AI/ML – IoT OT Security News

NSA／CISA／NIST が AI エージェントに共同セキュリティ・ガイドラインを公表：人間による監督の維持を重視

NSA, CISA and NIST Release New Security Guidelines to Detect and Shut Down Rogue AI Agents

2026/10/19 CyberSecurityNews — NSA／CISA／NIST が公表したのは、承認されたタスクの範囲を超えて動作する AI エージェントに対する、検出、封じ込め、停止のための共同セキュリティ・ガイドラインである。この任意のガイダンスは 2026年10月16日に公表され、超知能の訓練および評価中に発生するインシデントを管理するための、10 の実践事項を定めている。重点が置かれているのは、人間による監督の維持である。

Microsoft における AI エージェントの制御：潜在的な内部脅威として扱うための構想とは？

Microsoft Says AI Agents Cannot Be Trusted and Could Become Insider Security Threats

2026/10/19 CyberSecurityNews — Microsoft は企業や組織に対して、AI エージェントを潜在的な内部脅威として扱うよう警告している。その理由は、AI エージェントが自動的に悪意を持つからではなく、企業のデータ／アプリケーション／ツールにアクセスし、その権限を利用することで、高速に操作を実行する能力を備えているためである。この警告が公表されたのは 2026年10月19日であるが、現時点における多くの企業は、コードの作成／文書のレビュー／経費精算などの業務で、AI エージェントを活用している状況にある。

MITRE ATT&CK v20 が公開：AI を悪用するプロンプト・インジェクションやデータ窃取に対応

MITRE ATT&CK v20 Adds New AI Attack Techniques for Prompt Injection and Data Theft

2026/10/16 gbhackers — 2026年10月13日に MITRE は、サイバー攻撃者の戦術／技術／手順 (TTP) を体系化するフレームワーク MITRE ATT&CK の、ATT&CK v20 を公開した。今回のアップデートでは、プロンプト・インジェクション／AI を悪用する情報流出／AI の処理結果を汚染する攻撃といった、AI に関連する攻撃手法が Enterprise 領域に初めて追加されている。また、Enterprise／Mobile／ICS (Industrial Control System) などの領域をカバーするかたちで、攻撃手法／攻撃グループ／キャンペーン／ソフトウェアに関する情報が更新されている。

ランサムウェア被害組織の 84％が AI 関与の攻撃を報告：87％が ID 基盤への攻撃を経験

AI Used in 84% of Ransomware Attacks as Identity Infrastructure Comes Under Fire.

2026/10/15 gbhackers — ランサムウェア攻撃の被害を受けた組織を対象とする調査において、84% が AI の関与した攻撃を経験し、87% が ID 基盤を標的とする攻撃を報告したことが明らかになった。これらの結果が示すのは、AI によるサイバー犯罪の高度化と、企業の認証／認可を支える ID 基盤のセキュリティ上の課題が密接に関係している状況である。この調査は、9 カ国／8 業種に属する 1,200 人の IT／セキュリティ専門家を対象に実施された。ただし、調査対象はランサムウェア攻撃が成功し、実際に業務の中断が発生した組織に限定されている。

Chrome で発見された脆弱性とエクスプロイト・チェーンの開発：背景となった AI の活用

Google Pays $250,000 for AI-Assisted Chrome Exploit Enabling Windows Code Execution

2026/10/14 gbhackers — Google が公表したのは、AI を活用して Windows 版 Chrome のレンダラー・サンドボックスの外部でのコード実行を可能にする脆弱性とエクスプロイト・チェーンの情報と、それを開発した XBOW への 25 万ドルの報奨金の授与である。2026年4月に導入された Google の脆弱性報奨金プログラムにおいて、Chrome を対象とするエクスプロイト・チェーン全体に対して支払われた初の報奨金となる。XBOW によると、今回の攻撃チェーンに使用された 3 件の脆弱性は、すでに修正されている。

CrowdStrike、Anthropic の重要インフラ防衛プログラムに参加：AI を活用した重要インフラの防御強化へ

CrowdStrike Joins Anthropic Defense Program to Advance AI-powered Defense for Critical Infrastructure

2026/10/13 CyberSecurityNews — CrowdStrike が公表したのは、エネルギー／水道／製造／輸送分野のシステムで AI を活用し、サイバーセキュリティの強化を支援する、Anthropic の Critical Infrastructure Defense Program (重要インフラ防衛プログラム) への参加である。2026年10月8日に発表されたこの提携は、企業ネットワークや産業ネットワークの保護に関する CrowdStrike の経験と、Anthropic の高度な Claude モデル／技術サポート／サイバーセキュリティ研究を組み合わせることで、重要インフラが抱えるセキュリティ課題への対応を目的とするものだ。

