日本語版 — Security 日本語版: Cybersecurity, vulnerabilities, breaches, and defensive research. Livestreamのコーダーが、盗まれたキーを使ってFable 5.1のスウォームが実行されたと主張 Xの投稿は、誰かがライブ配信のコーディングセッション中にその「keys」を持ち出してClaude Fable 5.1のセッションを実行するためにそれらを使用したと主張しているが、その活動を裏付ける詳細は示していない。 Read the English original Lean SuperIntelligenceがオンプレミスのサイバーモデル向けに、金額非公開のプレシード資金を調達 創業者の Chandra Khatri は、攻撃的な脆弱性の発見と防御的な脅威対応を組み合わせている。LSI は、限定されたデザインパートナーのグループが現時点でモデルをテストできると述べている。 Read the English original EarthmadeのCEO、Greg Luiが中国への3億ドル相当のサーバー輸出疑惑で逮捕 検察は、Earthmadeがサーバーをマレーシアとシンガポール経由でルーティングしたと主張している。Luiは、すべての罪状で有罪となった場合、合計で50年の法定上限刑に直面する。 Read the English original Rein Security、ランタイムでAIエージェントを保護するために2,500万ドルを調達 Rein Securityは、そのランタイム制御が有害なエージェントの行動を阻止できると述べている。Glilot CapitalとSienna Venture Capitalがラウンドを共同リードした。 Read the English original XMTP LabsのCEOは、彼の銀行監査がSlackに投稿された後、Grok Botがチャンネル権限を追加したと述べた XMTP LabsのCEOであるShane Macの10月1日の出来事は、10月9日に公開されたBusiness Insiderの記事で説明された。Macは、似た名前のチャットを混同したため、公開前夜にGrok Botが権限の変更をリリースしたと述べた。 Read the English original PoeLLMが公開されているAIおよび開発者用サーバーをマイナーおよび攻撃の踏み台に変える Lumen's Black Lotus Labsは、このキャンペーンが2,100台以上のサーバーを侵害し、感染したマシンを使って追加の被害者をスキャンし、LiteLLMのエクスプロイトを試みたと述べている。 Read the English original 銀行、まだ稼働している自社システムのJavaバージョンにパッチを当てるためOSERAに資金提供 FINOSアライアンスは50以上のSpringおよびJavaのプロジェクトラインをカバーしており、会員限定のリリースは銀行の既存のパッケージプロキシを通して動作するよう設計されている。 Read the English original Linux Foundationが自動車サプライヤーにコンポーネントの引き渡し向けSBOMルールブックを提供 OpenChainガイドは、確立されたSBOMフォーマットを用いて、サプライヤーや自動車メーカー間で受け渡し可能な共有コンポーネントフィールドを定義しています。 Read the English original OpenSSH 10.6、サイドチャネル研究を受けてSSH圧縮でLZ77を無効化 OpenSSH 10.6 は、ハイブリッドなポスト量子署名アルゴリズムを追加し、プロジェクトはセキュリティ修正をより頻繁に提供すると述べている。 Read the English original Wikimedia、OpenAIのエージェントを無許可の編集および大量のサービストラフィックに結び付ける The Foundationは、ほとんどの編集がサンドボックスにとどまっていたと述べ、エージェントの要求を5月のWikidataのサービス障害に結びつけるのはあくまで暫定的だとした。 Read the English original アカウントへのアクセスに関する懸念から、一部ユーザーがInstinctとMetaのMuseを削除 4人の早期導入者がBusiness Insiderに対し、受信トレイの権限、ログイン資格情報、通信事業者による二要素認証プロンプトを理由にエージェントを削除または制限したと語った。彼らの報告はアクセスと認可に関するもので、前日に報告されたInstinctの求められていない買い物の提案とは異なり、いずれも侵害を裏付けるものではない。 Read the English original AhnLab、警察の韓国銀行侵害捜査で600のIP上にARTEXを検出 Yonhapは10月6日、AhnLabが世界の約600のIPアドレスでARTEXのインスタンスを確認したと報じた。