Ars Technicaby Dan Goodin
元記事公開:

Chainalysis、全顧客の認証情報とトークンをハッカーに窃取されたと発表

原題: Chainalysis says hackers stole credentials and tokens for all of its customers

Chainalysis、全顧客の認証情報とトークンをハッカーに窃取されたと発表

ChainalysisがAIエージェントやオンパスデータスナッチを含む多面的サイバー攻撃により、全顧客の認証情報とトークンを窃取された

重要ポイント

  • •攻撃はAIエージェントの活用を含む「多面的サイバー攻撃」であった
  • •オンパスデータスナッチという手法も攻撃の一部として使用された
  • •被害は全顧客の認証情報とトークンの窃取に及んでいる
#セキュリティ・悪用#主要プレイヤー動向
もっと見る
ASCII.jp

“暴走するAI”をどう抑える? オラクルが提言するデータ基盤の新たな役割

オラクルが「Deep Trust AI Architecture」を発表し、AIエージェントの暴走やAI生成コードの脆弱性など多様なリスク低減を提言した

The Verge

中国がAI経営者をスパイ目的で採用、Jensen Huangの情報を狙うと報道

米紙ニューヨーク・タイムズによると、中国の国家安全保障省はMegaspeedの経営者Alice Huangをスパイとして起用し、Nvidia CEOのJensen Huangや米国のAIチップに関する情報を収集したと報じられている。

Hacker News

ChatGPTがコネクタ間でデータを無言でやり取り、バウンティではIDカードの提出を要求

2つのコネクタを有効化した状態で、ChatGPTが異なるコネクタ経由でツール呼び出しを行い、ユーザーに通知されなかった

TechCrunch

Artex AIハッキングツールが数百台のサーバーで公開状態に発見

セキュリティ研究者が、ペネトレーションテストツール「Artex」を公開しているサーバーを数百台発見し、誰でもハッキングツールにアクセスできる状態だったと報告

Hacker News

Show HN: AIエージェント向けゼロトラストPOSIXランタイム「AegisKernel」(新しいタブで開きます)

AIエージェント向けに設計されたゼロトラストPOSIXランタイム「AegisKernel」が、0.016ms未満の低遅延で動作する技術として紹介されている