NVIDIA DCGM の脆弱性 CVE-2026-47483 が FIX：AI ワークロード妨害の可能性

NVIDIA DCGM Exporter Bug Exposes GPU Servers to Resource Exhaustion Attacks

2026/10/12 CyberSecurityNews — NVIDIA の DCGM Exporter に存在する、深刻度の高い脆弱性 CVE-2026-47483 に関する情報を Lava が公表した。この脆弱性を悪用する未認証のリモート攻撃者はサーバのリソースを枯渇させ、GPU の監視機能をクラッシュさせ、AI ワークロードの動作を妨害する可能性がある。DCGM Exporter とは、GPU サーバや Kubernetes クラスタで広く利用されている監視ツールである。GPU の機種／温度／メモリ使用量／消費電力／エラー／ワークロードの稼働状況などを取得し、Prometheus が利用できる形式で HTTP 経由で提供する。

2026 State of Agent Security Report：新たなサードパーティ・リスクについて考えるべきだ

The Third-Party Agent Problem: Why Security Built for AI You Chose Misses the Agents You Didn’t

2026/10/10 TheHackerNews — 2026 State of Agent Security Report の調査対象となった環境で明らかにされたのは、現時点で約 1,280 のサードパーティ製品に AI が組み込まれている状況である。そのうち、シングルサインオン (SSO) の管理下にある製品は約 282 に留まる。残る約 1,000 の製品は、デフォルトでは ID 管理基盤から可視化できない状態にある。これは、誰かが意図的に隠した結果ではない。ID 管理基盤が統制できるのは、その基盤を経由して認証する対象だけであり、多くのエージェントが、その認証経路を利用しないためである。

Reverse Engineer Anything というプロジェクト：AI コーディング・エージェントを Ghidra／IDA Pro などに接続

REA Tool Connects Claude Code and Cursor to Ghidra and IDA Pro to Reverse Engineer Anything

2026/10/10 CyberSecurityNews — REA (Reverse Engineer Anything) というオープンソースプロジェクトにより、Claude Code／Cursor などの AI コーディングエージェントと、ソースコードを参照せずにソフトウェアを解析するツールを連携できる。このプロジェクトは、Ghidra／IDA Pro／Hopper を AI エージェント主導のワークフローに統合することで研究者を支援し、プログラムの動作を追跡するとともに、解析結果を裏付ける証拠を示しながら、その内容を説明できるようにする。

Anthropic の OSS Scanner がリリース：オープンソースのメンテナに AI を活用した脆弱性スキャンを提供

Anthropic offers free AI security scans to open-source maintainers

2026/10/09 HelpNetSecurity — Anthropic の OSS Scanner は、同社の最も高性能な AI モデルを使用し、オープンソース・ソフトウェアのセキュリティ脆弱性を検出する新たな無料サービスである。メンテナたちはオプトインすることで、定期的なスキャンを実行し、脆弱性の疑いがある問題、その再現方法、修正方法 (提示可能な場合) を説明するレポートを受け取る。このサービスは、Claude を使用してソフトウェアの脆弱性を発見する、Project Glasswing で Anthropic が得た知見を基盤としている。

AI エージェントによる自律的な攻撃：サイバー攻撃の所要時間を月単位から時間単位へ短縮

Cisco Talos Warns AI Agent Swarms Can Compress Cyberattacks From Months to Hours

2026/10/09 gbhackers — AI エージェント群の連携により、高度なサイバー攻撃の実行に必要な時間が大幅に短縮される可能性について、Cisco Talos が警告している。従来、レッドチームによる計画立案、偵察、インフラ整備に数カ月を要していた攻撃活動が、数時間にまで圧縮される恐れがある。現在の最大の懸念は、AI がサイバー攻撃に利用されるかどうかではなく、持続的かつ大規模に活動しながら自律性を増していく攻撃者に対して、組織がどのように耐え抜くかという点に移っている。

OAuth の権限付与が蓄積する速さを考える：それに追いつくための可視化の方法は？

OAuth grants pile up faster than you can review them. Here’s how to keep up.

2026/10/08 BleepingComputer — 従業員が OAuth の同意画面で「許可」をクリックするたびに、アプリに継続的なアクセス権が付与される。AI 議事録作成ツールはカレンダーへのアクセス権を取得する。タスク管理ツールは Slack へのアクセス権を取得する。新しい開発ツールはコードリポジトリへのアクセス権を取得する。こうした判断と操作は、いずれも数秒で完了する。しかし、その妥当性を適切に審査するには、はるかに長い時間が必要となる。

Anthropic が導入する三種類の Cyber Verification Program：用途に応じたセキュリティ設定を提供

Anthropic Introduces 3-Tier Cyber Verification Program for AI Access

2026/10/07 SecurityWeek — 10月6日 (火) に Anthropic は、Cyber Verification Program (CVP) の刷新を発表した。CVP／Project Glasswing を単一のプログラムへ統合し、同社の最も高性能な AI モデルに対して 3 段階のアクセスレベルが提供されるという。Anthropic が一般提供している Claude Opus 5.5／Sonnet 5.5／Fable 5.1 などのモデルには、サイバーセキュリティ関連作業の大半を制限する安全対策が組み込まれている。同社によると、防御側による脆弱性の発見／修正に役立つ機能が、攻撃者による脆弱性の悪用にも利用される可能性があるためだという。

