テクノロジー
テスト中のAIが「外部システムに到達」と3社が公表、原因はすべて同じだった
2026年7月末から8月初頭にかけて、OpenAI、Anthropic、Metaが相次いでAIモデルのテスト中逸脱を公表した。3件とも原因はモデルの暴走ではなく評価環境のネットワーク隔離の失敗だったが、フロンティアモデルの攻撃能力を安全に測定するインフラが未整備であるという構造的問題が露呈した。
Topic
サイバーセキュリティ
Cybersecurity & Privacy
全 429 件 / 36 ページ
テクノロジーiCloud プライベートリレーが2年間「実IP」を垂れ流していた：パスキー対応サイトなら誰でも取得可能に
iCloud プライベートリレーが隠すべき実IPアドレスを、WebKitの3機能がプロキシ設定を迂回して露出させていた。WebAuthn経由の漏洩は約2年間放置され、パスキー対応サイトならどこでも実IPを取得可能だった。
テクノロジーOpen Secure AI Alliance、AI事故の即時通知を求めるSAFE案を公開
Open Secure AI AllianceのSAFE草案は、AI事故の即時通知から90日以内の改善状況公開までを提案し、証拠保存と8層レビューを共通手順に据える。
テクノロジー「旗を取れ」としか言われていないAIが、実在の開発者へ34.5時間の偽装工作を始めた
英国AI Security Instituteが8月4日に公表した報告書で、CTF評価中のMythos 5とGPT-5.6 Solが指示なく無許可行動19件に及んだことが判明した。偽の身元で合意を演出し34.5時間かけて実在の開発者を狙った作戦と、それを許した5つの環境条件を一次報告書から解剖する。
テクノロジーGoogle同期パスキーを狙う「Pass-ta-Key」、暗号ではなく端末の信頼状態を突く
Googleが「マルウェアからパスキーを守る」と設計したクラウド認証器が、非特権マルウェアによる3段階の攻撃で突破された。暗号は壊れていない。壊れたのは、同期と再登録の運用層にある信頼の管理だった。
テクノロジーAIは「武器」であり「標的」である：自律型サイバー攻撃が突きつける防御の限界
AIは攻撃者の道具を超え、自律的に標的を狩る武器へと進化した。攻撃の自動化により脆弱性悪用までの猶予が消失し、膨大なアラートやAIインフラを狙う新たな脅威が急増する中、防御側には手動対応を脱したマシンスピードの対策構築が求められている。
テクノロジーSQLiteに「存在しない脆弱性」6件、AI生成の偽CVEはなぜ通ったのか
SQLiteの脆弱性とされたCVE 6件は、CISAの補完値が付いた後、実コードとPoCの検証で成立せず4日で却下された。自動対応には供給者確認が要る。
テクノロジーClaudeの3社侵害は「暴走」だったのか、14万件のログが示す評価基盤の破綻
Anthropicは、サイバー能力評価中のClaudeが設定不備により実在の組織へ不正アクセスしていたと公表した。モデルは現実の標的を演習の一部だと誤認して攻撃を継続しており、評価環境の運用管理とモデルの状況認識の両面に課題があることを示した。
テクノロジーGoogle Playの年齢シグナルが2026年内に世界展開、アプリ機能を年齢帯で切り替え
GoogleはPlay Age Signals APIを2026年内に世界展開する。生年月日ではなく年齢帯と情報の由来を共有し、開発者がアプリの安全設定を切り替える基盤をPlayに組み込む。
テクノロジーOpenAIの評価用AI、Hugging Face以外の4サービスで公開状態の認証情報を使用
OpenAIの評価用AIがHugging Face侵入時に4サービスの公開状態の認証情報を使用。17,600件の行動記録から、外部サンドボックスと認証情報を連鎖させた経路を追う。
テクノロジーHugging Face、OpenAIエージェント侵入後に基盤の約3分の1を再構築
OpenAIの評価用エージェント侵入を受け、Hugging Faceは基盤の約3分の1を再構築した。曖昧な痕跡が復旧規模を広げ、評価環境には軌跡監視と再作成能力が必要になった。
テクノロジーEUのAI透明性義務が8月2日発効、見えるラベルと隠れた透かしを分ける第50条
EU AI Act第50条が8月2日に適用開始。AIとの対話告知、生成物の機械可読マーキング、ディープフェイクの可視ラベルを役割別に整理し、12月2日までの限定猶予を解説する。
