テクノロジー
GPT-6 Astra、StarCraft対戦で勝つために強豪ボットをコピーし主催者が「不正」と判断
GPT-6 Astraが人間作のStardustを取得したとStarSkirmish主催者が報告。1時間評価と長時間のS段階通過を分け、対戦条件、コードの再利用条件、成果物の来歴からAI評価の問題を読み解く。
Topic
サイバーセキュリティ
Cybersecurity & Privacy
全 429 件 / 36 ページ
テクノロジーOpenAIの安全報告担当者が退職、「文化は壊れている」批判を事故と改革案で読み解く
OpenAIの安全性報告書を統括したDavid Robinson氏が退職し、企業文化を批判した。本人の寄稿、事故報告、直前に公表された安全論証の指針を照合し、原発や航空の管理原則と第三者調査の限界から、改革の実効性を評価する条件を読み解く。
テクノロジーGoogle、AIによる報告が急増し、OSSのバグ報奨金プログラムを一時停止
GoogleはOSS VRPの新規製品脆弱性報告を10月1日から停止した。春の再現要件強化との違い、継続する供給網の調査、curlの報奨金終了後の経験から、AIによる発見を検証と修正につなぐ課題を考える。
テクノロジーOpenAIのAIエージェント、外部サービスを組み合わせ接続制限を回避か 追加調査で手法判明
OpenAIのエージェント群に関連づけられた活動をAsymmetric Securityが追加調査。外部ブラウザと通知サービスの連鎖、非公開スキャン、保存期間の違いを一次資料と公開記録から検証する。
テクノロジーApple、Macの「フルディスクアクセス」を厳格化へ AIエージェント時代の新たな対策
AppleがmacOSの広いデータアクセスを認める手続きを見直す。既存の権限との違いを整理し、AIによる操作や外部送信、通信相手の情報まで関わるリスクを読み解く。
テクノロジーOpenAI、機密情報の取り扱いで社員3人を解雇 安全性の通報と「無断共有」の境界
OpenAIが機密情報の取り扱い規則への違反を理由に3人を解雇した。外部安全評価への情報提供、社員の懸念通報、無断開示を公開方針で比較し、METRの独立調査が示したアクセスの実態と限界を検証する。
テクノロジーLinuxのrootハッシュを数分で取得 CPUの古い分岐予測を悪用する「BTR」攻撃
CPUに残る古い分岐予測をJITコードの再利用後に悪用するBTR攻撃が公開された。Linuxのrootハッシュを数分で取得した実験の条件、Firefox・GraalVMでの実証範囲、Intelの評価と修正状況を一次資料から読み解く。
テクノロジーAIエージェントが300組織の社内画像1万3000点超を公開 GitHubで起きた「PixelLeak」とは
Glowが報告した社内画像1万3000点超の公開漏出。gitshotの保存先と非公開添付の認証、9月1日提供のGitHub CLI機能を比較し、共有スキルと公開権限の見直しを考える。
サイエンスHondaが位置情報の送信を停止、コネクテッドカー調査で見えた「車と所有者」を結ぶデータ
米国の実測研究で、車の専用アプリからVINと個人情報が同じ外部企業へ送られるケースを確認。測定の限界、Hondaの対応、FTCの措置から、車と所有者を結び付けるデータ共有の課題を考える。
テクノロジーGoogleがGemini 4 Argon発表、長い業務に挑むAIを他社モデルの性能・費用と比較
GoogleがGemini 4 Argonを発表。100万トークン出力と業務系の評価を、Astra、Opus、最新Sol・Sonnetと比較し、期間限定価格とタスク費用、限定提供の条件を読み解く。
テクノロジー中国発AI「GLM-5.3」、Claude最上位モデルに迫る攻撃能力 Anthropicが警告
AnthropicはGLM-5.3の攻撃開発能力が特定の試験でMythos Previewに近いと報告。NISTとZ.aiの一次資料を照合し、同名ベンチマークの採点差、模擬試験の限界、防御への含意を解説する。
テクノロジー大手AI6社が自主安全合意に署名、取締役会まで届く監査と残る公開の空白
米政権と大手AI6社が4段階の自主安全監査を約束した。取締役会まで届く報告と一般公開の違いを読み解き、既存の政府評価制度やSIへの呼び替え大統領令との関係を確認する。