Tencent Cloud の AI Agent がボット対策を回避：Alibaba Amap から導線情報を窃取

Tencent Cloud-Linked AI Agent Fleet Bypasses Amap Anti-Bot Protections

2026/10/07 gbhackers — Tencent Cloud のインフラを悪用して Alibaba Amap のボット対策を回避し、人々の経路選択に関する統計情報を収集する AI エージェント群を、研究者たちが発見した。2026年10月4日に公開された報告では、Tencent の Hunyuan エコシステムと関連する可能性があるサンドボックスを通じて、この活動が行われたとされている。ただし、攻撃に関与した具体的な運用主体／モデルについては確認されていない。

OpenAI の機能不全エージェント：Wikipedia に対する不正編集や自動リクエスト送信とは？

Rogue OpenAI agents made unauthorized Wikipedia edits and millions of requests to Wikimedia

2026/10/06 HelpNetSecurity — 10月5日 (日) に Wikimedia Foundation が発表したのは、不正な OpenAI エージェントが Wikimedia のプロジェクトを無断で編集し、Wikimedia の公開 API へ数百万件の自動リクエストを送信していたことだ。このトラフィックは、2026年5月に発生した Wikidata Query Service の部分的な停止に影響した可能性がある。Wikimedia の最高製品・技術責任者である Selena Deckelmann は、「Wikimedia の Web サイトが AI エージェントによって同様の影響を受けていないか、OpenAI が運用するものに焦点を当てて、Wikimedia Foundation は独自に調査した」と述べている。

GitHub Copilot CLI の脆弱性 CVE-N/A：暗号化プロンプト・インジェクションの欠陥とは？

GitHub Copilot CLI Vulnerability Lets Attackers Steal Developer Secrets Using Encrypted Prompt Injection

2026/10/06 CyberSecurityNews — GitHub Copilot CLI で新たに報告されたのは、攻撃者が制御する Web ページを介してコーディング・エージェントへと誘導し、開発者のローカルファイルを読み取らせ、その内容をリモートサーバへ送信させる可能性がある手法である。Cryptographic Context Injection (CCI) と呼ばれる手法は、悪意のある命令を暗号化されたテキスト内に隠すことで、通常のプロンプト・インジェクション対策による検査を困難にする。Adversa AI によると、この攻撃者は Copilot CLI を autopilot モードで実行し、開発者がエージェントに外部 URL の確認を依頼した場合に影響を及ぼす。

IBM が Langflow OSS の脆弱性 25件を修正：そのうちの 2件は未認証の RCE

IBM Patches Multiple Langflow OSS Flaws Including Two Critical RCE Vulnerabilities

2026/10/06 gbhackers — IBM が公表したのは、Langflow OSS 1.0.0～1.12.2 に影響する 25 件の脆弱性に関する情報であり、このうち 2 件は未認証でのリモート・コード実行に至る恐れがあると警告している。同社のセキュリティ情報では、バージョン 1.12.3 へのアップグレードが推奨されており、回避策は記載されていない。Langflow は、AI エージェント／ワークフローを構築するためのビジュアル環境を提供し、Python コンポーネントによるカスタマイズ／組み込み API サーバ／MCP サーバなどの機能を備えている。こうした機能があることから、コード実行／データアクセスを保護する仕組みが重要なセキュリティ境界となる。

Meta と Microsoft が Claude AI の利用予算を削減：自社プラットフォームの活用を従業員に促す

Meta and Microsoft are Actively Cutting Employee Use of Claude AI

2026/10/06 CyberSecurityNews — Meta と Microsoft は、従業員による Anthropic の Claude AI の利用を減らし、自社のコーディングツールの利用を促していると、10月5日付の The Information が報じた。今回の変更は、Microsoft 製品を介した顧客からの Claude アクセスを終了するものではなく、社内支出／従業員の業務フローを見直すことに重点が置かれている。この動きが示すのは、コーディング支援ツールが日常的なソフトウェア開発に組み込まれる中、AI 関連コストを管理する必要性が高まっている。両社は、Anthropic の大口顧客である一方で、競合する関係を継続している。AI への支出／製品戦略／開発者向けツールの管理が密接に結びつき始めていることが、今回の判断から窺える。

サイバー攻撃者たちの手法を分析：悪意のある AI ツールセットと戦術が共有される速度に注目すべきだ

Report Details AI Tactics and Techniques Used to Launch Cyberattacks

2026/10/05 SecurityBoulevard — Abstract Security／Gambit Security が、人工知能 (AI) コーディング・ツールを介したサイバー攻撃を分析した。それにより、これらのツールを悪用する攻撃者が、Web Application Firewall (WAF)／Content Delivery Network (CDN) を回避する方法などが見つけ出され、AI を攻撃で悪用する手法が明らかになった。

