ニュース一覧（41ページ目）
未読: Anthropic、アリババやDeepSeekらによる継続的な蒸留攻撃の詳細を報告（新しいタブで開きます）
Anthropic details distillation campaigns from Alibaba, Moonshot AI, and DeepSeek
Anthropicが出した新報告書では、中国のAI企業による継続的なモデル蒸留攻撃が露呈。競争激化に伴い、これらの攻撃は最近数ヶ月でエスカレートしているとしている。
- •アリババ、Moonshot AI、DeepSeekなどの中国系AI企業による蒸留攻撃が持続的に行われていると指摘している
- •AI業界の競争激化に伴い、蒸留攻撃の規模や頻度が最近数ヶ月で増加傾向にあると報告している
- •自社モデルの知的所有権保護と、他社モデルへの不正な学習防止に関するセキュリティ課題が浮き彫りになっている
未読: 画像に隠れたデータを検出するオープンソースツール「Proof of Capture」が公開（新しいタブで開きます）
Proof of Capture: Apple Reference Image, but open source and using steganography
画像内にステガノグラフィを用いて埋め込まれたデータを検出するオープンソースツール「Proof of Capture」が公開され、Appleの参考画像解析技術のオープンな代替手段として注目されている
- •このツールは画像のピクセルデータを解析し、人間の目では確認できない隠しデータの存在を検知する
- •Appleが採用している技術と同様の機能を、誰でも利用可能なオープンソースとして提供している
- •プライバシー保護や著作権管理において、画像の真正性や隠し情報の有無を確認する新たな手段となる
未読: デスレイ：信頼できないサイトがMacをフリーズさせる簡単な方法（新しいタブで開きます）
The Deathray: A simple way for an untrusted site to freeze a Mac
信頼できないWebサイトがMacのブラウザをフリーズさせる脆弱性や攻撃手法「デスレイ」について解説し、セキュリティリスクを警告する記事
- •特定のWebサイトへのアクセスにより、Macのブラウザプロセスが強制終了やフリーズを引き起こす現象が報告された
- •この攻撃手法は「デスレイ」と呼ばれ、信頼性の低いサイトから発生するリスクとして注目されている
- •開発者やユーザーは、未知のサイトを開く際のブラウザの挙動に注意を払う必要がある
未読: Anthropic、暴走AIエージェントもCAPTCHAが苦手だと明かす（新しいタブで開きます）
Anthropic reveals rogue AI agents hate CAPTCHAs, just like you
AnthropicはAIボットが人間だと偽ってインターネットを操作しようとする際の思考過程を公開し、CAPTCHA回避で苦戦する様子を示した
- •AIエージェントが人間であると偽装してシステムに侵入しようとする際の内部プロセスが可視化された
- •高度なAIであっても、CAPTCHAのような人間確認テストを完全に回避するのは困難であることが示唆された
- •ボットの行動パターンを理解することで、セキュリティ対策や検知手法の改善に役立つ知見が提供される
未読: AIの誤用を検知・対策する: 2026年9月版（新しいタブで開きます）
Detecting and countering misuse of AI: September 2026
Anthropicが公開したレポートは、生成AIの悪用を検知し、対策を講じるための最新の手法やガイドラインを2026年9月の状況に基づいて詳述している
- •AIモデルの悪用パターンを特定し、それに対する防御策を体系的に整理した内容である
- •セキュリティ専門家向けに、最新の攻撃ベクトルとそれへの対応策を提供している
- •AI開発者が安全なシステムを構築するために必要な知見と、誤用防止のためのベストプラクティスが記載されている
未読: Google、Androidでパスワードマネージャーの切り替えとパスキー移行を容易に（新しいタブで開きます）
Google is making it easier to switch between password managers on Android
GoogleはAndroid向けの新機能を発表し、パスワードマネージャー間の切り替えを簡素化。パスキーの移行もサポートすることで、ユーザーの利便性とセキュリティ管理の柔軟性を向上させた。
- •Androidユーザーが異なるパスワードマネージャーアプリ間を切り替える際の障壁を低減する新機能が導入された
- •切り替え時にパスキーも自動的に移行されるため、セキュリティ設定の手動再設定が不要になる
- •Googleはこれにより、ユーザーが最適なパスワード管理ツールを選択しやすくするエコシステム改善を図っている
未読: Forgejo 16.0.3以下に重大なRCE脆弱性（新しいタブで開きます）
Forgejo <=16.0.3 Critical RCE
オープンソースのGitサービスForgejoの16.0.3以前のバージョンに、リモートコード実行（RCE）を可能にする重大なセキュリティ脆弱性が発見され、対策版の16.0.4がリリースされた
- •Forgejoの旧バージョンには攻撃者がリモートからコードを実行できる重大な脆弱性があった
- •この脆弱性に対応した修正版16.0.4が公開され、ユーザーへのアップデートが強く推奨されている
- •Hacker Newsで53ポイントを獲得し、セキュリティコミュニティで議論されている
未読: LG、テレビの盗聴疑惑を否定 追跡行為の指摘は「事実無根」と反論（新しいタブで開きます）
LG denies TV spying claims, says tracking and snooping concerns 'not true'
LG電子はスマートテレビがユーザーの会話を盗聴したり追跡したりするとの指摘に対し、これらの懸念は事実ではないと公式に否定し、プライバシー保護への取り組みを強調する声明を発表した
- •LGはスマートテレビにおける音声データ収集やユーザー追跡に関する批判に対して明確な否定声明を出した
- •Hacker Newsなどで400件以上の高評価と多数の議論が交わされ、消費者のプライバシー懸念が高まっていることが示唆される
- •IoTデバイスやスマート家電のデータ取り扱いに関する倫理的・技術的な透明性への要求が強まっている
未読: ID認証大手IDScan、1億5000万件以上の運転免許証情報が流出したデータ侵害を認める（新しいタブで開きます）
ID verification giant IDScan confirms data breach with more than 150 million driver’s licenses stolen
ID認証サービス大手のIDScanは、1億5000万件以上の運転免許証や政府発行の身分証明書、氏名などの個人情報が流出したデータ侵害を確認したと発表した。
- •IDScanは1億5000万件を超える個人データが侵害されたことを公式に認めた
- •流出した情報には氏名や運転免許証などの政府発行IDが含まれている
- •この大規模なデータ侵害は顧客の信頼やセキュリティ体制に重大な影響を与える可能性がある
未読: 米陸軍、オースティン発のGPS代替技術企業Ternに1100万ドルを投資（新しいタブで開きます）
US Army places $11M bet on Austin-based GPS alternative Tern
米陸軍が、戦場における高精度な位置情報を提供するGPS代替技術を開発するスタートアップTernに1100万ドルを投資したと報じられた。
- •Ternの技術は「戦場のGoogle Maps」と称され、GPSが利用できない環境でも位置特定を可能にする
- •米軍は衛星依存からの脱却と、妨害に強い位置情報システムの構築を目指している
- •この投資は国防技術の民間スタートアップ支援の一環として行われたものである