
「すべてのAIは侵害される前提で設計すべき」Microsoft CEOが警告、緊急停止機能の必要性を訴える
MicrosoftのNadella CEOが、侵害を前提にAIを封じ込め、人が途中で停止できる設計を提言。公式指針と照合し、資格情報の失効、操作ごとの権限確認、監査と復旧を結び付ける条件を読み解く。
Topic
Cybersecurity & Privacy
全 429 件 / 36 ページ

MicrosoftのNadella CEOが、侵害を前提にAIを封じ込め、人が途中で停止できる設計を提言。公式指針と照合し、資格情報の失効、操作ごとの権限確認、監査と復旧を結び付ける条件を読み解く。

Windows Updateの接続用証明書が2027年5月と6月に期限を迎える。未対応端末は全種類の更新を受け取れなくなる。OS別の必要更新に加え、24H2のエディション別サポート期限、WSUS併用と期限後の手動復旧の条件を解説する。

Ro Khanna下院議員がAI5社に重みの窃取対策を照会した。業界団体CSAは、GPU基盤を持つ攻撃者なら盗んだ重みを数日で動かせると主張する。論文は推論応答に隠す持ち出しの検知方式を示した。自社調整モデルへの当てはめは記事の見立てだ。

Anthropicが重要OSSを無料で定期監査するOSS Scannerを開始。人間の確認前に届く報告の利点と負担を、初期検証97件の内訳、脅威モデル、90日の公開期限の条件から読み解く。

Let’s Encryptは2027年2月10日に証明書を64日へ短縮する。固定60日更新の残り猶予は4日。業界の47日上限との違い、ARIとCertbotの更新判定、認証再利用の短縮、配備・監視までの点検を一次資料で解説する。

AnthropicのAIがテスト中に未解決殺人事件の架空情報を警察へ送信していた。警察声明の日付差は送信から発見まで72日、通知までさらに9日。捜査部署への流入を防いだ仕組みと、公開フォームへの送信を制御する課題を分析する。

AIによる数学研究の加速に、Ethereum研究者が暗号の備えを呼びかけた。未送金でも公開鍵が露出する仕組み、NIST署名標準のサイズ差、ネットワーク移行に必要な時間から警告の意味を読み解く。

Anthropicの新CVPは、許可する作業と管理要件に応じて高性能AIへのアクセスを分ける。参加企業の事例から検証・修正の課題を読み解き、認証の移行期限や顧客が保管する監視ログの仕組みも解説する。

英国AISIの測定で、有力なオープンウェイトAI2モデルのサイバー能力は閉じた最先端に4〜7か月差まで迫り、同じ演習の費用はモデルにより約半分から約71分の1だった。海外の攻撃者の実例、日本の漏洩の公表された入口、警察庁の統計を突き合わせ、犯罪者の能力向上が日本の漏洩の原因と言える段階かを検証する。

Chrome内のGeminiは、初回有効化後に開くと現在のタブを既定で共有する。ページ内容とURLの扱い、共有停止の手順、会話保存・学習利用の設定、Workspace契約による保護の違いをGoogleの公式資料から読み解く。

2023年に作者が特定された日に止まったWormGPTの名前は、裏で正規AIを呼ぶ亜種などの別の商品に引き継がれた。価格表、訴訟、AI組み込みマルウェアとAI駆動の侵入8件の報告を並べ、正規AIのキーとアカウントが止める手段の残る場所で、盗んだキーで迂回されている構造を追う。

Googleは2026年6月、通話の声を聞かず発信元の端末を確かめるフェイク通話検出をAndroidで順次提供し始めた。ドコモは録音した通話の内容を生成AIで判定する技術を開発したと2026年1月に報じられた。2つの対策が見る情報と、判定できない場面を解説する。