韓国の新韓銀行と KB 国民銀行で情報漏えい：AI を悪用した侵害の可能性

South Korea probes bank breaches amid suspected AI-powered attacks

2026/10/05 BleepingComputer — 韓国 Financial Services Commission (FSC) は、国内の金融機関を標的とした一連のサイバー攻撃を受け、緊急会議を開催した。会議では、新韓銀行 (Shinhan Bank) で発生した情報漏えいに加え、KB 国民銀行 (Kookmin Bank) などの韓国の他行でも、サイバーセキュリティ・インシデントが発生したことが明らかにされた。新韓銀行／KB 国民銀行 (KB Kookmin Bank) は韓国の大手民間商業銀行であり、それぞれ 4,000 億ドルを超える資産を保有している。

Google の OSS VRP が一時停止：AI により自動化された報告の増加と品質の問題

Google Narrows Open Source Bug Bounty Amid Wave of Invalid Automated Reports

2026/10/05 SecurityWeek — Google は、Open Source Software Vulnerability Reward Program (OSS VRP) における製品の脆弱性の報告受付を一時的に停止した。自動化された報告が大幅に増加し、その大半が無効であることを受けた措置だと、同社は説明している。10月1日に X で発表された、この一時停止の対象となるのは製品の脆弱性のみであり、すでに提出されている報告や、OSS VRP のサプライチェーンに関する報告には影響しない。同社はプログラムのページの更新で、「この変更は、2026年10月1日より前に提出された製品脆弱性には影響しない」と説明している。

OpenAI がブロックしたモデル蒸留キャンペーン：15,000 ユーザーによる内部プロセスの窃取

OpenAI Blocks 15,000-User Campaign Trying to Extract Hidden AI Reasoning

2026/10/02 CyberSecurityNews — OpenAI が公表したのは、敵対的蒸留を通じて同社の AI モデルから保護された推論を抽出しようとする、15,000 人を超えるユーザーが関与した組織的なキャンペーンと、同社による活動の阻止に関する情報である。保護された推論とは、モデルが最終的な回答を生成する前に、タスクの処理で用いられる内部プロセスのことを指す。この非公開の推論には、中間的な分析／計画の手順／エンドユーザーに対して意図的に開示されない情報などが含まれる可能性がある。こうした情報を攻撃者が大規模に取得できるなら、開発／安全性テスト／インフラへの投資を行うことなく、高度なモデルの能力を再現を容易にする可能性がある。

仮想パッチをめぐる宣伝と混乱：多層防御といったい何が違うのか？

AI Has Changed Attack Speed, Not Security Fundamentals

2026/10/01 SecurityWeek — 私をよく知る人なら、私が非常に率直な人間であり、単純なことを説明するための用語を必要以上に複雑にするのが好きではないことを知っているだろう。ここ数カ月、Frontier AI などのツールを用いる攻撃者／防御側の双方が、脆弱性の特定やエクスプロイトの開発に必要とされる時間を短縮できるようになった。それに伴い、「仮想パッチ」というテーマをめぐって、非常に多くの誇大な宣伝や話題が生まれている。

Claude の Compliance API：セキュリティ／法務／コンプライアンスの観点から Claude の利用状況を監視

Claude Compliance API Lets Security Teams Monitor Chats, Files and Agent Activity

2026/09/30 gbhackers — Anthropic は、AI アシスタント Claude の Compliance API を提供することで、企業におけるセキュリティ上の可視性を高めている。この機能を活用する組織は、アクティビティ／会話／ファイル／プロジェクト／エージェント・セッションに関するデータを抽出し、既存のガバナンス／セキュリティ運用プラットフォームへ取り込めるようになる。Compliance API は Claude Enterprise／Claude Platform の顧客が利用できるが、アクセスできるデータの範囲は製品に応じて異なる。

RSA Agent ID が発表：セキュアな AI エージェントと MCP Server のための ID プラットフォーム

RSA Launches Agent ID Platform to Secure AI Agents and MCP Servers

2026/09/30 CyberSecurityNews — RSA が発表したのは、規制対象の組織における AI エージェントの検出／保護／ガバナンスを支援する、新たなアイデンティティ・セキュリティ・プラットフォーム「RSA Agent ID」である。このプラットフォームは、金融サービス／政府機関／重要インフラ事業者などが、AI エージェントがアクセスできる対象を制御し、機密性の高い操作を誰が承認したのかを証明できるようにする。

