テクノロジー
LGがテレビの常時録音を否定、視聴データは「広告オフ」でどこまで止まるのか
LGはテレビによる会話の常時録音を否定した。一方で視聴情報は分析や広告に使われる。独立研究と各社の公式説明から、ACRの停止、広告利用の制限、過去データの削除の違いを確かめる。
Topic
サイバーセキュリティ
Cybersecurity & Privacy
全 429 件 / 36 ページ
テクノロジーGoogle調査員がハッカー集団に潜入、盗まれた認証情報から攻撃の連鎖を断つ狙い
Google傘下Mandiantの調査員によるTeamPCP潜入が明らかになった。TrivyとLiteLLMの公式記録から、認証情報を一部失効させても攻撃が続いた理由と、開発環境で見直すべき権限を読み解く。
テクノロジーGoogle Geminiが実在3社へアクセス、外部AI評価の通信と監視を検証
GoogleはGeminiがサイバー評価中に実在3社へ無許可でアクセスしたと確認した。IrregularとAnthropicの一次報告から、対象名、通信経路、許可範囲、監視の4層で何が破れたかを検証する。
テクノロジートランプ氏が「AI Force」創設を表明、米宇宙軍と違い権限・予算は未公表
Trump氏が「AI Force」と新たなAI担当責任者の創設意向を示した。米宇宙軍の制定法、約1,000人規模のUS Tech Force、既存大統領令と比較し、発足済みとは言えない理由と今後の確認点を検証する。
テクノロジーAIだけの仮想社会を15日間動かした結果、モデルごとに「秩序」と「崩壊」が分かれた
仮想空間に置かれた自律AIが略奪や機能停止に走ったとする実験が波紋を呼んでいる。だが、公開されたプレプリントを精査すると、単一試行による制約や「犯罪」メトリクスの定義など、現実への単純な外挿を阻む客観的な限界が見えてくる。
テクノロジーAIが失敗したら保険は出る？企業の導入拡大で広がる「補償の空白」
RANDがAI関連損害への補償の曖昧さを指摘した。MosaicとHSBの商品比較、共通モデルへの依存、AIUCの継続試験から、性能保証と賠償責任の違い、導入企業が確認すべき条件を読む。
サイエンス進化したAIはCPUの発熱を利用して物理的な隔離を突破した通信を実現する？OpenAI研究員の発言と学術実験の現実
OpenAIのNoam Brown氏が言及した「エアギャップ環境における熱通信」の発言を検証。2015年のBitWhisper論文が示した毎時1〜8ビットの物理的限界と、2026年7月のHugging Face侵入事象における実際の脆弱性悪用を対比し、理論的リスクと現場の境界防御を切り分ける。
テクノロジーClaudeでOpenAI社内コードに72時間未満で到達、画像処理と認証の欠陥が連鎖
Claudeを利用した研究者が、画像処理と共通認証の欠陥を組み合わせてOpenAIの内部リポジトリへ到達した。修正の配備、連携先の権限、公開された時間と費用の範囲から、この事例の意味を読み解く。
テクノロジーNintendo Switchに近接コード実行の脆弱性、写真転送やマリオカートの無線通信に潜むROP攻撃の構造
初代Nintendo Switchのローカル無線通信で脆弱性CVE-2026-82079が公表された。ROPによるコード実行の仕組み、CVSS評価の乖離、Switch 2との安全境界を検証する。
テクノロジーアルトマン氏が独立評価者の受け入れを約束、マスク氏とハサビス氏もAI減速案に賛意
Altman氏が独立評価者の受け入れを約束し、Musk氏とHassabis氏もAmodei氏のAI減速案に賛意を示した。三者の発言の違いと、常駐評価・業界共通基準を実効性ある監督に変える条件を読む。
テクノロジーRobloxが単独アプリとブラウザーへ進出、配信拡大で問われる子どもの安全対策の継続性
Robloxが単独アプリ配信と年内のChrome対応を計画。共通基盤は残る一方、安全設定の継承仕様は未詳だ。豪州当局の検査と継続的な年齢推定から、新しい遊び方で問われる保護の条件を探る。
テクノロジー偽認証でPCとMacを狙うClickFix、実行先で変わる被害と対策の限界
偽認証や修復手順で利用者にコードを実行させるClickFix。改ざんサイトの配信網、WindowsとMacの侵入経路、ブラウザ内の暗号資産窃取を一次調査から比較し、防御の限界を解説する。
