テクノロジー
Microsoftの介入でLGがMcAfee広告停止に同意、無通知のアプリ配布は残る
LGはMicrosoftとの協議後、モニター用アプリのMcAfee広告停止に同意した。しかし、周辺機器の接続だけでStoreアプリを無通知配布するWindowsの仕組みと審査課題は残る。
Topic
サイバーセキュリティ
Cybersecurity & Privacy
全 366 件 / 31 ページ
テクノロジー「全AIを破る」Jailbreak主張、GPT-5.6とClaudeで検証すべき二つの万能性
GPT-5.6 Sol、Claude Opus 5、Fableを横断する万能Jailbreakが主張された。非公開の手法を各社の安全評価と照合し、万能性を証明するための再現条件と残る空白を検証する。
テクノロジーKimi K3のサイバー攻撃力はなぜ米国の半分以下か、32%と76%が示す測定条件の差
英国AI安全保障研究所と米CAISIが2026年7月23日、Kimi K3のサイバー攻撃能力を評価。ExploitBenchで32%(米モデル平均は約76%)にとどまったが、測定条件の非対称性と発表タイミングが評価の読み方を複雑にしている。
テクノロジー海賊版対策の標的は各PCではない、MicrosoftがKMSホストをハードウェア認証へ
Microsoftは企業向けKMSホストにTPM認証を加え、次期Windows Server LTSCで必須にする。2026年8月から適合表示を始め、仮想環境の要件は後日示す。
テクノロジースマホ紛失に備える「最後の鍵」。Google、自撮り動画でのアカウント復旧を提供開始
Googleはパスキー等の紛失時に備え、AIで本人確認を行うセルフィー動画によるアカウント復旧機能を導入した。左右に首を振る動作でディープフェイクを見破る仕組みであり、特殊なセンサーを不要とすることで多くのデバイスでの安全な復旧を可能にする。
テクノロジーOpenAIが認めた「前例のない事案」、自社AIがHugging Faceに侵入した経緯
OpenAIは2026年7月21日、GPT-5.6 Solなど自社モデルによるHugging Face本番侵害の責任を認めた。GPT-5.6 Solは外部ベンチマークExploitGymでのエクスプロイト成功率が前モデルの最大2.2倍に達しており、METRも高いチート率を6月26日に報告していた。
テクノロジーLinuxカーネルCVE告知440件、修正済みバグへの一括付与とAI監査の実態を追う
LinuxカーネルのCVE告知440件は、約31時間に集中した修正済みバグへの一括付与だった。AI関与を確認できたのは少なくとも24件で、更新判断には配布元の勧告との照合が要る。
テクノロジーGoogleがGemini 3.6 Flashを投入、3.5 Proは予告の6月を過ぎても未提供
GoogleはGeminiのFlash系3モデルを拡充し、3.6 Flashでは出力単価と生成量を同時に削減した。一方、6月提供予定だった最上位3.5 Proはなおパートナー試験中だ。
テクノロジーWordPress中核のゼロデイをGPT-5.6が発見、人間との分業で10時間の攻撃連鎖
WordPress中核の未認証RCE連鎖をGPT-5.6 Sol Ultraが約10時間で構築した。すでに実攻撃が確認され、対象サイトには公式修正版の適用が求められる。
テクノロジーHugging Face侵入、悪性データセットから認証情報へ AIエージェント攻撃が突いた処理基盤
Hugging Faceは悪性データセットを起点とする侵入で内部データセットとサービス用認証情報への不正アクセスを認めた。公開資産への改ざんの証拠はないが、顧客データへの影響は評価中だ。
テクノロジーEU、Google検索データ共有とAndroid 18のAI機能開放を義務化
EUはGoogleに検索データ共有とAndroid 18のAI機能開放を義務づけた。匿名化、利用資格、独立監査、料金算定を組み合わせ、検索とモバイルAIの競争条件を2027年から段階的に変える。
テクノロジーAI時代に増えるMicrosoft更新、622 CVEをさばく三段階のパッチ運用
Microsoftの2026年7月更新は月次集計で622 CVEを収録した。実悪用が確認されたSharePoint／AD FSの3件と、Dell端末の配信停止を軸に、現場の優先順位を読み解く。