Security & Misuse

Hacktronの3名の独立系セキュリティ研究者が、AnthropicのClaude Opus 4.8および5を用いてOpenAIの従業員アカウントに72時間以内に侵入したと報じられている

• •独立系セキュリティ研究チームHacktronの3名がOpenAIの従業員アカウントへの侵入に成功した
• •侵入にはAnthropicのAIモデル「Claude Opus 4.8」と「5」が使用され、所要時間は72時間未満であった
• •研究者たちは「OpenAIのアルゴリズムの秘密」を含まれるとされるGitHubリポジトリ「Monorepo」へのアクセスを獲得した

米国の第2巡回控訴裁判所が、国境において政府が電子機器を検索することを認める判断を下した

セキュリティ研究者がAnthropicのClaudeを利用してOpenAIシステムの脆弱性を悪用し、従業員アカウントの乗っ取りと内部コードリポジトリへのアクセスを行った

• •AnthropicのClaudeがOpenAIシステムの脆弱性悪用に利用された
• •従業員アカウントの乗っ取りと内部コードリポジトリへのアクセスが確認された
• •発見された脆弱性については、研究者が報告を行う前にアクセスが行われた

HEIF画像フォーマットのパーサーに存在するリモートコード実行（RCE）の脆弱性やエクスプロイトに関する技術的な話題

パスワードの代替手段として普及が進むパスキー（Passkeys）に対する、筆者の個人的な不満や批判を述べる記事

ニチレイが7月のサイバー攻撃に伴うシステム障害で、サーバに保管されていた5万3866件の個人情報が漏えいしたことを9月18日に確認したと発表した

• •漏えいした個人情報の件数は計5万3866件である
• •原因は7月に発生したサイバー攻撃を受けたシステム障害である
• •同社は9月18日にこの漏えい事実を確認したと公式に発表している

GLMコーディングエージェントであるZCodeが、ユーザーに知らせずにGit履歴をアップロードしている問題を指摘している。

Googleが顧客データを違法に保持していると主張し、著者が同社に対して法的措置を講じることを表明している。

ニチレイが7月に受けたサイバー攻撃により、配送先・取引先・従業員などの個人情報約5万件の漏えいが確認された

• •株式会社ニチレイは9月18日に、7月に発生したサイバー攻撃に関する第7報を発表した
• •漏えいした情報は配送先、取引先、従業員などの個人情報であり、件数は約5万件に上る
• •同社は今回の調査結果に基づき、関係者への影響範囲を特定し対応を進めている

警察庁とNCOが北朝鮮系サイバー攻撃グループの暗号資産窃取手口について注意喚起を発表した

• •警察庁と国家サイバー統括室（NCO）が9月18日に注意喚起文書を発表した
• •北朝鮮背景のグループ「WaterPlum」がIT技術者に近づき暗号資産を窃取する手口が解説された
• •米・豪・独の司法機関と合同で発表し、安全保障上の脅威として警告している