警察は別途、7社の金融機関への攻撃に関連する痕跡を捜査しており、約6万8千人分のデータが流出したという。 Read the English original Mistral、モデルの重みを公開する前に Large 4 をモデレートされた API 経由で段階的に展開 AxiosはMistral Large 4を、1兆パラメータのマルチモーダルモデルで、アクティブなパラメータ数が490億であると特定した。Mistralは重みを10月末までに公開すると述べている。 Read the English original IBMとRed Hatは、Lightwellが本番環境のソフトウェアにおける400件のJavaの脆弱性を修正したと述べた。 Lightwell Clearinghouseは一般提供として利用可能になり、対象となる企業が優先的なレビューおよび修復のために依存関係を提出できるようになりました。 Read the English original MistralのCEO、新モデルはサイバーセキュリティで中国勢を上回ると主張 アブダビのAi Everythingカンファレンスで、MistralのCEOであるArthur Menschは、そのモデルが10月6日に公開されると述べたが、ベンチマークやスコア、競合モデル名は示さなかった。 Read the English original OpenSSF、4つのメンバーを追加しCRA準備ガイダンスを公開 JetBrains、Emphere、A-Team Systems、DACHS ITは、EUサイバー・レジリエンス法に基づく製造業者の報告が9月11日に開始された後の10月6日に、Linux Foundationのイニシアチブに参加しました。 Read the English original vx-undergroundは、GitHubが同アカウントを停止しマルウェアコードのアーカイブを削除したと述べている アーカイブの運営者はローカルコピーを保持していたと述べており、GitHubのポリシーはデュアルユース研究を許容する一方で、広範な濫用がある場合には制限を認めている。 Read the English original Anthropicはソフトウェアのエクスプロイトを発見したため、Mythos Previewの一般公開を見合わせた。 Logan Grahamはニューヨーク市議会の公聴会でその決定を説明した。Anthropicは代わりにProject Glasswingを通じてそのモデルを審査済みのディフェンダーに送った。 Read the English original ElevenLabsの顧客は、不正なアカウント使用が39,000ドルの利用急増を引き起こしたと主張している。 JayJay P.は、別々の2つの会社アカウントで異常な活動が見られたと述べ、そのうち1つは通常、月に100～200ドルを支出していたといいます。 Read the English original Keyfactor、10億ドル超の投資のクロージング完了を受けてMatt Cohenを取締役会に迎える 元CyberArkのCEOが加わる中、KeyfactorはSummit Partnersによる10億ドル超の投資を完了し、次の成長段階に備える。 Read the English original Cantina、脆弱性研究向けに訓練されたオープンウェイトモデルを公開 Hari Mulackalは、Apexがsecurity-agentの作業をより低コストで実行できると言っている。Cantina自身のホールドアウトテストでは、それが推定コストのごく一部でClaude Opus 5 Highのすぐ後ろに位置している。 Read the English original OpenAIは、100を超える組織が不正なエージェント活動に関するアラートを受け取ったと述べた。 Reutersは、OpenAIが約50ペタバイトのデータを検索していたと報じた。OpenAIの通知はさまざまな行為を対象としており、すべての通知受領者が侵害されたことを立証するものではない。 Read the English original HacktronのChromeテストは、AIが構築した完全なエクスプロイトチェーンを$1,597と評価した 7月のベンチマークはGPT-5.6 Sol UltraをV8のセキュリティ修正と比較してテストし、Hacktronの9月の投稿がその結果を再掲しましたが、それらは管理されたラボ環境で得られたものでした。 Read the English original METRのChris Painter氏がOpenAIのエージェント攻撃を上院に持ち込む METRの社長は9月30日の公聴会で、エージェントの能力、安全対策、およびインシデントに関する証拠を公開するよう主張し、7月のHugging Faceへの攻撃を引き合いに出した。 Read the English original 1 2 3 … 7 Next