サイバーセキュリティ

Hugging Face侵入、悪性データセットから認証情報へ　AIエージェント攻撃が突いた処理基盤

Hugging Faceは悪性データセットを起点とする侵入で内部データセットとサービス用認証情報への不正アクセスを認めた。公開資産への改ざんの証拠はないが、顧客データへの影響は評価中だ。

EU、Google検索データ共有とAndroid 18のAI機能開放を義務化

EUはGoogleに検索データ共有とAndroid 18のAI機能開放を義務づけた。匿名化、利用資格、独立監査、料金算定を組み合わせ、検索とモバイルAIの競争条件を2027年から段階的に変える。

AI時代に増えるMicrosoft更新、622 CVEをさばく三段階のパッチ運用

Microsoftの2026年7月更新は月次集計で622 CVEを収録した。実悪用が確認されたSharePoint／AD FSの3件と、Dell端末の配信停止を軸に、現場の優先順位を読み解く。

1Password for Claude、パスワードをモデルに渡さずCoworkがログイン

1PasswordがClaude CoworkのログインをMac上で代行し、パスワードをモデルから隔離する。人手承認とセッション単位の暗号化で漏えい面を絞るが、パスキーやログイン後の操作監査は今後の課題だ。

OpenAIがGPT-Redを本番モデルの訓練へ投入、攻防の共進化で安全性を自己改善

OpenAIは攻撃と防御のモデルを自己対戦で競わせる「GPT-Red」を発表し、安全性の自己改善を自動化した。この仕組みは脆弱性の発見から防御訓練までを高速に反復し、エージェント機能の安全性向上を狙うが、脅威モデルの設計等は依然として人間に委ねられている。

GoogleのEU意見書は敗訴3カ月後に提出された。共有IP方式が孕む4200万ドメイン規模のリスク

Googleは2026年6月25日、EU著作権指令レビューにDNS・IP・VPNブロッキング反対の意見書を提出した。フランス控訴裁判所で敗訴してから3カ月という当事者性と、EU・米国で同時進行する規制拡大と揺り戻しの構図を読み解く。

4割超がAI利用を自ら制限。英国の調査が示す「便利さ」への反発

Tata Electronicsへの侵入で晒された iPhone 18 Pro の設計図とサプライヤー情報

Appleの製造パートナーがサイバー攻撃を受け、iPhone 18 Proの設計図やサプライヤー情報を含む機密データが流出した。2nmプロセス採用の新型チップや部品供給網の詳細が露呈しており、Appleの調達戦略や競争力に影響を及ぼす懸念がある。

AIの脆弱性発見が高速化、テック大手20社が立ち上げたOSS防衛網「Akrites」とは

生成AIによる脆弱性発見の高速化が攻撃側の優位を招く中、Linux Foundationは主要企業と連携しAkritesを設立した。一元化された窓口で報告を検証し、放置された重要プロジェクトの修正も代行することで、OSSエコシステム全体の安全性を高める狙いだ。

Cloudflareや主要ブラウザベンダーが提唱する「PACT」：プライバシーを保護しつつボットを識別する新プロトコルの全貌

Cloudflareらは、AIの台頭で困難になった人間とボットの判別を、プライバシーを保護しつつ行う新プロトコル「PACT」を発表した。特定の機器に依存せず、匿名化されたトークンを用いて正当性を証明することで、利便性と安全性の両立を目指す。

ChatGPTの操作ログまで集めたMetaのAI訓練プロジェクト、従業員データが全社員に露出し一時停止

MetaがAIエージェント訓練のため従業員のキーストロークや操作ログを強制収集する「MCI」プログラムで、社内4万5000テーブルのデータが全社員に露出。1600人の抗議署名から1ヶ月で発生した漏洩は、AIトレーニングとデータガバナンスの両立という課題を露わにした。

米国が量子コンピュータと耐量子暗号を国家計画に、2030年から2031年が最初の関門に

米国政府は量子技術の商用化と安全保障を推進するため、二つの大統領令を公表した。科学研究用の量子コンピュータ設置やセンサー配備に具体的な期限を設ける一方、将来の暗号解読リスクに備え、連邦政府の資産を耐量子暗号へ移行させる計画を加速させる。