セキュリティ・悪用

言語的不可読性がLLMのセキュリティにどのような影響を与えるかについて考察する技術的な記事

RP2350プロセッサにおいて、光子放出を誘導するレーザーを用いたフォールトインジェクション手法で安全デバッグを実行した技術的考察

米連邦当局がタンカーのネットワーク侵害を調査しており、1隻では航行や推進システムへの干渉が確認された

• •FBIと沿岸警備隊がハッキングされたタンカーに乗り込み、米沿岸部への接近に対応した
• •連邦当局はタンカーのネットワークが侵害された事案について調査を進めている
• •特定のケースでは、タンカーの航行システムや推進システムへの干渉が発生した

Hacktronの3名の独立系セキュリティ研究者が、AnthropicのClaude Opus 4.8および5を用いてOpenAIの従業員アカウントに72時間以内に侵入したと報じられている

• •独立系セキュリティ研究チームHacktronの3名がOpenAIの従業員アカウントへの侵入に成功した
• •侵入にはAnthropicのAIモデル「Claude Opus 4.8」と「5」が使用され、所要時間は72時間未満であった
• •研究者たちは「OpenAIのアルゴリズムの秘密」を含まれるとされるGitHubリポジトリ「Monorepo」へのアクセスを獲得した

米国の第2巡回控訴裁判所が、国境において政府が電子機器を検索することを認める判断を下した

セキュリティ研究者がAnthropicのClaudeを利用してOpenAIシステムの脆弱性を悪用し、従業員アカウントの乗っ取りと内部コードリポジトリへのアクセスを行った

• •AnthropicのClaudeがOpenAIシステムの脆弱性悪用に利用された
• •従業員アカウントの乗っ取りと内部コードリポジトリへのアクセスが確認された
• •発見された脆弱性については、研究者が報告を行う前にアクセスが行われた

HEIF画像フォーマットのパーサーに存在するリモートコード実行（RCE）の脆弱性やエクスプロイトに関する技術的な話題

パスワードの代替手段として普及が進むパスキー（Passkeys）に対する、筆者の個人的な不満や批判を述べる記事

ニチレイが7月のサイバー攻撃に伴うシステム障害で、サーバに保管されていた5万3866件の個人情報が漏えいしたことを9月18日に確認したと発表した

• •漏えいした個人情報の件数は計5万3866件である
• •原因は7月に発生したサイバー攻撃を受けたシステム障害である
• •同社は9月18日にこの漏えい事実を確認したと公式に発表している

GLMコーディングエージェントであるZCodeが、ユーザーに知らせずにGit履歴をアップロードしている問題を指摘している。