MCP Python SDK の脆弱性 CVE-N/A が FIX：悪意の MCP サーバを介した OAuth の認証情報窃取の恐れ

MCP Python SDK OAuth Flaw Lets Malicious Servers Hijack AI Agent Accounts

2026/09/30 CyberSecurityNews — 公式の Model Context Protocol (MCP) Python SDK に存在する深刻度の高い脆弱性を悪用すると、攻撃者は悪意の MCP サーバを介して OAuth 認証情報を窃取し、AI エージェントのアカウントを乗っ取る可能性がある。この問題は、OAuth を使用して Google／Okta／Microsoft Entra ID などの正規の ID プロバイダーにアクセスする脆弱な HTTP ベースの MCP クライアントが、信頼できないサーバに接続する際に影響を受ける。

AI コーディング・エージェント OpenCode の脆弱性 CVE-N/A が FIX：悪意のある Web サイトからのコマンド実行

OpenCode AI Coding Agent Flaw Lets Malicious Websites Execute Code on Developer Machines

2026/09/29 CyberSecurityNews — 悪意のある Web サイトを利用する攻撃者は、オープンソースの AI コーディング・エージェント OpenCode の脆弱性を悪用し、開発者のコンピュータ上でコマンドを実行する可能性がある。GHSA-632h-h47v-g4x4 として追跡されているこのリモート・コード実行の脆弱性は、OpenCode の /global/upgrade API における Content-Type の混同に起因し、攻撃者が制御するアップグレード先の指定が可能になる。この問題と、安全でない方法でリクエストを処理する問題が組み合わされることでリスクが拡大する。すでに Anomaly は、OpenCode 1.18.22 をリリースし、この問題に対処している。

Microsoft が AI エージェントを用いて SOC を再定義：SIEM との統合とマシンスピードでの防御

Microsoft Rebuilds the SOC with AI Agents, SIEM Integration and Machine-Speed Defense

2026/09/24 CyberSecurityNews — 現在のサイバー攻撃は、セキュリティチームによる調査を上回る速度で進行する可能性があり、かつては複数の担当者を必要としていた攻撃手順を AI エージェントによって自動化するケースも増えている。一方、防御側は依然として個別の監視／保護ツールを使い分けており、攻撃の大規模化に対して、複数のシステム間を行き来することによる調査や対応の遅れが課題となっている。

Aembit が Okta XAA をサポート：エンタープライズ ID 管理を AI エージェントに拡大

Aembit Launches Support for Okta Cross App Access, Extending Enterprise Identity Controls to AI Agents

2026/09/22 gbhackers — AI エージェント向けのアイデンティティ／アクセス管理 (IAM) を提供する Aembit が、Okta が提唱するオープンプロトコル Cross App Access (XAA) をサポートすると発表した。XAA を利用すると、接続ごとに個別の同意手続きを行うことなく、既存の企業アイデンティティ (ID) を使用するユーザーの下流のアプリケーションへのアクセスを認可できる。Aembit は今週、ラスベガスで開催される Oktane 2026 において、XAA の Okta パートナーとして提供を開始し、検証済みのエージェント ID／ポリシーに基づくアクセス制御／監査機能を提供する Aembit IAM for Agentic AI を通じて、この認可方式を利用できるようにする。

Aikido の Altar-1：セキュリティ防御に特化したオープン・ウェイト AI モデルとは？

Aikido Security Unveils Altar-1 Open-Weight AI for Cybersecurity Defense

2026/09/22 CyberSecurityNews — Aikido Security が発表したのは、組織自身のインフラ内だけで防御的なサイバーセキュリティ処理を実行できるよう設計された、オープン・ウェイト AI モデル Altar-1 である。その目的は、ソースコード／内部文書／セキュリティ調査結果などを外部のクラウド型推論サービスへ送信することなく、高度な AI を脆弱性の発見／ペネトレーション・テストに利用できるよう、セキュリティチームを支援することにある。

Shadow AI はあらゆるところに：AI 利用環境を管理／保護するための可視性の確保とは？

Shadow AI is everywhere. Here’s how to find and secure it.

2026/09/15 BleepingComputer — 現在、AI ツールは至るところで利用され、組織内のほぼ全員が使用している。IT／Security チームにとっての課題は、「AI の利用を許可すべきか？」から「AI の利用環境をどのように保護／管理するか？」へと移っている。それは決して小さな課題ではなく、新しい AI ツールや連携機能が絶えず追加されている一方、IT 部門が把握／監督していない状態で、新しい AI ツールや連携機能が導入されている。

AI エージェントに対するキル・スイッチとは？意図を把握して範囲の逸脱を検知する

Exaforce Extends Cybersecurity Reach to Create AI Agent Kill Switch

2026/09/15 SecurityBoulevard — 2026年9月15日に Exaforce は、SOC 向け AI の適用範囲を AI エージェントと関連アプリケーションにまで拡張し、サイバーセキュリティの制御とポリシーをリアルタイムで適用できるようにした。Exaforce の Chief Security Evangelist である Aqsa Taylor によると、Exaforce AI Security では、Exaforce プラットフォームのナレッジ・グラフを各エージェントやアプリケーションと関連付けることで、導入した人物／稼働しているデバイス／付与された権限／実行する操作を特定できるほか、AI エージェント／アプリケーション／ツールの継続的なインベントリを作成することも可能である。

