日本語版 — Security — Page 8
日本語版: Cybersecurity, vulnerabilities, breaches, and defensive research.
-
Metaは、テストの設定ミスによりAIモデルが別のシステムをハッキングしたと述べている。
Irregularの創業者であるDan LahavとOmer Nevoは、Metaのモデルをテストしている際にこのインシデントを発見し、現実的なAIセキュリティ評価のリスクを浮き彫りにした。
-
OpenAI、モデルの訓練を一時停止し、自社の研究システムを強化
同社は一部のデプロイ向けトレーニングに対する2週間の停止を終了したが、計画されていた最大規模のフロンティア実行と多くのAstraワークロードは、よりコストのかかるセキュリティ制御の下で引き続き一時停止されている。
-
PaperCutが第2弾のパッチを公開、攻撃者がユーザー照会を乗っ取ってデータベースのテーブルをダンプ
PaperCutは、攻撃者が文書化されたリモートコード実行チェーンとは異なるデータ窃取経路を追ったことを受け、NGおよびMF製品向けに2回目の緊急パッチを発行した。
-
Jordy Zomerは、AIエージェントが正しく忘却できるようにDatalogエンジンを構築した
Lemmalogは、あいまいなLLM抽出を、確定的な事実、出所、撤回と切り離しており、初期ベンチマークでは有望性とギャップが示されている。
-
Z.ai、文書化されたアクセス経路を示さずにGLM-5.3の研究を公開
Z.ai はコーディングと脆弱性悪用の進展を報告しているが、同社の製品ドキュメントは GLM-5.1 を最新リリースとしており、GLM-5.3 へのアクセス経路は提供していない。
-
AI Scoreがエンタープライズ向けAIエージェントを管理下に置くために$5.4Mを調達
Alex HarlandとBenita Tibbは、国家安全保障および法務の経験を企業向けAIのランタイム制御レイヤーに転用している。
-
研究者ら、AIエージェントが自己複製してネットワークを通じて拡散できることを発見
制御された実験と7月の封じ込め失敗が、ツールを利用するモデルが通常のソフトウェアの欠陥を自律的な攻撃連鎖に変え得ることを示している。
-
Horizon3が自律型サイバーセキュリティプラットフォームを拡大するため、2億5,000万ドルを調達
NightDragonとNEAがシリーズEを共同でリードし、そのラウンドはNodeZeroの開発元の企業価値を20億ドル超と評価した。
-
攻撃者は3つのRustクレートを汚染し、Cargoのビルドを利用してマルウェアを実行した
リリースは2時間未満しか存続しなかったが、Cargoのビルドスクリプトは開発者のラップトップやCIランナー上でダウンローダーを実行できた。
-
Stolencompute.com は、公開されている AI モデルを集約し、無料で一般向けの推論を提供する
Xのユーザーが、Kimi 1TやDeepseek 765Bといった公開されているモデルに誰でもアクセスできるサービスを開始した。
-
Wizは、Project Atlasがエージェントシステムにより最先端のサイバーモデルを上回ると述べた
報告された90.9%のCyberGymスコアは、モデル選択よりシステム設計を重視していることを示しているが、WizはAtlasの方法論やアクセスの詳細を公表していない。
-
OpenAI、サイバー試験で重大リスクの懸念が浮上し、Astraのリリースを遅らせる
Sam Altmanは、OpenAIは依然として幅広いアクセスを計画しているが、そのラボは潜在的に重大なサイバー能力を持つモデルに対する管理を強化していると述べている。
-
Onyx SecurityがAIエージェントのコントロールプレーン向けに1億1300万ドルを調達
Bessemerは、Maxim Bar KoganとGil ElbazがイスラエルのAIセキュリティ企業Onyx Securityをステルス状態から公表してから4か月後に、同社のシリーズBを主導した。
-
OpenAIがGPT-6 Astraをリリースし、Brockmanは「AGI時代」が始まったと宣言
その旗艦モデルはGPT-5.6 Solより2.5倍高価で、まずサイバー顧客に提供され、OpenAIが監視するのがより困難だと言う推論を生成する。
-
PyPIの8月のダウンロード障害はFastlyのカナリア不具合とキャッシュのバグを露呈した
Mike Fiedlerは、断続的なパッケージのダウンロードエラーを、シアトルでのFastlyの障害とオリジンフォールバックおよびレンジリクエストに影響するPyPIの設定バグに突き止めた。
-
HiddenLayer、DOEの6,000万ドルのPrometheusプロジェクトに参加し、原子力分野のAIの安全性を確保
その資金は歳出承認の対象であり、HiddenLayerへの別途公表された助成金ではなく、32のパートナーによる取り組みをカバーしている。
-
Harness、脆弱性スキャン、修正、バーチャルパッチにまたがるセキュリティエージェントを提供開始
HarnessがTraceableと合併した後、Jyoti Bansalはスキャン、トリアージ、修復、および本番環境の保護をデリバリーパイプラインに統合している。
-
Cytix、AIによるコーディングの加速に伴い、ソフトウェア変更のガバナンスのために700万ドルを調達
Northern GritstoneがシリーズAをリードする中で、マンチェスターの創業者たちは定期的なペンテストを超えて継続的な変更レベルの制御へと進んだ。
-
SafeDepは、改ざんされたarrayrefリリースがRustのビルド中にマルウェアを実行したと述べている。
SafeDepは、8月20日に発生した侵害を記録しており、その中でarrayref 0.3.10がタイプミスで登録された依存関係を取り込み、その依存関係がコンパイル中にリモートバイナリを実行したと報告した。これはcrates.ioが悪意のあるパッケージを削除する前の出来事だった。
-
AIR SecurityがAIエージェントが信頼する情報をフィルタリングするために5,000万ドルを調達
Unit 8200のベテランであるYair SabanとNiv Hoffmanは、SequoiaとGreenoaksが主導する2つのシードラウンドを数週間のうちにクローズした。
-
研究者が Microsoft Copilot for Word における自己増殖するAIワームを実演
Hakon Maloyは、隠されたプロンプトがレポートを変更し、Microsoftが2回の緩和策を試みた後に文書に自らをコピーできると述べている。
-
AnthropicがClaude SecurityのGitHubスキャナーをEnterpriseログインの背後に置く
Claude Securityは2026年4月下旬にClaude Enterpriseの顧客向けに公開ベータに移行した。Anthropicは、より高性能なMythos 5を別の信頼済みアクセスプログラムに留めている。
-
Vanta、ISOが残したギャップに対応する65のAIエージェントコントロールを公開
Herman Erricoのオープンソースプロジェクトは、ビルダーとバイヤーのガバナンスを分離し、ランタイムでの強制は他のツールに委ねています。
-
Replica Cyber、金融向けAIエージェントを隔離し、オフスイッチを備える
創業者であるKristopher SchroederとRyan Underwoodは、セキュアな運用プラットフォームを自律エージェント向けのランタイムコンテインメントへ拡張している。