ニュース一覧（58ページ目）
Microsoft Copilotの利用拡大に伴い、Word文書を介して感染が広がる新たなAIウイルスの脅威が浮上。生成AIを業務で活用する企業は、この新しい攻撃手法への警戒が必要となっている
- •Microsoft Copilotが業務で使われるようになり、Word文書を介した感染が広がる新たな脅威が見つかった
- •従来のマルウェアとは異なる性質を持つため、生成AI活用企業は特に警戒を強める必要がある
- •社内でのAIウイルスの蔓延を防ぐため、セキュリティ対策の再検討が求められている
未読: GMOナショナルセキュリティ、国家レベルのサイバー脅威やリスクを分析する専門部署「インテリジェンス課」新設（新しいタブで開きます）
GMOナショナルセキュリティが国家レベルのサイバー脅威や経済安全保障リスクを分析する専門部署「インテリジェンス課」を新設した。
- •国家レベルのサイバー脅威を監視・分析する専門的な組織を構築した
- •経済安全保障上のリスクについても専門的に扱う業務範囲を持つ
- •サイバーセキュリティ企業としての分析体制を強化する狙いがある
未読: NEC、AI時代の脆弱性対策サービス「BluStellar Intelligent Managed Service」を発表（新しいタブで開きます）
NECがAIサイバー攻撃を前提とした脆弱性対策のマネージドサービスを発表。資産発見から対応策立案までを一貫して支援する。
- •9月末から提供開始し、金融機関や製造業などのエンタープライズ企業を主な対象としている
- •IT・ネットワーク資産の発見、脆弱性検出、リスク分析、優先順位付けをワンストップで支援する
- •対応策の立案や対処、運用改善までを含めた包括的なセキュリティ対策サービスである
未読: VPNの選択に困惑する米上院議員、NSAにガイダンスを依頼（新しいタブで開きます）
Confused about which VPN is right, US senator asks the NSA for guidance
オープンソース、商用、シングルホップ、マルチホップなど多様なVPNオプションに困惑した米上院議員が、国家安全保障局（NSA）に適切なVPNの選び方についてのガイダンスを求めている
- •多様なVPN技術やサービスが存在するため、議員はどのオプションが適切か判断に苦しんでいる
- •国家安全保障局（NSA）に対して、セキュリティ確保のための具体的なVPN選定ガイドラインの提供が求められている
- •この動きは、政府関係者や一般ユーザーが直面するセキュリティツールの複雑さと情報不足を浮き彫りにしている
未読: GoogleのreCAPTCHAがFirefoxユーザーを拒否する問題（新しいタブで開きます）
Ask HN: Are others seeing Google's reCAPTCHA rejecting Firefox users?
GoogleのreCAPTCHAがFirefoxユーザー、特にLinux環境や厳格なプライバシー設定を使用している場合に誤ってブロックする問題が報告されている。Chrome以外のブラウザへの差別化疑惑も指摘されている。
- •FirefoxユーザーがGoogleのreCAPTCHAで無限ループに陥る現象が報告されている
- •プライバシー拡張機能やプライベートブラウジングでも問題が解消されないケースがある
- •GoogleがChrome以外のブラウザや広告ブロッカーを意図的に制限しているとの懸念が提起されている
未読: Abliteration.ai、AIのガードレール撤去ビジネスを展開（新しいタブで開きます）
Abliteration.ai is making a business out of removing AI guardrails
Abliteration.aiはAIモデルのガードレール（安全制限）を撤去するサービスを提供。防御側が攻撃側と同じツールを持つことでサイバーセキュリティが向上すると主張している。
- •強力なAIモデルから安全制限やガードレールを除去し、無制限のアクセスを可能にするビジネスを展開している
- •セキュリティ防御側が攻撃者と同等のツールや知見を持つことで、全体のセキュリティ水準が向上するという論理に基づいている
- •AIの悪用防止策を撤去するという行為自体が、セキュリティ業界において議論や倫理的な課題を提起している
未読: OpenAIの次期AIモデルは「AGI時代」に入った（新しいタブで開きます）
OpenAI’s next big AI model has ‘entered the AGI era’
OpenAIがGPT-6 Astraを発表。サイバーセキュリティ、専門職、ソフトウェアエンジニアリングなどで世代を超えた能力向上を実現し、AGI時代の到来を宣言する
- •GPT-6 Astraはサイバーセキュリティ能力の閾値を初めて満たしたモデルとして位置づけられる
- •専門職業務、ソフトウェア開発、科学的研究、コンピュータ操作で大幅な能力向上を実現
- •OpenAIはこれを「AGI時代」への移行点と位置づけ、安全性対策も併せて強化する方針
未読: Ask HN: Why were OpenAI, Claude, and Grok simultaneously down?（新しいタブで開きます）
OpenAI、Claude、Grokといった主要な生成AIサービスが同時にダウンした事象の原因と影響について考察。大規模言語モデルへの依存度が高まる中で、インフラの集中化や共通する基盤技術の脆弱性がシステム全体の安定性に与える影響を問う議論が交わされている。
- •OpenAI、Anthropic、xAIの主要サービスが同時に停止した事象が報告されている
- •複数のAIプロバイダーが共通するクラウドインフラやAPI基盤に依存している可能性が指摘されている
- •生成AIサービスへの社会的依存度が高まる中でのシステム信頼性とレジリエンスの重要性が議論されている
未読: DJI、障害物越えや静音化を実現した新型ロボット掃除機「Romo 2」を発表。プライバシー懸念に対応するためローカルデータモードを搭載（新しいタブで開きます）
DJI’s new robovac can climb obstacles, vacuum quietly, and claims much improved privacy
DJIが第2世代ロボット掃除機「Romo 2」シリーズを発表し、静音性やパワー、段差越え性能を向上させた。前作のセキュリティ懸念に対応し、データをデバイス内に留めるローカルデータモードを追加した。
- •第2世代モデルは静音性と吸引力を向上させ、小さな段差や障害物の越えやすさが大幅に改善された
- •前作で問題視されたセキュリティ上の欠陥に対応し、データをクラウドに送信しないローカルデータモードを搭載
- •プライバシー保護機能を強化することで、ユーザーの信頼回復と製品への懸念解消を目指している
未読: TikTokから45億件の投稿がスクレイピングされた（新しいタブで開きます）
4.5B Posts Scraped from TikTok
TikTokから45億件の投稿データが外部にスクレイピングされ公開された事象について、その規模の大きさとデータ活用、あるいはセキュリティリスクへの懸念を伝える。
- •TikTokプラットフォームから膨大な45億件の投稿データが収集され、外部サイトにて公開された
- •この大規模なデータセットは、AIモデルの学習データとして活用される可能性が示唆されている
- •個人データやコンテンツの無断収集に関する倫理的・法的な問題提起が背景にある