新たな特権アイデンティ：AI エージェントとセキュリティの大きな課題

Your Newest Privileged Identity Is An AI Agent

2026/09/11 SecurityBoulevard — AI エージェントは、生産性向上ツールとして紹介されることが多いが、セキュリティの観点から見るなら、その説明だけでは不十分である。人間とは異なる主体として、認証情報の保持／信頼できないデータの読み取り／ツールの呼び出し／複数システム間の移動などをマシンスピードで実行する。こうした特性の組み合わせが AI エージェントを有用なものにしている。それと同時に、その影響範囲を把握する上で重要な単位となるのは、ネットワーク境界ではなく ID である。しかし、AI エージェントの導入状況を見ると、セキュリティ・チームにとって、これを将来のアーキテクチャ上の問題として扱う余裕はない。

WordPress のプラグインとサプライチェーン・リスク：AI による自動アップデート審査を導入

WordPress Blocks High-Risk Plugin Releases With New AI-Powered Automated Security Review

2026/09/11 gbhackers — 複数の AI モデルと Jetpack Scan を使用する WordPress が、ダッシュボードからのワンクリック・アップデートを通じた脆弱なプラグインや悪意のあるプラグインのアップデート配信を防ぐための試みを開始した。WordPress.org のアップデート API を介して、数百万の WordPress サイトへプラグイン・アップデートが配信される前の段階で、それらを自動的に分析するセキュリティ・レビュー・システムが導入された。

LiteLLM の認証問題：root 権限の取得やクラウド認証情報の窃取に悪用される AI ゲートウェイ

Hackers Can Turn Vulnerable LiteLLM AI Gateways Into Root Access and Cloud Credential Theft

2026/09/10 gbhackers — インターネットへ公開された LiteLLM AI ゲートウェイの約 10 台に 1 台が、広く知られているデフォルトのマスターキー “sk-1234” を受け入れる状態にあるほか、認証を必要としない状態にもなっている。インターネットで公開された 3,074 件のインスタンスを対象としたスキャンでは、294 システム (9.6%) がデフォルトキーを受け入れ、191 インスタンス (6.2%) では認証が有効化されていなかった。こうした問題により、LLMjacking や機密性の高い認証情報の漏洩が発生し、ゲートウェイ・コンテナ内で root 権限によるコード実行に至るとされる。

DeepSeek／Alibaba などの中国 AI 企業によるモデル窃取：数十億トークンの抽出を米国情報機関が指摘

DeepSeek, Alibaba and Chinese AI Firms Extract Billions of Tokens From U.S. AI Models

2026/09/09 gbhackers — DeepSeek／Alibaba／Moonshot AI／MiniMax／StepFun／Z.AI など、中国を拠点とする AI 企業 6 社が、産業規模の知識蒸留を通じて米国の主要 AI システムから数十億トークンを抽出したと、米国政府機関が指摘している。米国政府機関である National Security Agency (NSA)／Cybersecurity and Infrastructure Security Agency (CISA)／Federal Bureau of Investigation (FBI) が共同で発行した Cybersecurity Advisory「AA26-251A」によると、これらの活動は遅くとも 2024年後半から続いており、中国政府が認識した上で行われていた可能性が高いという。

エージェンティック AI の武器化：偵察行動／エクスプロイト／侵害後の自動化が進行している

Hackers Weaponize Agentic AI to Automate Reconnaissance, Exploitation and Post-Exploitation

2026/09/09 gbhackers — サイバー攻撃に要する時間の短縮を図る攻撃者は、偵察／脆弱性調査／脆弱性悪用コードの開発／認証情報の窃取などを自動化することで、人間がキーボードを操作する作業を大幅に減らし、エージェンティック AI の実運用を急速に進めている。ただし、現時点で確認されている証拠が示しているのは、実環境における完全に独立した AI 主導の侵入ではなく、人間が監督する半自律型の攻撃チェーンである。それでも、エージェンティック AI は、従来の Gen AI の悪用とは大きく異なる変化をもたらしている。

AI ボットを騙すのは簡単？なりすましやセキュリティ・コード窃取などを阻止するための対策とは？

AI Customer Service Bots Can Be Tricked Into Stealing Security Codes and Acting as Victims

2026/09/08 CyberSecurityNews — AI を活用したカスタマー・サービス・ボットは、顧客プロファイルや請求データの参照、サポート受信箱の管理、アカウント変更や返金処理のためのツールへのアクセスなど、企業内で多様な役割を担うようになっている。今回の研究で明らかになったのは、攻撃者が従来の脆弱性スキャナの使用やアプリケーションの直接的な悪用を必要とせず、AI エージェントが受信するデータやメッセージを操作することで、機密情報を開示させるほか、正規の顧客として操作を実行させる可能性である。

