ニュース一覧（61ページ目）
未読: OpenAIおよびHugging Faceのハッキング事件に関するMETRの調査報告（新しいタブで開きます）
METR Report on OpenAI / Hugging Face Hacking Incident
METRがOpenAIとHugging Faceのセキュリティ侵害事件について調査を実施し、インシデントの概要と主要な教訓を公開した
- •メジャーなAIプラットフォームであるOpenAIとHugging Faceが同時または関連してハッキング被害に遭った
- •非営利組織METRが事件の詳細な調査を行い、その結果を公式ブログで報告している
- •このインシデントから得られるセキュリティ上の教訓や対策の重要性が強調されている
未読: 著名人を装うアカウントや広告を通じた投資詐欺被害が相次ぐ、国民生活センターが注意喚起（新しいタブで開きます）
国民生活センターがSNS上の偽著名人アカウントや広告を装った投資詐欺への注意喚起。暗号資産や株式を名目とした被害が増加しており、個人情報を安易に提供しないよう警告している。
- •SNS上で著名人を装うアカウントが投資詐欺に利用されているケースが増加している
- •暗号資産や株式投資を名目とした金銭被害が相次いで報告されている
- •不審な広告やアカウントへの接触には警戒し、個人情報を提供しないよう呼びかけている
未読: Palo Alto NetworksがThrive支援のConsoleを5億ドルで買収、業界関係者によると（新しいタブで開きます）
Palo Alto Networks paid $500M for Thrive-backed Console, sources say
サイバーセキュリティ大手Palo Alto NetworksがAI ITサービス自動化スタートアップConsoleを5億ドルで買収し、同分野での市場支配力を強化する動きを示した。
- •Palo Alto NetworksはThrive Capital支援のスタートアップConsoleを5億ドルで買収した
- •この買収により、AIを活用したITサービス自動化分野でのPalo Alto Networksの地位が高まった
- •業界関係者は、Sequoia支援のServalが同分野におけるスタートアップの事実上のリーダーになると見ている
GoogleがGemini 3.8 Flashとサイバーセキュリティ特化版「Cyber」を公開。推論とコーディング性能を向上させつつ価格据え置きとした。Cyber版は政府やインフラ企業向けに脆弱性発見やパッチ生成を支援する。
- •Gemini 3.8 Flashは前バージョンから3週間という短周期で更新され、推論能力とプログラミング性能が大幅に向上した
- •サイバーセキュリティに特化した「Gemini 3.8 Flash Cyber」は、信頼できる防御側の機関のみが利用可能な限定提供モデルである
- •Cyber版は脆弱性の自動発見やパッチコードの生成を支援し、インフラ保護などの重要な分野でのAI活用を加速させる
DropboxがSaaS型コンテンツガバナンスツール「Dropbox Protect」を日本から世界に先行して提供開始し、過剰なファイル共有の可視化と情報漏洩リスクの低減を支援する。
- •Dropboxが発表した「Dropbox Protect」は、企業内のクラウドストレージにおけるコンテンツ共有状態を可視化するSaaSツールである
- •情報漏洩のリスクとなる不適切な社外共有リンクを迅速に見つけ出し、削除や管理を支援する機能を提供する
- •このサービスは世界に先駆けて日本市場から提供開始され、企業のデータセキュリティ強化を目的としている
NECはAnthropicなどのフロンティアAIを活用し、AIによる攻撃に対抗する「AI対AI」のサイバー防衛戦略を構築。高度な脅威検知と自動化による日本企業のセキュリティ強化を推進する。
- •NECはAnthropicとの連携を通じて、生成AIを活用した高度なサイバーセキュリティ対策を提供する
- •AIによる無差別攻撃が増加する中、防御側もAIを活用した自動化対応が不可欠との認識を持つ
- •フロンティアAIの能力を日本の企業セキュリティに適用し、脅威への迅速な対応能力を高める
未読: レンタカーを借りた数時間後、運転免許証が売られていた（新しいタブで開きます）
I rented a car, and within hours, my driver's license was for sale
レンタカー利用後に運転免許証などの個人情報が闇市場で販売される大規模なデータ漏洩事件が発生し、FBIが捜査を進めている
- •レンタカーの利用経験がきっかけとなり、運転免許証などの個人情報が販売されていることが発覚した
- •現在進行形で展開されている大規模なデータ漏洩事件として、FBIが捜査を行っている
- •個人情報がリアルタイムで流出・販売されるリスクの高さを示す深刻なセキュリティインシデントである
未読: ハッカーが主要な身分証明サービスに不正アクセスした疑い（新しいタブで開きます）
It sure looks like hackers breached a major ID card verification service
身元確認サービスから1億5000万件以上の運転免許証写真が流出したと主張するサイトがあり、現在は閉鎖された
- •犯罪関連サイトが1億5000万件以上の運転免許証写真を入手したと主張していた
- •流出元は主要な身分証明（ID）検証サービスと見られている
- •情報を公開していたサイトは現在すでに閉鎖されている
未読: Cloudflare WorkersとreCAPTCHA v3を用いた静的サイトのコンタクトフォーム実装（新しいタブで開きます）
Using Cloudflare Workers and reCAPTCHA v3 for a Static Site Contact Form
静的サイトにおいて、Cloudflare WorkersとreCAPTCHA v3を組み合わせてスパム防止機能付きのコンタクトフォームを構築する方法を解説する技術記事である。
- •静的サイトでもサーバーレスアーキテクチャを活用して動的なフォーム処理が可能である
- •reCAPTCHA v3によるユーザー行動のスコアリングで目に見えないスパムフィルタリングを実現する
- •Cloudflare Workersをバックエンドとして利用することで、追加のサーバー管理コストを抑えられる
未読: AmazonのAIアシスタント、自社を装った偽メールの検知機能を搭載（新しいタブで開きます）
Amazon’s AI assistant can now spot fake emails from the company
Amazonがなりすまし詐欺対策として、Alexa for ShoppingにAI機能を追加し、受信したメールやSMS、電話が本当に自社からのものであるかを判定するサービスを開始した
- •Amazonがなりすまし詐欺の防止を目的とした新機能を実装した
- •Alexa for Shoppingを通じて、受信メッセージの送信元がAmazon本物かどうかをAIが判定する
- •メール、テキストメッセージ、電話の3つのチャネルで偽装通信の検知が可能となった