AI活用セキュリティ製品
-
ExLlamaV3にDoS脆弱性、入力検証に不備
LLM量子化推論ライブラリExLlamaV3のexllamav3_extモジュールに、入力検証不備によるDoS脆弱性が判明。CERT/CCがアドバイザリを公表した。
-
OpenAI等3社API、隠れ推論から機密漏えい
OpenAI・Anthropic・Googleの推論APIで、暗号化された内部推論データが別セッションや別モデルに流用可能だったと研究者が指摘。公開ログからAPIキーやパスワードを復元できたとされる。
-
GMOイエラエ、AIとホワイトハッカー併用の診断サービス開始
GMOサイバーセキュリティ byイエラエが、AI基盤による脆弱性網羅検知とホワイトハッカーの手動診断を組み合わせた新型ペネトレーションテストサービスを発表した。
-
AIコーディング支援ツール、権限設計に懸念
カナダの研究チームがReddit分析で、Claude CodeやCursorなど主要AIコーディングツールのセキュリティ・プライバシー課題を体系化した調査結果を紹介する。
-
AI生成パッチ、約半数が失敗と報告
6000件超のAI生成パッチを調査した結果、有効に機能しても新たな不具合や回避可能な欠陥を生む例が多いと報じられている。6000件以上のAI生成パッチを対象にした調査結果が報じられた。パッチが機能しても新規バグの発生や他機能の破損、回避可
-
AIコーディング補助の承認、人は危険操作の3割見逃す
人間による承認確認(Human-in-the-Loop)は、AIコーディングエージェントの危険な操作要求の約3割を見逃すとの調査結果が報じられた。承認疲れが原因とされる。
-
OpenAI、新モデルAstraの攻撃的サイバー能力を評価
OpenAIが次世代AI「Astra」の予備的サイバーセキュリティ評価を公表。攻撃的サイバー能力の高まりを受け、保護措置強化の方針を示した。OpenAIがAstraと呼ばれるモデルの予備的サイバーセキュリティ評価を公開。AIの攻撃的サイバ
-
AI連携基盤「Terraform MCP Server」に重大脆弱性
HashiCorpのTerraform MCP Serverに3件の脆弱性。AIエージェント経由でトークン漏洩や他利用者環境への不正アクセスの恐れ。修正版が公開済み。
-
TrendAI Vision Oneに脆弱性、バックエンド側で修正済み
トレンドマイクロのAI活用型セキュリティ製品TrendAI Vision Oneで2件の脆弱性が判明。情報窃取・権限昇格の恐れがあるが、既にバックエンド側で修正済み。
-
Claude Cowork脆弱性、AIエージェントがMac全体にアクセス可能
AnthropicのClaude Coworkにサンドボックス脱出の脆弱性。ローカル実行中のAIエージェントがMac全体のファイルにアクセス可能だったと報じられている。
-
Capital One、AI脆弱性検出ツールを無償公開
米金融大手Capital OneがAIエージェント型の脆弱性検出ツール「VulnHunter」をオープンソース化。攻撃経路の特定と修正提案を自動化し、誤検知の多さという業界課題に挑む。
-
OpenAI、自動レッドチームAIでプロンプト注入耐性強化
OpenAIは自動レッドチームAI「GPT-Red」を公開し、最新モデルGPT-5.6 Solのプロンプトインジェクション耐性を大幅に向上させたと報じられている。企業のAI活用における防御強化のポイントを解説する。
-
Kimi K3、コーディングエージェントの安全性に懸念
Moonshot AIの新モデルKimi K3、エージェント機能悪用のリスクをセキュリティ企業が指摘。ジェイルブレイクと権限乱用の違いを解説。Moonshot AIが2026年7月16日公開の新モデルKimi K3、コーディングエージェン
-
AIの『解釈と実行』一任が招く監視喪失リスク
AIモデルが指示の解釈と実行を同時に担うことで、人間による監視が失われる構造的な問題を指摘する論考記事。企業のAI活用における設計上の注意点を解説する。Dark Readingの論考記事が、AIへの『盲目的信頼』を本質的なセキュリティリス
-
「イエローチーム」新潮流、AI攻防ツール内製化進む
一部企業でAIを使った攻撃・防御ツールを自社開発する『イエローチーム』の動きが報じられている。AIセキュリティ運用の今後を占う動向として解説する。Dark Readingが、赤(攻撃)と青(防御)を融合した『イエローチーム』という概念を報
-
ServiceNow AI Platformに深刻なRCE脆弱性、修正版公開
ServiceNowのAI Platformでサンドボックス回避により認証不要でコード実行が可能な脆弱性が判明。CVSS9.5のクリティカル評価で、セルフホスト利用者は修正版への更新が必要。