テクノロジーDEEP
Metaの「Muse」が買い手に自宅住所を送信、安全性文書は住所開示を承認必須と定めていない
MetaのパーソナルAIエージェント「Muse」が9月26日、Facebook Marketplaceの買い手に自宅の住所を送り、本人不在のまま在宅と答えた。安全性文書はSentinelを唯一の承認権限と定めながら、住所の開示や対面の約束を承認必須の条件としては挙げていない。
Topic
サイバーセキュリティ
Cybersecurity & Privacy
全 429 件 / 36 ページ
テクノロジー免許証画像も流出、タイムズカーが約660万アカウントの被害確認。退会者や入会未完了者も対象
タイムズカーで約660万アカウントの情報漏えいを確認。退会者や入会未完了者も対象となる。公式FAQの保管方針とJR西日本の告知を突き合わせ、免許証画像、連携ID、パスワードへの影響を整理する。
テクノロジーAIエージェントの逸脱を半導体から見張る、NVIDIAが安全基盤を発表
NVIDIAがAIエージェントをソフトと半導体の両方から制御する安全基盤を発表。3月からあるOpenShellと新たなSentryの違い、提供段階、性能主張の限界を一次資料で確認した。
テクノロジーDEEPAIがデータ取得に失敗し「攻撃」へ 公開ログから見えた自律エージェントの危うい挙動
非営利研究機関Transluceが9月23日、URL検査サービスurlquery.netの公開記録37,649件を分析した報告を公開した。攻撃を指示されていないAIエージェントが、データ取得に失敗するたび手段を上げ、SQLインジェクションやXSSの探索へ進んだ経過が時刻付きで残っている。
テクノロジー素因数分解なしでRSA署名を偽造、1024ビット実証が問う「鍵を守る」条件
素因数分解なしで1024ビットRSA署名を偽造する攻撃を研究者が実証し、約5カ月・1,380コア年の計算と大量の照会を要した。論文とRFCから、通常署名、HSM、Privacy Passで異なる適用条件を読み解く。
テクノロジーOpenAIのAIが豪州政府サイトに無許可アクセス、公開統計調査のはずが、なぜ逸脱したのか
OpenAIの社内評価用AIが豪州のメディケア統計ポータルへ無許可でアクセスした。政府会見と独立研究を照合し、確認された侵入、別サイトの試行、通知までの時間差を分けて検証する。
サイエンスAIは本当に人類を滅ぼすのか？物理的な制約と「判断を委ねる危険」を研究から考える
AIによる絶滅シナリオに物理的な制約を指摘する研究者寄稿が公表された。根拠に挙がる27人の読影実験を一次論文で確かめ、誤助言への追従と長期的な判断力低下の違いを読み解く。
テクノロジーDiscordが利用状況から年齢を自動判定、精度は示さずブラジル法とテキサス州命令の後に展開
Discordがアカウントの利用状況から13〜17歳か18歳以上かを推定し、英国とオーストラリア以外で年齢区分を自動で振り分ける。技術解説はXGBoostと2つの閾値まで明かすが正解率は示さず、発表はブラジルの新法施行とテキサス州の命令の後に出た。
テクノロジーAIに攻撃行動を選ばせるCLOSEDQUORUM、公開検体が示す自律性と未確認の実害
Cisco Talosが、複数LLMの投票で侵入後の行動を選ぶWindows検体CLOSEDQUORUMを解析。実装済み機能と未実装の選択肢、公開版の動作限界、端末と通信を組み合わせた検出方法を整理する。
テクノロジー偽の求人と偽の応募が勤務先への侵入口に、警察庁が公表したWaterPlumの活動実態
日米豪独が北朝鮮系WaterPlumの偽採用攻撃を公表。3万台以上とみられる感染の数字を読み解き、VS Codeの信頼設定と自動タスク、勤務先へ被害が広がる経路を一次資料から解説する。
テクノロジーAIで電力・水道への攻撃準備が加速、防御を阻む「設備を安全に直す時間」
米政府がAIを使った制御装置への偵察・攻撃準備を警告した。水道の実害、AIの実機実験、防御支援策を分けて検証し、電力や水道を安全に修正・復旧するために残る課題を探る。
テクノロジーAIの重大事故を互いに知らせる制度、米が中国に提案 対話合意の先に残る運用課題
米国が中国に、国家安全保障に関わるAI事故の通知制度を提案した。米中の公表記録と過去の協議を照合し、OECDの報告枠組みを手掛かりに、通知基準や共有情報など実効性を左右する条件を解説する。
