テクノロジー
AnthropicがAI悪用の七領域を公開、攻撃を動かす自動化と外部に残る成果物
Anthropicの2026年9月版脅威報告は、Claudeを悪用した攻撃や監視など七領域を扱う。過去の報告とMicrosoft、Googleの調査を照合し、AIが担った仕事、実際の成果、アカウント停止が届く範囲を分けて読み解く。
Topic
サイバーセキュリティ
Cybersecurity & Privacy
全 429 件 / 36 ページ
テクノロジーOpenAIのHugging Face侵入対応を米上院が調査、異常検知後の判断と開示を追及
米上院がOpenAIのHugging Face侵入事件への対応を調査。独立報告の対象範囲と社内の停止判断を照合し、二つの回答期限を前に、追加説明が必要な点を読み解く。
テクノロジーAndroidがパスワード直接移行に対応、FIDO標準準拠でパスキーの囲い込みを解消へ
AndroidのCredential Managerに新APIが導入され、端末内でパスワードやパスキーを直接移行できるようになった。FIDO標準規格に準拠し、平文CSVの漏洩リスクとパスキーの囲い込みを解消する。
テクノロジーOpenAI関連とみられるAIエージェント群、公開Wikiに1万4,591件の保存履歴
公開Wikiに残る1万4,591件の履歴から、OpenAI関連とみられるAIエージェント群が回答や制限回避策を共有した経緯と、Astra評価の射程を検証する。
テクノロジーMicrosoft DefenderがGoogle検索リンクを誤遮断、正規URLも疑う設計の裏側
Microsoft DefenderによるGoogle検索URLの誤遮断を、Safe Linksの判定工程と、正規サービスの転送機能が攻撃に使われる背景から検証する。
テクノロジーWindows 11のカーネル保護が拡大、低電圧化・旧ドライバー・ゲーム性能への本当の影響
Microsoftは10月から適格端末でメモリ整合性を広げる。旧ドライバーへの防御を強める一方、Intel XTUの低電圧化はCPU世代とBIOS設定で挙動が分かれる。
テクノロジーTP-Link初のWi-Fi 8製品、標準確定前に19Gbpsと22Gbpsで始動
TP-LinkのWi-Fi 8旗艦機はWi-Fi 7と同じ公称速度にとどまり、競争軸を最高速から距離・混雑・干渉下の安定性へ移した。標準確定前に購入する際の確認点も整理する。
テクノロジーAndroid 17が家庭内LANを許可制にする、対象APIが決める保護の実効性
Android 17は家庭内LANへのアクセスを新しい権限で分離した。ただし保護はAPI 37向けアプリから効くため、普及は更新速度に左右される。研究実測と現在のGoogle Play要件から、実効性と残る時間差を検証する。
テクノロジーClaudeの利用枠が勝手に枯渇：Anthropicがセッション窃取を警告
感染端末から盗まれたClaudeの認証済みセッションが悪用され、本人の操作なしに利用枠が消費された。多要素認証をすり抜けて見える仕組みと、復旧時に失効すべき認証材料を整理する。
テクノロジー米連邦地裁、国防総省のAnthropic「サプライチェーンリスク」指定を取り消し
米連邦地裁は、国防総省によるAnthropicのサプライチェーンリスク指定を違法として取り消した。判決が退けた技術的根拠と、AI調達契約に残る論点を一次資料から読み解く。
テクノロジーOpenAIとAnthropicが共同防衛を呼びかけ、AI攻撃は「今後数カ月で拡大」と予測
AI企業やセキュリティ、金融など117団体がサイバー防衛の増強を要請した。資金、期限、エージェントIDの共通仕様を誰が実装し、第三者がどう監査するかは未定である。
テクノロジーDeepSeekが標的探索を自動化、中国系攻撃集団で件数が2倍超に
TeamT5は追跡する中国政府系集団の攻撃件数がAI導入後に2倍超へ増えたと報告した。公開事例から、AIが偵察、コード生成、横展開を連結して攻撃処理を速める実態と、防御側が管理すべき条件を検証する。
