テクノロジー
Anthropic最強AIはなぜ封印されたのか？ Fable停止を招いたAmazon研究とホワイトハウスの内幕
米政府は、Anthropicの最新AIモデルがサイバー攻撃に悪用される懸念があるとして、外国籍者への提供停止を命じた。同社は選別的な遮断は困難だとして全ユーザー向けに公開を停止したが、政府の判断は技術的評価を超え、国家安全保障上の問題に発展した。
Topic
サイバーセキュリティ
Cybersecurity & Privacy
全 314 件 / 27 ページ
テクノロジーGoogle、Gemini悪用の詐欺キット網を提訴：AI詐欺対策は基盤遮断へ
Googleは、生成AIとフィッシングキットを組み合わせて大規模なSMS詐欺を展開した犯罪組織を提訴した。AIで偽サイトを量産し、数十万人から多額の資産を盗んだ同組織に対し、同社は法執行機関や通信会社と連携して基盤そのものの解体を目指す。
テクノロジーChatGPTの「ロックダウンモード」が個人向けにも展開開始：新たなセキュリティ設定は何を止め、何を止めないのか
OpenAIは、プロンプトインジェクションによる機密情報の流出を防ぐ新機能「ロックダウンモード」を発表した。この機能は悪意ある指示の検出ではなく、外部への通信経路を遮断することで情報の持ち出しを物理的に防ぐ設計に特徴がある。
テクノロジーOpenAI、Anthropicら、合成核酸の規制に関する公開書簡を発表：焦点はAI出力ではなく合成DNAの注文審査
主要AI企業の幹部らが米議会に対し、合成核酸の発注時の配列審査と顧客確認、記録保存の義務化を求める書簡を提出した。AIが生物兵器製造の知識障壁を下げるリスクを見据え、デジタルな設計が物理的な素材に変わる供給網の段階で法的な規制を敷く狙いだ。
テクノロジーAnthropic、Mythosの防御利用を約200組織へ拡大：脆弱性発見より「修正能力」が焦点に
Anthropicは、高度な脆弱性発見能力を持つAIモデルへのアクセスを重要インフラ関連の約200組織へ拡大した。AIが大量の欠陥を特定できる現状において、焦点はモデルの性能から、発見された脆弱性を社会が迅速に修正・管理できる体制の構築へと移っている。
テクノロジー米国、サイバー能力を持つAIモデルに「30日前アクセス」枠：重要インフラ防衛へ転用
米国政府は、高度なサイバー能力を持つAIモデルを重要インフラの防衛に活用する新たな大統領令を発出した。開発企業が公開前のモデルを政府へ任意提供し、脆弱性検出などの防御技術を地方の病院や銀行へ迅速に展開する官民連携の枠組み構築を目指す。
サイエンスハッカーが盗めない「光の指紋」。IoTの弱点を根本から消滅させる次世代のレーザー認証技術
KAUSTの研究チームは、レーザーが生む予測不可能なカオス現象とAIを組み合わせた、次世代の光認証システムを開発した。物理的な鍵をメモリに保存せず、認証の瞬間にのみ「光の指紋」を生成して消滅させることで、量子計算機や物理的攻撃にも耐えうる。
テクノロジーブラウザを開くだけでSSDから履歴が筒抜けに。新たな攻撃「FROST」の戦慄
ブラウザの標準API「OPFS」を悪用し、SSDの物理的な処理遅延からユーザーの行動履歴を丸裸にする新手法「FROST」の脅威に迫る。
テクノロジー悪用まで5日、修正は数分へ：Googleが「アラートではなくパッチ」を出荷するAI防御を発表
セキュリティ担当者の机の上には、今日も処理しきれない量の脆弱性アラートが積み上がっている。スキャナが吐き出す警告の数は人手の対応能力をとうに超え、本当に危険な欠陥がその山に埋もれていく。そこへ、攻撃側がAIを使って欠陥の発見と武器化を加速させるという新しい圧力が加わった。脆弱性が公表されてから実際に悪用されるまでの猶予は、もはや数週間では測れなくなっている。Google Cloudが2026年5月28日に発表した「AI Threat Defense」は、この時間差を埋めるために、欠陥の発見・評価・修正・監視を一本の自動パイプラインに通すことを狙った基盤だ。競合が「対応すべき問題のリスト」を渡すのに対し、Googleが出荷すると主張するのは「適用可能な修正」そのものである。
サイエンス部屋のWi-Fiがあなたを監視している？ 次世代規格に潜む「ビームフォーミング」の盲点とプライバシー崩壊の危機
カールスルーエ工科大学の研究チームは、Wi-Fi 5以降の標準的な通信規格に搭載されるビームフォーミングの制御データ「BFI」を傍受するだけで、空間を歩く人物を99.5%の精度で特定する手法「BFId」を開発した。この技術は、暗号化されていないBFIが個人の生体情報を記録し、特殊なハッキングツールなしに一般的なAIモデルで個人特定を可能にするため、既存のWi-Fiネットワークがサイレントな監視インフラに変貌する脅威を示している。
テクノロジーnpmレジストリが「staged publishing」を実装：SLSA証明書が防げなかった理由と残る1つの限界
2026年5月、TeamPCPによる「Mini Shai-Hulud」ワーム攻撃は、SLSAプロベナンス証明書を持つパッケージを汚染し、GitHub Actionsのキャッシュを悪用してサプライチェーン攻撃を成功させた。この攻撃は、正規のビルドプロセスを通した悪意あるコードの流入という新たな脅威を示し、22分間で1,600万ダウンロードを汚染した。GitHubはStaged Publishing機能を実装したが、MFA登録済みアカウント侵害には限界が残る。
テクノロジートランプ政権、AI事前審査大統領令の署名を直前で延期
トランプ大統領は、最先端AIモデルの政府による事前審査を義務付ける大統領令の署名を直前で延期した。これは、事前審査が米国のAIイノベーションを阻害し、中国に対する優位性を失わせる懸念があったためだ。政策の背景には、サイバーセキュリティの脅威を警戒する金融・安保部門と、イノベーション第一主義を掲げるテック産業・政権内保守派との激しい対立が存在する。