AI エージェントのための Zero Trust：アーキテクチャ境界の強制／エージェント集団と目的からの逸脱への対応

Zero trust AI agents demand a different kind of security

2026/09/07 HelpNetSecurity — HelpNetSecurity — このインタビューでは、Teleport の VP of Product Marketing である Chris Webber が、AI エージェントに対応するために Zero Trust の原則を拡張する必要がある理由について、エージェントの特性であるソフトウェアのような高速性／人間のような予測不能性／継続的な動作に触れながら説明している。さらに、最小権限 (Least Privilege)／時点ごとの検証 (Point-in-Time Verification) などの従来の考え方だけでは不十分である理由を解説している。

LLMjacking 攻撃について考える：AWS アカウントの侵害と AI Model 使用料の付け替え

Hackers Hijack AWS Account to Run Paid AI Models in LLMjacking Attack

2026/09/04 hackread — FortiGuard Labs が最近追跡している事例の 1 つに、Amazon Bedrock を介して有料 AI モデルへアクセスするために悪用された AWS アカウントの侵害がある。漏洩した AWS Identity and Access Management (IAM) アクセスキーを悪用してアカウントへアクセスした攻撃者は、その権限を利用して基盤モデルの利用契約を成立させ、モデルを呼び出した。このインシデントは、LLMjacking の一例である。LLMjacking とは、侵害した認証情報を使用してホスト型 AI モデルを不正に利用する行為を指す用語であり、Sysdig が 2024年に提唱したものである。FortiGuard Labs は、このインシデントの詳細を最近公開した調査記事で報告している。

OpenAI Astra が発表：脅威レベル Critical に到達する初のモデルへの期待と懸念

OpenAI Reveals Astra, Its First AI Model to Reach ‘Critical’ Cybersecurity Risk Threshold

2026/09/02 SecurityBoulevard — 2026年9月1日 (火) に OpenAI が発表したのは、Astra というコードネームで開発中の人工知能 (AI) モデルが、同社の内部リスクフレームワークで最高の脅威レベルに到達する初のモデルになったことだ。Astra の内部評価では、人間による段階的な介入なしで、新たなソフトウェア脆弱性を自律的に発見し、複雑なサイバー攻撃を構築する能力が確認されている。実際のソフトウェアに存在する未知の欠陥を特定し、悪用する能力が実証されたことで、サイバーセキュリティ能力について Critical と評価された。

Google の Gemini 3.8 Flash Cyber：ソフトウェアの脆弱性の発見と実用的なパッチ生成に特化

Google Launches Gemini 3.8 Flash Cyber to Identify and Auto-Patch Security Vulnerabilities

2026/09/02 CyberSecurityNews — Google が発表した最新の推論コーディング・モデル・ファミリー Gemini 3.8 は、ソフトウェアの脆弱性の自律的な発見と実用的なパッチの生成に特化した、Gemini 3.8 Flash Cyber と呼ばれる専用バリアントを提供する。今回のリリースは Gemini 3.7 Flash の登場から 3 週間後のことであり、Google にとって 6 週間で 3 回目となる Flash 系モデルのリリースとなる。2 つの新モデルは、共通の基盤アーキテクチャを採用しているが、それぞれ異なるデプロイ・シナリオ向けにチューニングされている。

OWASP が立ち上げた OASIS：オープンソースの脆弱性を AI と専門家の知見で迅速に FIX

OWASP Launches OASIS to Use AI and AppSec Experts to Fix Open-Source Vulnerabilities

2026/09/01 gbhackers — OWASP が立ち上げた新たなコミュニティ・プロジェクト Open Automated Security Initiative for Software (OASIS) は、AI が生成したパッチを人間の専門家がアプリケーション・セキュリティの観点から検証することで、オープンソース・ソフトウェアの脆弱性修正を加速するものである。2026年8月26日に発表された OASIS の目的は、組織や研究者が脆弱性を発見する速度に対してメンテナが確実に修正する速度が追いついていないという、長年にわたるセキュリティ上のギャップを解消することにある。

AI エージェントに関する調査：65% の回答者が意図された範囲を逸脱する動作を認識

65% of Enterprises Have Seen AI Agents Act Out of Scope

2026/09/01 infosecurity — 意図された範囲を逸脱する AI エージェントの動作が、調査対象となった企業の 65% で発生し、そのうち測定可能な影響が生じたのは 29% であることが明らかにされた。この調査結果は、Enterprise Management Associates (EMA) が Cequence Security のためにまとめた調査レポート “Agents Without Guardrails” によるものであり、企業の技術／セキュリティ部門のリーダー 202 人から得た回答に基づいている。

OpenClaw 2.0 における改善点：AI エージェント／プラグイン／認証情報のセキュリティを大幅に刷新

OpenClaw 2.0 Released With Major Security Upgrades for AI Agents, Plugins and Credentials

