テクノロジー
オープンウェイトAIの安全対策は改変に耐えられないのか
ウォータールー大学らの国際研究チームがKDD '26で発表したTamperBenchは、21種のオープンウェイトLLMすべてで安全機構が無力化できる実態を示した。既存の防御手法が抱える限界と、公共調達や安全性評価における今後の課題を読み解く。
Topic
サイバーセキュリティ
Cybersecurity & Privacy
全 429 件 / 36 ページ
テクノロジーWindows「ペイント」のAI画像は“誰が作った”かまで追えるのか、C2PAと生成別GUIDの境界
Microsoft ペイントはローカルAI生成でもサーバー発行GUIDを画像とC2PAに記録する。フォトでは同系統のコード経路が見つかったが、個人特定や照合運用は確認されていない。
テクノロジーDEEPパスキーは実は普及していた。それでもパスワードが消えない理由
パスキーは推定50億個まで普及したが、プロバイダー間移行や共有端末、安全な復旧が未整備な環境ではパスワードが残る。普及数より移行経路の完成度が廃止時期を左右する。
テクノロジーAliExpressの無音WebAudio処理が露見、Bluetooth障害が暴いた端末指紋の実装
AliExpressの無音WebAudio処理は、音声単独では弱い識別信号をCanvasやWebGLなどと束ねて送信していた。Bluetooth障害が、2年前から残る見えない実行を露出させた。
テクノロジー米国で29の州がMetaを提訴。これは世界の他の地域にとって何を意味するのか?
米国の29州が、若者の脆弱性を利用し依存性を高める設計で健康被害を与えたとしてMetaを提訴した。敗訴すれば巨額の罰金に加え、SNSの仕様変更を世界規模で迫られる可能性があり、タバコ業界の和解に匹敵する歴史的な裁判として注目されている。
テクノロジー米5機関、インフラ設備に使用されているSiemens製品を狙うAI生成スクリプトを警告：偵察活動の可能性を指摘
米5機関はSiemens S7を狙うAI生成スクリプトを警告した。活動は偵察・能力開発の可能性が高いとされ、外部公開の遮断と不審な読み書きの監視が求められる。
テクノロジーAnthropicが企業向けデータ保持方針を転換：30日の期間を残して保管主体は顧客へ
AnthropicはMythos級モデルの30日保持を維持しつつ、企業データを顧客管理のクラウドへ置き、自社では保有しない方式を2026年秋に導入する。
テクノロジーメール1億件、通話録音3000万件、Googleが投じた1000万ドルの中身
Googleが破産清算中のSpirit Airlinesの内部データ(メール1億件等)を1000万ドルで落札した。次点Mercorとの争奪や、清算データ仲介Asset Hub相場の100倍という価格差、除外された個人情報の線引きの実効性を読み解く。
サイエンス期限切れクレジットカードを2台のスマホで蘇生する攻撃が実証された
Visaの非接触決済カーネルだけが有効期限を暗号署名の対象外にしている設計欠陥を、UMass Amherstの研究チームが発見。市販スマートフォン2台で期限切れカードを蘇生し、実店舗での決済に成功した。MastercardやAmexは耐性を持ち、問題はVisa固有の実装判断に起因する。
テクノロジーOpenAI、最大規模のフロンティアRLを保留：次世代モデルAstraに「Critical」の可能性
OpenAIはAstraの「Critical」サイバー能力を排除できないとして、最大規模のフロンティアRLを保留した。監視は対象推論計算の約20%を使い、開発中の安全基準を更新する。
テクノロジーGitHubの8月17日障害、主要機能の緩和後も残ったCopilot認証と未公表の根本原因
GitHub.comでWeb/APIの約20%、アーカイブとRaw取得の約50%が失敗。企業認証やActionsにも影響し、専用基盤への移行後も利用者向けの取得経路で障害が起きた。
テクノロジーWindowsの防御を崩す3つの攻撃、更新済みPCにも残る「暗黙の信頼」という死角
RAM構成情報、Microsoft Defender、PnPの信頼経路を突き、更新済みWindowsの保護を越える3手法が公開された。成立条件と対策はそれぞれ異なる。
