テクノロジー
Claude MythosがHAWKと7ラウンドAESの攻撃計算量を更新
Claude Mythosが耐量子署名候補HAWKと7ラウンドAES-128への既知攻撃を高速化した。実運用暗号への影響はないが、AIが暗号方式の数学的構造を突く研究成果を生み、人間の検証が新たな律速となった。
Topic
サイバーセキュリティ
Cybersecurity & Privacy
全 429 件 / 36 ページ
テクノロジー「初の自社製」Microsoft新AI、実態は10%をGPT-5.4に丸投げのままだった
Microsoftは2026年7月27日、初の自社製セキュリティAI「MAI-Cyber-1-Flash」を発表した。脆弱性対応の90%を自社処理する一方、残り10%はOpenAIのGPT-5.4に外注するハイブリッド設計で、CyberGym95.95%とコスト約50%削減を両立させた。
テクノロジーClaude Opus 5はプロンプトインジェクションを解決したのか？0%を生んだ二層防御の実力
Claude Opus 5はAuto Mode併用のブラウザ注入攻撃1,290回をすべて防いだ。モデル単体は3.70%で、権限管理と二層検査を含む製品防御の効果が大きい。
テクノロジーMicrosoftの介入でLGがMcAfee広告停止に同意、無通知のアプリ配布は残る
LGはMicrosoftとの協議後、モニター用アプリのMcAfee広告停止に同意した。しかし、周辺機器の接続だけでStoreアプリを無通知配布するWindowsの仕組みと審査課題は残る。
テクノロジー「全AIを破る」Jailbreak主張、GPT-5.6とClaudeで検証すべき二つの万能性
GPT-5.6 Sol、Claude Opus 5、Fableを横断する万能Jailbreakが主張された。非公開の手法を各社の安全評価と照合し、万能性を証明するための再現条件と残る空白を検証する。
テクノロジーKimi K3のサイバー攻撃力はなぜ米国の半分以下か、32%と76%が示す測定条件の差
英国AI安全保障研究所と米CAISIが2026年7月23日、Kimi K3のサイバー攻撃能力を評価。ExploitBenchで32%(米モデル平均は約76%)にとどまったが、測定条件の非対称性と発表タイミングが評価の読み方を複雑にしている。
テクノロジー海賊版対策の標的は各PCではない、MicrosoftがKMSホストをハードウェア認証へ
Microsoftは企業向けKMSホストにTPM認証を加え、次期Windows Server LTSCで必須にする。2026年8月から適合表示を始め、仮想環境の要件は後日示す。
テクノロジースマホ紛失に備える「最後の鍵」。Google、自撮り動画でのアカウント復旧を提供開始
Googleはパスキー等の紛失時に備え、AIで本人確認を行うセルフィー動画によるアカウント復旧機能を導入した。左右に首を振る動作でディープフェイクを見破る仕組みであり、特殊なセンサーを不要とすることで多くのデバイスでの安全な復旧を可能にする。
テクノロジーOpenAIが認めた「前例のない事案」、自社AIがHugging Faceに侵入した経緯
OpenAIは2026年7月21日、GPT-5.6 Solなど自社モデルによるHugging Face本番侵害の責任を認めた。GPT-5.6 Solは外部ベンチマークExploitGymでのエクスプロイト成功率が前モデルの最大2.2倍に達しており、METRも高いチート率を6月26日に報告していた。
テクノロジーLinuxカーネルCVE告知440件、修正済みバグへの一括付与とAI監査の実態を追う
LinuxカーネルのCVE告知440件は、約31時間に集中した修正済みバグへの一括付与だった。AI関与を確認できたのは少なくとも24件で、更新判断には配布元の勧告との照合が要る。
テクノロジーGoogleがGemini 3.6 Flashを投入、3.5 Proは予告の6月を過ぎても未提供
GoogleはGeminiのFlash系3モデルを拡充し、3.6 Flashでは出力単価と生成量を同時に削減した。一方、6月提供予定だった最上位3.5 Proはなおパートナー試験中だ。
テクノロジーWordPress中核のゼロデイをGPT-5.6が発見、人間との分業で10時間の攻撃連鎖
WordPress中核の未認証RCE連鎖をGPT-5.6 Sol Ultraが約10時間で構築した。すでに実攻撃が確認され、対象サイトには公式修正版の適用が求められる。