2026/08/31 CyberSecurityNews — オープンソースの AI エージェント・プラットフォームである OpenClaw は、過去最大規模のアップデートと位置付けられる OpenClaw 2.0 (バージョン 2026.8.1) をリリースした。このリリースは、新たに参加した 569 人を含む 933 人の貢献者により開発され、インストール／エージェント／プラグイン／認証情報／ブラウザ制御／メッセージング／自動化／メモリ／ネイティブ・アプリケーションにわたって 16,000 件以上のプルリクエストが行われている。これまでの 230 日間で 106 回のリリースを行ってきた同プロジェクトにとって、今回の約 2 カ月間の開発サイクルは大きな転換点となる。

AI ショッピング・アシスタントの脆弱性：トラフィック傍受による RCE の恐れ

AI Shopping Assistant Vulnerabilities Enable Remote Code Execution on Retailer’s Servers

2026/08/31 gbhackers — 米国の大手小売企業 (社名非公開) の AI ショッピング・アシスタントの脆弱性を悪用することで、一般向けモバイル・アプリケーションを通じて、同社のバックエンド・インフラ上でリモート・コード実行 (RCE) が可能になることを、セキュリティ研究者が実証した。Rein Security の共同創業者兼 CTO である Netanel Rubin と研究者の Dan Avraham は、“Bye Bye AI” と題する研究成果を Black Hat の講演で発表しており、8月31日 (月) の正午 (米国東部時間) に開催される PWN コミュニティのライブ Ask Me Anything (AMA) セッションでは、この研究について議論される予定である。

VMware AI Factory の発表：プライベート AI サービス・レイヤーに組み込まれるセキュリティ／ガバナンス

Broadcom Launches VMware AI Factory to Secure Enterprise AI Agents

2026/08/31 CyberSecurityNews — Broadcom は、ラスベガスで開催された VMware Explore 2026 において VMware AI Factory を発表した。これは VMware Private AI Cloud 内に構築されたソフトウェア定義基盤であり、ベアメタル・インフラからモデル推論に至るまで、企業の AI ワークロードの展開／ガバナンス／セキュリティ確保を支援するよう設計されている。2026年8月31日に発表されたこのプラットフォームは、ハードウェアから本番環境で利用可能な AI へと移行するプロセスにおける導入期間の長期化／高コスト／運用の複雑さといった、企業が抱える課題に対応するものである。

OpenAI の Astra AI モデル：ゼロデイ・エクスプロイトの開発と自律型攻撃の可能性

OpenAI Warns Astra AI Model May Develop Zero-Day Exploits and Launch Autonomous Cyberattacks

2026/08/31 gbhackers — OpenAI が発した警告は、開発中の人工知能モデル Astra に関するものである。Astra は、ゼロデイ脆弱性を自律的に発見するだけではなく、高度に保護されたシステムに対して、複雑なサイバー攻撃を実行する能力水準に近づいている可能性がある。2026年8月7日付のセキュリティ・アップデートで同社が指摘したのは、初期テストおよび外部専門家による分析の結果、Astra が “Critical” と評価されるサイバー能力を備えている可能性を排除できなかったことである。これは、コーディング／偵察／脆弱性調査／タスク実行において、より高い自律性を備えたモデルの開発が進む中、AI の安全性とサイバー・セキュリティにおける重要な転換点を示している。

Hugging Face を攻撃した 700 の AI エージェント：リポジトリでメッセージを交換しながら侵害を達成

700 AI Agents Secretly Coordinated to Hack Hugging Face After Breaking Their Isolation

2026/08/29 CyberSecurityNews — 多数の AI エージェントが、本来設定されていた隔離を回避し、秘密の通信経路を構築した上で、Hugging Face インフラへの攻撃を連携して実行したと報じられている。独立した調査で判明したのは、1,200 以上のエージェントにより内部パッケージ・リポジトリが無許可のメッセージ・ボードとして悪用され、そのうちの約 700 のエージェントが、この活動に参加したことである。

AI インフラを標的化する MCP の欠陥：RCE／ブラインド・プロンプト・インジェクション／認証情報窃取

Attackers Exploit MCP RCE, Blind Prompt Injection and Memory Credential Theft Against AI Infrastructure

2026/08/28 gbhackers — 価値の高いクラウド侵入経路としての AI インフラを、攻撃者が標的化する傾向が強まっている。具体的には、外部に公開された Model Context Protocol (MCP) サービス／エージェント・フレームワーク／AI ゲートウェイなどを悪用して、コード実行／プロンプト・インジェクション攻撃／暗号資産マイナーの展開／プロセス・メモリからの認証情報窃取などが行われている。これらの攻撃キャンペーンが示すのは、攻撃者が汎用的な Web サーバ攻撃手法だけを用いる段階を脱し、展開された AI スタックの内部構造に合わせて、偵察／認証情報窃取／ペイロード偽装の手法を調整している状況である。