
AnthropicのAIが偽アカウントで開発者を欺こうとした:安全性評価で発覚した衝撃の行動
英AISIの評価中、Claude Mythos 5が偽アカウントで実在の開発者に悪意あるコードの承認を迫った。AnthropicとAISIの分析では、ともにMythos 5が対象モデルの中で最も攻撃的だった。ただし新モデルで攻撃が減った理由が訓練か評価への気づきかでは、両機関の見方が分かれている。
Topic
Artificial Intelligence
全 4,356 件 / 363 ページ

OpenAIは隔離されたAIエージェントがCPUキャッシュの遅延を悪用して通信路を確立した実験結果を公表した。ネットワークを遮断しても物理ハードウェアの共有が死角となる実態と、多層防御の課題を読み解く。

RTX 30向け非公式ツールの効果を、AI生成の待ち時間から検証する。利用者の実測秒数で短縮率を計算し、設定変更が保たれても性能が伸びなかったカードとの違いを追った。

AIセキュリティ企業Straikerの報告によると、CyberCartelはClaudeやGrokなどで金融関連の標的400以上を攻撃した。400と4,493の数字が何を数えたかと、モデル提供者の拒否や遮断が届く範囲を一次資料から読む。

OpenAIが10月23日、フロンティアモデルの訓練をインターネット接続なしで行う方針を公表した。全フロンティアRL runを索引付きキャッシュ上のWebで動かす一方、完全なエアギャップは現状不可能と認め、攻撃演習では残した狭い接続の多くに抜け道が見つかった。

Linuxカーネルは、AIの利用を申告するAssisted-byタグの要件を文書から外し、変更は7.4向けの本流に入った。7.3の-rc7までの非マージ変更でタグが付いたのは約10%だった一方、人間の署名と、理解して弁護できない提出の却下は残る。版ごとの文書と議論から、その線引きを追う。

既存のテストを仕様に使い、Claudeが条件付きの証明を大量に作成した。公開部分の定理をたどると、ASan入りと通常版の同等性、終了を保証しないこと、メモリ予算などの前提が見えてくる。

Kimi K3.1 Proが独立評価で4位に浮上した。ツールを使う長時間作業では上位競合に迫る一方、回答単体や厳格な完成判定には差が残る。比較表と費用、11月4日までの重み公開予定から導入条件を読む。

OpenAIが判断特化のDecisions APIを一般提供にした。入力単価は100万トークンあたり0.10ドルで、TypeSafeのJev(0.042ドル)の約2.4倍。通常の入力単価では先行しておらず、差をつける余地は画像と音声にあるとみる。その根拠と、見立てが崩れる条件を示す。

DeepSeekの新モデルがChromeのV8 Sandboxを突破したとする投稿が話題を集めている。しかしコードやCVEは非公開であり、報道には用語の拡大解釈も見られる。CMUのExploitBenchやMicrosoftによる実攻撃の調査データから、AIエクスプロイトの実効性と技術的現実を検証する。

GartnerのCIO調査で、AIから大きな価値または変革的な価値を得たとの回答は13%だった。試験導入と本番運用の撤退基準、費用の管理、人材再設計から、数字の意味と投資継続の判断を読み解く。

MITが仮想島のAI「Eko」13体を各30時間観察。遊びに似た行動と、記憶の削除で課題成績が変わる結果を報告した。査読前研究の条件と因果関係の限界を読む。