ニュース一覧（22ページ目）
未読: LLMセキュリティにおける言語的不可読性の影響（新しいタブで開きます）
The Implications of Linguistic Illegibility for LLM Security
言語的不可読性がLLMのセキュリティにどのような影響を与えるかについて考察する技術的な記事
未読: 光子放出誘導レーザーフォールトインジェクションによるRP2350の安全デバッグ（新しいタブで開きます）
Photon-Emission-Guided Laser Fault Injection Enables RP2350 Secure Debug
RP2350プロセッサにおいて、光子放出を誘導するレーザーを用いたフォールトインジェクション手法で安全デバッグを実行した技術的考察
未読: FBIと沿岸警備隊、米沿岸へ向かうハッキングされたタンカーに乗り込む（新しいタブで開きます）
FBI, Coast Guard boarded hacked oil tankers heading towards US coast
米連邦当局がタンカーのネットワーク侵害を調査しており、1隻では航行や推進システムへの干渉が確認された
- •FBIと沿岸警備隊がハッキングされたタンカーに乗り込み、米沿岸部への接近に対応した
- •連邦当局はタンカーのネットワークが侵害された事案について調査を進めている
- •特定のケースでは、タンカーの航行システムや推進システムへの干渉が発生した
未読: セキュリティ研究者がClaudeを使ってOpenAIへのハッキングを手伝った（新しいタブで開きます）
Security researchers used Claude to help them hack into OpenAI
Hacktronの3名の独立系セキュリティ研究者が、AnthropicのClaude Opus 4.8および5を用いてOpenAIの従業員アカウントに72時間以内に侵入したと報じられている
- •独立系セキュリティ研究チームHacktronの3名がOpenAIの従業員アカウントへの侵入に成功した
- •侵入にはAnthropicのAIモデル「Claude Opus 4.8」と「5」が使用され、所要時間は72時間未満であった
- •研究者たちは「OpenAIのアルゴリズムの秘密」を含まれるとされるGitHubリポジトリ「Monorepo」へのアクセスを獲得した
未読: 米第2巡回控訴裁判所、国境での電子機器捜索を政府に許可（新しいタブで開きます）
Second Circuit Allows Government to Search Electronic Devices at the Border
米国の第2巡回控訴裁判所が、国境において政府が電子機器を検索することを認める判断を下した
未読: 研究者がAnthropicのClaudeを使用してOpenAIにハッキング（新しいタブで開きます）
Researchers used Anthropic’s Claude to hack into OpenAI
セキュリティ研究者がAnthropicのClaudeを利用してOpenAIシステムの脆弱性を悪用し、従業員アカウントの乗っ取りと内部コードリポジトリへのアクセスを行った
- •AnthropicのClaudeがOpenAIシステムの脆弱性悪用に利用された
- •従業員アカウントの乗っ取りと内部コードリポジトリへのアクセスが確認された
- •発見された脆弱性については、研究者が報告を行う前にアクセスが行われた
未読: HEIF Heist: 画像パーサーのRCEエクスプロイト（新しいタブで開きます）
HEIF Heist: image parser RCE exploit
HEIF画像フォーマットのパーサーに存在するリモートコード実行（RCE）の脆弱性やエクスプロイトに関する技術的な話題
パスワードの代替手段として普及が進むパスキー（Passkeys）に対する、筆者の個人的な不満や批判を述べる記事
未読: ニチレイ、計5万件超の個人情報漏えいを確認 7月のサイバー攻撃で（新しいタブで開きます）
ニチレイが7月のサイバー攻撃に伴うシステム障害で、サーバに保管されていた5万3866件の個人情報が漏えいしたことを9月18日に確認したと発表した
- •漏えいした個人情報の件数は計5万3866件である
- •原因は7月に発生したサイバー攻撃を受けたシステム障害である
- •同社は9月18日にこの漏えい事実を確認したと公式に発表している
未読: ZCodeがGit履歴を無断でアップロード（新しいタブで開きます）
ZCode, the GLM coding agent, silently uploads your Git history
GLMコーディングエージェントであるZCodeが、ユーザーに知らせずにGit履歴をアップロードしている問題を指摘している。