ニュース一覧（102ページ目）
葬祭事業者がAIツール関連サイトでのサポート詐欺被害に遭い、PC遠隔操作により個人情報を含む約4000件のファイルが削除・漏えいする可能性を報告した。
- •エスケーアイマネージメントは、AIツール関連サイト経由のサポート詐欺により被害を受けたと発表した
- •第三者による業務用PCの遠隔操作が行われ、個人情報を含む約4000件のファイルが削除された
- •削除されたファイルの外部への漏えいも懸念されており、AI関連サービス利用時のセキュリティリスクが浮き彫りになっている
未読: 大規模なサプライチェーン攻撃でテラバイト級の認証情報が漏洩（新しいタブで開きます）
Terabytes of credentials leaked in massive supply-chain attack
侵害されたAIパッケージの利用者2500人のデータがスクレイピングされ、認証情報などの機密データが外部に流出した深刻なセキュリティインシデントが発生した
- •攻撃対象は特定のAIパッケージであり、その利用者2500人のデータが標的となった
- •攻撃者はスクレイピング技術を用いてデータを集約し、外部へ持ち出した
- •流出したデータには認証情報が含まれており、二次被害のリスクが高い
未読: メルカリが明かす「Claude Code全社展開」「シャドーAI対策」を支える仕組み（新しいタブで開きます）
メルカリが「Claude Code」の全社展開とシャドーAI対策の仕組みを明かす。強力なAIツールの導入に伴うガバナンス課題に対し、リスク管理と活用推進を両立する体制を整備した。
- •メルカリは「AIを使わないことがビジネスリスク」と位置づけ、2026年5月にClaude Codeなどを全社展開した
- •ローカルファイルやOSコマンドを実行できる強力なツール導入に伴い、ガバナンスとセキュリティ対策を強化
- •シャドーAIの発生を防ぐための社内ルールと、全社的なAI活用を支えるインフラ整備の具体的な仕組みが紹介された
未読: AIファーストのコントリビューター時代：プロジェクトは準備できているか（新しいタブで開きます）
Your contributors are AI-first now. Is your project?
AIがリポジトリへのコントリビューターとして増えている現状に対し、メンテナーが制御を維持するためのリポジトリ指示やガードレール、境界線の設定方法を解説している。
- •AutoGPTのメンテナーが、AIコントリビューターを管理するための具体的なリポジトリ指示を共有している
- •AIによる投稿を適切に処理し、人間のメンテナーが制御を維持するためのゲートと境界線の設定が重要視されている
- •プロジェクト側がAIファーストの環境に対応するための具体的な対策とマインドセットが提案されている
RIZAP運営のECサイトが不正アクセスを受け、クレジットカード情報を含む個人情報が流出する恐れがあり、サイトは一時閉鎖されている
- •8月10日に不正アクセスの事実と情報流出の可能性が公表された
- •利用者の個人情報と決済情報が外部に漏洩した疑いがある
- •サイトは8月5日から閉鎖されており、再開時期は未定となっている
AnthropicがClaudeの生成テキストに機械検出可能な不可視ウォーターマークを導入し、利用者向け検出APIも提供する予定
- •Claude CodeチームのThariq Shihipar氏が8月12日に、対応モデルの生成テキストに不可視ウォーターマークが埋め込まれるとXで説明した
- •8月2日以降の新モデルは公開時から対応し、既存モデルも導入に向けて作業が進められている
- •Anthropicは利用者自身がテキストのWatermarkを検出できるAPIも提供する予定である
未読: デルタ航空機内で偽ホットスポット攻撃、DEF CON参加者の関与が疑われFBIが捜査中（新しいタブで開きます）
DEF CON crowd suspected in fake-hotspot attack on Delta flight
デルタ航空の飛行機内で偽のWi-Fiホットスポットによる攻撃が行われ、DEF CON参加者の関与が疑われているとFBIが確認した。
- •機内Wi-Fiネットワークを装った偽ホットスポットを通じて、乗客のデバイスから情報を窃取しようとした疑い
- •FBIアトランタ事務所が事件の捜査を開始しているが、現時点では逮捕者はいない
- •セキュリティカンファレンス参加者による実証実験か攻撃かは不明だが、公共の場でのサイバーインシデントとして注目されている
未読: サイバースキルギャップは今やビジネスリスクである（新しいタブで開きます）
サイバーセキュリティスキルギャップが単なる人材不足ではなく、AIを活用した高度な脅威に対する組織の防御能力不足というビジネスリスクへと変化していることを指摘する。
- •スキルギャップは募集要項を満たす人材確保以上の深刻なビジネスリスクとなっている
- •AIを活用した攻撃が増加する中、組織の防御態勢の脆弱性が浮き彫りになっている
- •高度化する脅威動向に対応できるセキュリティ人材の育成や確保が急務である
AnthropicはClaude生成テキストに不可視の透かしとC2PA準拠メタデータを付与し、EU AI Act対応として日本を含む全世界で適用を開始した
- •AnthropicはClaudeが生成するテキストに人間には見えない電子透かしを付与し、AI生成であることを識別可能にする措置を講じた
- •対応ファイルにはC2PA準拠の署名付きメタデータが付与され、改ざん検出や生成履歴の透明性確保を図っている
- •この措置はEU AI Actの透明性義務への対応だが、日本を含む全世界のモデルおよびサービスに対して適用される
未読: Chromeがアカウント乗っ取り対策としてデバイス固有のセッション資格証明を採用（新しいタブで開きます）
Chrome adopts what may be the best protection yet against account takeovers
Google Chromeがアカウント乗っ取り対策としてデバイス固有のセッション資格証明を採用し、セッションハイジャックを防ぐ強化機能を実装した。
- •特定のデバイスに紐付いたセッション情報を使用することで、Cookie盗難などの攻撃を効果的にブロック
- •増加するアカウント乗っ取り事件に対して、ブラウザレベルでの保護機能を大幅に向上させた
- •ユーザーの再認証を不要としつつ、セキュリティレベルを高めるバランスの取れたアプローチである