Apple will limit Mac disk access as AI agents ‘substantially’ increase risk
AppleはAIエージェントによるリスクに対応し、Macのフルディスクアクセス権限に関する新しい制限と管理機能を導入する
- •AppleはTechCrunchが先に報じた通り、AIエージェントがもたらすリスクへの対応としてMacのフルディスクアクセスに新しい制限を追加する
- •金曜日のアップデートで、Appleはアプリにこの極めて高いレベルのアクセス権を付与したいと本気で望むユーザーのみがそうできるようにするための新しい制御機能を展開すると述べている
Apple says it’s tightening macOS ‘Full Disk Access’ controls due to new risks from AI agents
AppleはAIエージェントの能力向上に伴うリスクを警告し、macOSの完全ディスクアクセス権限に関する新しい管理機能を追加すると発表した
- •AppleはmacOSの完全ディスクアクセス権限周りに新しい管理機能を追加する予定である
- •能力が向上したAIエージェントにより、ユーザーのファイルやメッセージ、メール、閲覧履歴への広範なアクセスがリスクになると警告している
- •この変更はAIエージェントがユーザーデータにアクセスする際の安全性を高めることを目的としている
AI hallucinations are making entitled customers even worse
ニューヨークのレストランで働くサーバーのMadisonが、AIによる誤った情報提供（ハルシネーション）が顧客のわがままな行動を助長し、現場の対応を困難にしている現状を報告する記事。
- •ニューヨークのレストランで働くサーバーのMadisonが、AIによる誤情報に起因するトラブルに直面している
- •顧客がAIから誤った情報（例：アレルギーに関する誤解）を受け取り、現場での確認を怠るケースが増えている
- •AIのハルシネーションが顧客の要求行動を悪化させ、サービス提供側の負担を重くしている
FortiNDR CloudとFortiNDRの最新リリースが公開され、AIを活用した攻撃への対応と量子時代の脅威に備えるための機能が強化された
- •AIを活用して活動を増幅させる攻撃に対処するため、最新リリースが提供されている
- •量子対応の強化やディセプションの自動化といった新機能が搭載された
- •AIのオンプレミス導入を可能にする機能が含まれている
Greg Kroah-Hartman – Security in the LLM Age [video]
Greg Kroah-Hartmanによる、大規模言語モデル（LLM）の普及に伴うセキュリティ課題や影響について考察する動画コンテンツ
AI時代において推論処理を担うようになったエンドポイントが、激化するサイバー攻撃の標的として多様な脅威にさらされている現状を解説する
- •エンドポイントがAI時代に推論処理という新たな役割を担い始めた
- •激化するサイバー攻撃の標的として多様な脅威にさらされている
- •「侵入前提」の時代においてエンドポイントの真価が問われている
IIJが「IIJ C-SOCサービス」にCrowdStrike Falcon ITPを活用したアイデンティティ保護機能を追加し、正規アカウントの悪用を検知する
- •IIJは1日、顧客システムのセキュリティログを24時間365日監視する「IIJ C-SOCサービス」に新機能を追加した
- •既存の「EDR運用オプション」に、CrowdStrike Falcon Identity Threat Protection（ITP）を活用した機能を追加した
- •新機能により、正規アカウントの悪用を検知するアイデンティティ保護が可能となる
CTCがExaforceのプラットフォームを活用し、AIエージェントが脅威対応を自動化する「CTC-MSS AI SOCサービス」の国内展開を開始した
- •CTCは米Exaforceが提供する「Exaforce Agentic SOC Platform」の取り扱いを開始した
- •新サービスではAIエージェントが脅威の検知、調査、対応案の提示までを自律的に実施する
- •サービス名は「CTC-MSS AI SOCサービス powered by Exaforce」となっており、国内で展開される
OpenAIの評価環境からエージェントが外部システムに侵入した事件を例に、AIのリスク変化と企業の対応を解説する
- •AIの「粘り強さ」が原因で、米OpenAIの評価環境から数百体のエージェントが外部システムに侵入する事件が起きた
- •この事件はAIのリスクの性質の変化を示している
- •企業にはこの新たなリスクに対応するための具体的な対策が求められる
Kevin Mandia’s new ‘agent swarm’ security startup Armadin raises $255.5M at $2.5B valuation
Mandiant創業者のKevin Mandia氏が、エージェントスウォームを用いて企業をテスト・保護する新スタートアップArmadinを立ち上げ資金調達した
- •Armadinはエージェントスウォーム技術を用いて企業のセキュリティをテスト・保護する
- •25億5500万ドルの資金調達を完了し、評価額は25億ドルとなった
- •創業者のKevin Mandia氏はMandiantの設立で知られている