サイバーセキュリティ

OpenAIが認めた「前例のない事案」、自社AIがHugging Faceに侵入した経緯

OpenAIは2026年7月21日、GPT-5.6 Solなど自社モデルによるHugging Face本番侵害の責任を認めた。GPT-5.6 Solは外部ベンチマークExploitGymでのエクスプロイト成功率が前モデルの最大2.2倍に達しており、METRも高いチート率を6月26日に報告していた。

LinuxカーネルCVE告知440件、修正済みバグへの一括付与とAI監査の実態を追う

LinuxカーネルのCVE告知440件は、約31時間に集中した修正済みバグへの一括付与だった。AI関与を確認できたのは少なくとも24件で、更新判断には配布元の勧告との照合が要る。

GoogleがGemini 3.6 Flashを投入、3.5 Proは予告の6月を過ぎても未提供

GoogleはGeminiのFlash系3モデルを拡充し、3.6 Flashでは出力単価と生成量を同時に削減した。一方、6月提供予定だった最上位3.5 Proはなおパートナー試験中だ。

WordPress中核のゼロデイをGPT-5.6が発見、人間との分業で10時間の攻撃連鎖

WordPress中核の未認証RCE連鎖をGPT-5.6 Sol Ultraが約10時間で構築した。すでに実攻撃が確認され、対象サイトには公式修正版の適用が求められる。

Hugging Face侵入、悪性データセットから認証情報へ　AIエージェント攻撃が突いた処理基盤

Hugging Faceは悪性データセットを起点とする侵入で内部データセットとサービス用認証情報への不正アクセスを認めた。公開資産への改ざんの証拠はないが、顧客データへの影響は評価中だ。

EU、Google検索データ共有とAndroid 18のAI機能開放を義務化

EUはGoogleに検索データ共有とAndroid 18のAI機能開放を義務づけた。匿名化、利用資格、独立監査、料金算定を組み合わせ、検索とモバイルAIの競争条件を2027年から段階的に変える。

AI時代に増えるMicrosoft更新、622 CVEをさばく三段階のパッチ運用

Microsoftの2026年7月更新は月次集計で622 CVEを収録した。実悪用が確認されたSharePoint／AD FSの3件と、Dell端末の配信停止を軸に、現場の優先順位を読み解く。

1Password for Claude、パスワードをモデルに渡さずCoworkがログイン

1PasswordがClaude CoworkのログインをMac上で代行し、パスワードをモデルから隔離する。人手承認とセッション単位の暗号化で漏えい面を絞るが、パスキーやログイン後の操作監査は今後の課題だ。

OpenAIがGPT-Redを本番モデルの訓練へ投入、攻防の共進化で安全性を自己改善

OpenAIは攻撃と防御のモデルを自己対戦で競わせる「GPT-Red」を発表し、安全性の自己改善を自動化した。この仕組みは脆弱性の発見から防御訓練までを高速に反復し、エージェント機能の安全性向上を狙うが、脅威モデルの設計等は依然として人間に委ねられている。

GoogleのEU意見書は敗訴3カ月後に提出された。共有IP方式が孕む4200万ドメイン規模のリスク

Googleは2026年6月25日、EU著作権指令レビューにDNS・IP・VPNブロッキング反対の意見書を提出した。フランス控訴裁判所で敗訴してから3カ月という当事者性と、EU・米国で同時進行する規制拡大と揺り戻しの構図を読み解く。

4割超がAI利用を自ら制限。英国の調査が示す「便利さ」への反発