AI-summarized trends in AI security, including prompt injection, vulnerabilities and deepfake countermeasures.
Products, companies and technologies most covered in this category's articles.
葬祭事業者がAIツール関連サイトでのサポート詐欺被害に遭い、PC遠隔操作により個人情報を含む約4000件のファイルが削除・漏えいする可能性を報告した。
侵害されたAIパッケージの利用者2500人のデータがスクレイピングされ、認証情報などの機密データが外部に流出した深刻なセキュリティインシデントが発生した
メルカリが「Claude Code」の全社展開とシャドーAI対策の仕組みを明かす。強力なAIツールの導入に伴うガバナンス課題に対し、リスク管理と活用推進を両立する体制を整備した。
AIがリポジトリへのコントリビューターとして増えている現状に対し、メンテナーが制御を維持するためのリポジトリ指示やガードレール、境界線の設定方法を解説している。
RIZAP運営のECサイトが不正アクセスを受け、クレジットカード情報を含む個人情報が流出する恐れがあり、サイトは一時閉鎖されている
AnthropicがClaudeの生成テキストに機械検出可能な不可視ウォーターマークを導入し、利用者向け検出APIも提供する予定
デルタ航空の飛行機内で偽のWi-Fiホットスポットによる攻撃が行われ、DEF CON参加者の関与が疑われているとFBIが確認した。
サイバーセキュリティスキルギャップが単なる人材不足ではなく、AIを活用した高度な脅威に対する組織の防御能力不足というビジネスリスクへと変化していることを指摘する。
AnthropicはClaude生成テキストに不可視の透かしとC2PA準拠メタデータを付与し、EU AI Act対応として日本を含む全世界で適用を開始した
Google Chromeがアカウント乗っ取り対策としてデバイス固有のセッション資格証明を採用し、セッションハイジャックを防ぐ強化機能を実装した。