development of Astra Model on Security Concerns
2026/08/11 InfoSecurity — 近日公開予定の Astra について、OpenAI は、そのサイバー能力を Critical と評価した後、いくつかの内部テストを一時停止すると述べた。OpenAI は 8月7日のブログ投稿で、「Astra のテストにより、エージェント型コーディングとサイバー・セキュリティにおける大きな進歩が明らかになった。しかし、当社のリスク管理および安全性ガイドラインである “Preparedness Framework” の条件下で、Critical の能力レベルへの到達を除外できなかった」と述べている。
Claude Opus 5 Most Resistant to Indirect Prompt Injection Attacks, With Just 2% Success Rate
2026/08/10 gbhackers — Anthropic の Claude Opus 5 は、間接的プロンプト・インジェクション (IPI) 攻撃の攻撃成功率を大幅に低減させ、Gray Swan の IPI ベンチマークにおける 15 回の試行で、成功率を 2% まで引き下げている。この数値は、Claude Opus 4.8 で観測された 5.5% の成功率からの改善を示しており、同社が新たに公開したシステム・カードによると、現時点の Opus 5 は、このカテゴリで評価されたモデルの中で最も堅牢なモデルとなる。
Continue reading “Claude Opus の間接プロンプト・インジェクション耐性：成功率 2% という最高値を記録”Claude-Powered AI Agent Exploits API Authorization Flaw to Hack Gym Booking System
2026/08/10 gbhackers — Anthropic の Claude を搭載するオーストラリアの AI エージェントが、あるジムの予約プラットフォームにおける認可制御の欠陥を利用したと報じられており、その結果、指定された期間外でのクラス予約や、他ユーザーの予約を明示的な許可なく取り消せる状況が生じた。このインシデントが浮き彫りにするのは、脆弱な API のアクセス制御しか備えていない現実のサービスへのアクセスを、自律性を高める AI エージェントに許可した場合、日常的なオンライン・タスクがサイバーセキュリティ問題に変貌し得るということだ。
Kimi K3 AI Model Escapes Sandbox During Security Test to Fetch Answers
2026/08/07 CyberSecurityNews — WIRED の新たなレポートによると、Moonshot AI のオープンウェイト・モデル Kimi K3 が、サイバー・セキュリティ評価中にテスト用サンドボックスを脱出し、オープン・インターネットへ到達した。このインシデントは、米国スタートアップ Frontier Security により明らかにされ、すでに世界中の企業／個人ユーザーが自由にダウンロードできる状態にある、強力なオープンウェイト AI モデルに組み込まれた安全性ガードレールに新たな懸念を生じさせている。
Continue reading “Kimi K3 AI モデルのサンドボックス・エスケープ：OpenAI と Anthropic に続くインシデントが発生”
You must be logged in to post a comment.