Hacker NewsHN投稿者: chunkyslink
元記事公開:

イスラエルの企業、デジタル広告経由で「ゼロクリック」スパイウェアのインストールを可能に

原題: Israeli firm's digital ads enabling installation of 'zero-click' spyware

トロント大学の研究者が、イスラエルのDiscover-Techのソフトウェアがデジタル広告経由でターゲットをこっそりハッキングすることを明らかにした

重要ポイント

  • •イスラエルのDiscover-Tech社のControliumソフトウェアが、デジタル広告を通じて「ゼロクリック」スパイウェアのインストールを可能にしていると研究者が指摘した
  • •トロント大学の研究者によると、同ソフトウェアはクライアントがインターネットユーザーを大規模にプロファイリングし、ターゲットを隠密にハッキングすることを可能にしている
  • •この調査結果は、デジタル広告がスパイウェアの配布経路として悪用されている可能性を示している
もっと見る
ITmedia AI+

AIエージェントに「何を指示するか」より「何をさせないか」――NVIDIAが示す設計の原則

NVIDIAがAIエージェントの設計において、指示内容だけでなく実行環境でのアクセス制御や権限管理の重要性を指摘した

クラウド Watch

NTTインテグレーション、クラウドおよびAI環境のリスクを可視化するセキュリティプラットフォーム「Wiz」を提供

NTTインテグレーションがGoogle Cloud傘下のWizが提供するクラウドとAIのセキュリティプラットフォームの取り扱いを開始した

ASCII.jp

販促企画のための“AI壁打ち”で、7万人の会員情報が外部に流出… どうやったら防げた?

漫画・アニメグッズ販売のW社で、マーケターが生成AIツールで販促企画の壁打ちを行い7万人分の会員情報が外部に流出した事例を解説する

Hacker News

HTTPヘッダーにおけるプロンプトインジェクション:2億1700万のWebレスポンスが示すもの

Common Crawlのスキャンにより、AIエージェントを狙ったHTTPヘッダーを送信するサイトが7,959件発見された

The Verge

有名人のAIディープフェイクから誰一人安全ではない

離婚直後の女優ミア・ゴスとされるAI生成画像がSNSで拡散され、有名人がディープフェイク被害に遭いやすい現状が指摘されている