テクノロジー
米国、サイバー能力を持つAIモデルに「30日前アクセス」枠：重要インフラ防衛へ転用
米国政府は、高度なサイバー能力を持つAIモデルを重要インフラの防衛に活用する新たな大統領令を発出した。開発企業が公開前のモデルを政府へ任意提供し、脆弱性検出などの防御技術を地方の病院や銀行へ迅速に展開する官民連携の枠組み構築を目指す。
Topic
サイバーセキュリティ
Cybersecurity & Privacy
全 429 件 / 36 ページ
サイエンスハッカーが盗めない「光の指紋」。IoTの弱点を根本から消滅させる次世代のレーザー認証技術
KAUSTの研究チームは、レーザーが生む予測不可能なカオス現象とAIを組み合わせた、次世代の光認証システムを開発した。物理的な鍵をメモリに保存せず、認証の瞬間にのみ「光の指紋」を生成して消滅させることで、量子計算機や物理的攻撃にも耐えうる。
テクノロジーブラウザを開くだけでSSDから履歴が筒抜けに。新たな攻撃「FROST」の戦慄
ブラウザの標準API「OPFS」を悪用し、SSDの物理的な処理遅延からユーザーの行動履歴を丸裸にする新手法「FROST」の脅威に迫る。
テクノロジー悪用まで5日、修正は数分へ：Googleが「アラートではなくパッチ」を出荷するAI防御を発表
セキュリティ担当者の机の上には、今日も処理しきれない量の脆弱性アラートが積み上がっている。スキャナが吐き出す警告の数は人手の対応能力をとうに超え、本当に危険な欠陥がその山に埋もれていく。そこへ、攻撃側がAIを使って欠陥の発見と武器化を加速させるという新しい圧力が加わった。脆弱性が公表されてから実際に悪用されるまでの猶予は、もはや数週間では測れなくなっている。Google Cloudが2026年5月28日に発表した「AI Threat Defense」は、この時間差を埋めるために、欠陥の発見・評価・修正・監視を一本の自動パイプラインに通すことを狙った基盤だ。競合が「対応すべき問題のリスト」を渡すのに対し、Googleが出荷すると主張するのは「適用可能な修正」そのものである。
サイエンス部屋のWi-Fiがあなたを監視している？ 次世代規格に潜む「ビームフォーミング」の盲点とプライバシー崩壊の危機
カールスルーエ工科大学の研究チームは、Wi-Fi 5以降の標準的な通信規格に搭載されるビームフォーミングの制御データ「BFI」を傍受するだけで、空間を歩く人物を99.5%の精度で特定する手法「BFId」を開発した。この技術は、暗号化されていないBFIが個人の生体情報を記録し、特殊なハッキングツールなしに一般的なAIモデルで個人特定を可能にするため、既存のWi-Fiネットワークがサイレントな監視インフラに変貌する脅威を示している。
テクノロジーnpmレジストリが「staged publishing」を実装：SLSA証明書が防げなかった理由と残る1つの限界
2026年5月、TeamPCPによる「Mini Shai-Hulud」ワーム攻撃は、SLSAプロベナンス証明書を持つパッケージを汚染し、GitHub Actionsのキャッシュを悪用してサプライチェーン攻撃を成功させた。この攻撃は、正規のビルドプロセスを通した悪意あるコードの流入という新たな脅威を示し、22分間で1,600万ダウンロードを汚染した。GitHubはStaged Publishing機能を実装したが、MFA登録済みアカウント侵害には限界が残る。
テクノロジートランプ政権、AI事前審査大統領令の署名を直前で延期
トランプ大統領は、最先端AIモデルの政府による事前審査を義務付ける大統領令の署名を直前で延期した。これは、事前審査が米国のAIイノベーションを阻害し、中国に対する優位性を失わせる懸念があったためだ。政策の背景には、サイバーセキュリティの脅威を警戒する金融・安保部門と、イノベーション第一主義を掲げるテック産業・政権内保守派との激しい対立が存在する。
テクノロジーSMS認証が「詐欺の主要原因」に：MicrosoftがSMSコード廃止とパスキー移行を決断した理由
Microsoftは、SMS認証がSIMスワップ詐欺の主要な発生源となっている現状を受け、個人向けMicrosoftアカウントにおけるSMS二段階認証を段階的に廃止し、より安全なパスキーへの移行を進めている。パスキーはデバイス内で秘密鍵を生成・保存するため傍受のリスクがなく、フィッシング詐欺にも強い一方、VM環境での利用やデバイス紛失時の回復経路など、一部課題も残されている。
テクノロジー世界最大級の開発基盤が陥落、従業員のVS Code経由でGitHub内部リポジトリ4000件が流出か
GitHubの内部リポジトリからソースコードが流出した事件は、従業員端末にインストールされた悪意あるVS Code拡張機能が起点だった。脅威アクター「TeamPCP」は約4,000の内部リポジトリからデータを窃取し、5万ドル以上での売却を要求しており、開発インフラを狙うサプライチェーン攻撃の高度化が開発環境のセキュリティモデルに見直しを迫っている。
テクノロジーAIがCAPTCHAを100%突破：ボット51%時代の認証戦争が始まった
AIの進化により、人間には容易でコンピュータには困難という前提で設計されたCAPTCHAは、2024年にボットがインターネットトラフィックの過半数を占める中でその有効性を失った。ETH Zurichの研究者たちはYOLOv8を使いreCAPTCHAv2を100%の精度で突破し、業界はユーザーに意識させない「不可視の認証」へと移行しつつある。
テクノロジーピースで自撮りするたびに指紋が漏れている可能性：AIと高解像度カメラが作り出した認証の盲点
SNSに投稿された写真から指紋が盗まれるリスクが現実化し、AI超解像技術により不鮮明な指紋も鮮明化され悪用される恐れがある。指紋は変更できない生涯の鍵であり、特定の標的への攻撃コストが低下しているため、一般ユーザーは写真撮影時の距離確保や指先をぼかす編集、指紋認証の登録先を絞るなどの対策が求められる。
テクノロジーマルウェア実行はもう古い？Microsoftが解き放つ「AIによる合成攻撃ログ」が検知エンジニアリングの限界を打ち破る
Microsoftの研究チームは、サイバー攻撃のログを大規模言語モデルで人工的に生成する新技術を開発した。これにより、従来の物理環境に依存した危険で労力のかかる検知ルール検証の限界を克服し、高品質な攻撃データ不足という課題を解決する。この技術は、攻撃者の行動原理から直接、意味論的に整合性の取れたセキュリティログを生成し、セキュリティ業界の防御能力を飛躍的に向上させる可能性を秘めている。
