ITmedia AI+
元記事公開:

メアドを検索→AIで“その人専用フィッシングメール”を生成する手法、クリック率が約2.7倍に 7000人以上で実験

メアドを検索→AIで“その人専用フィッシングメール”を生成する手法、クリック率が約2.7倍に 7000人以上で実験

ベルリン工科大学などの研究者が、大規模言語モデルを用いたパーソナライズドフィッシング攻撃の有効性を検証した研究論文を発表した。

重要ポイント

  • •ドイツのベルリン工科大学などに所属する研究者が論文を発表した
  • •論文のタイトルは「A Large-Scale Study of Personalized Phishing using Large Language Models」である
  • •AIが生成するスピアフィッシング攻撃の有効性を検証する研究報告として位置づけられている
#セキュリティ・悪用#研究・論文
もっと見る
ASCII.jp

“暴走するAI”をどう抑える? オラクルが提言するデータ基盤の新たな役割

オラクルが「Deep Trust AI Architecture」を発表し、AIエージェントの暴走やAI生成コードの脆弱性など多様なリスク低減を提言した

The Verge

中国がAI経営者をスパイ目的で採用、Jensen Huangの情報を狙うと報道

米紙ニューヨーク・タイムズによると、中国の国家安全保障省はMegaspeedの経営者Alice Huangをスパイとして起用し、Nvidia CEOのJensen Huangや米国のAIチップに関する情報を収集したと報じられている。

Hacker News

ChatGPTがコネクタ間でデータを無言でやり取り、バウンティではIDカードの提出を要求

2つのコネクタを有効化した状態で、ChatGPTが異なるコネクタ経由でツール呼び出しを行い、ユーザーに通知されなかった

Ars Technica

Chainalysis、全顧客の認証情報とトークンをハッカーに窃取されたと発表

ChainalysisがAIエージェントやオンパスデータスナッチを含む多面的サイバー攻撃により、全顧客の認証情報とトークンを窃取された

TechCrunch

Artex AIハッキングツールが数百台のサーバーで公開状態に発見

セキュリティ研究者が、ペネトレーションテストツール「Artex」を公開しているサーバーを数百台発見し、誰でもハッキングツールにアクセスできる状態だったと報告