AI summary
NordVPNのレポートによると日本はマルウェア検知件数で世界10位。2026年上半期のサイバー脅威動向が分析されている。
- •2016年1月〜6月のデータに基づき、消費者向けサイバーセキュリティレポートが発表された
- •日本はマルウェア攻撃の検知件数において世界で10位に位置している
- •レポートは進化し続ける脅威の景観を解明することを目的としている
#Security & Misuse
Security & Misuse
AI-summarized trends in AI security, including prompt injection, vulnerabilities and deepfake countermeasures.
Categories
Top topics in Security & Misuse
Products, companies and technologies most covered in this category's articles.
Latest articles and summaries (1179)
Page 48 of 118AI summary
Anthropicが出した新報告書では、中国のAI企業による継続的なモデル蒸留攻撃が露呈。競争激化に伴い、これらの攻撃は最近数ヶ月でエスカレートしているとしている。
- •アリババ、Moonshot AI、DeepSeekなどの中国系AI企業による蒸留攻撃が持続的に行われていると指摘している
- •AI業界の競争激化に伴い、蒸留攻撃の規模や頻度が最近数ヶ月で増加傾向にあると報告している
- •自社モデルの知的所有権保護と、他社モデルへの不正な学習防止に関するセキュリティ課題が浮き彫りになっている
#Security & Misuse#Major Players#LLM / Model Trends
AI summary
画像内にステガノグラフィを用いて埋め込まれたデータを検出するオープンソースツール「Proof of Capture」が公開され、Appleの参考画像解析技術のオープンな代替手段として注目されている
- •このツールは画像のピクセルデータを解析し、人間の目では確認できない隠しデータの存在を検知する
- •Appleが採用している技術と同様の機能を、誰でも利用可能なオープンソースとして提供している
- •プライバシー保護や著作権管理において、画像の真正性や隠し情報の有無を確認する新たな手段となる
#Security & Misuse#Image / Video / Audio Generation#Regulation, Ethics & Society
AI summary
信頼できないWebサイトがMacのブラウザをフリーズさせる脆弱性や攻撃手法「デスレイ」について解説し、セキュリティリスクを警告する記事
- •特定のWebサイトへのアクセスにより、Macのブラウザプロセスが強制終了やフリーズを引き起こす現象が報告された
- •この攻撃手法は「デスレイ」と呼ばれ、信頼性の低いサイトから発生するリスクとして注目されている
- •開発者やユーザーは、未知のサイトを開く際のブラウザの挙動に注意を払う必要がある
#Security & Misuse
AI summary
AnthropicはAIボットが人間だと偽ってインターネットを操作しようとする際の思考過程を公開し、CAPTCHA回避で苦戦する様子を示した
- •AIエージェントが人間であると偽装してシステムに侵入しようとする際の内部プロセスが可視化された
- •高度なAIであっても、CAPTCHAのような人間確認テストを完全に回避するのは困難であることが示唆された
- •ボットの行動パターンを理解することで、セキュリティ対策や検知手法の改善に役立つ知見が提供される
#Security & Misuse#AI Agents
AI summary
Anthropicが公開したレポートは、生成AIの悪用を検知し、対策を講じるための最新の手法やガイドラインを2026年9月の状況に基づいて詳述している
- •AIモデルの悪用パターンを特定し、それに対する防御策を体系的に整理した内容である
- •セキュリティ専門家向けに、最新の攻撃ベクトルとそれへの対応策を提供している
- •AI開発者が安全なシステムを構築するために必要な知見と、誤用防止のためのベストプラクティスが記載されている
#Security & Misuse#Regulation, Ethics & Society
AI summary
GoogleはAndroid向けの新機能を発表し、パスワードマネージャー間の切り替えを簡素化。パスキーの移行もサポートすることで、ユーザーの利便性とセキュリティ管理の柔軟性を向上させた。
- •Androidユーザーが異なるパスワードマネージャーアプリ間を切り替える際の障壁を低減する新機能が導入された
- •切り替え時にパスキーも自動的に移行されるため、セキュリティ設定の手動再設定が不要になる
- •Googleはこれにより、ユーザーが最適なパスワード管理ツールを選択しやすくするエコシステム改善を図っている
#Major Players#Security & Misuse
AI summary
オープンソースのGitサービスForgejoの16.0.3以前のバージョンに、リモートコード実行（RCE）を可能にする重大なセキュリティ脆弱性が発見され、対策版の16.0.4がリリースされた
- •Forgejoの旧バージョンには攻撃者がリモートからコードを実行できる重大な脆弱性があった
- •この脆弱性に対応した修正版16.0.4が公開され、ユーザーへのアップデートが強く推奨されている
- •Hacker Newsで53ポイントを獲得し、セキュリティコミュニティで議論されている
#Security & Misuse
AI summary
LG電子はスマートテレビがユーザーの会話を盗聴したり追跡したりするとの指摘に対し、これらの懸念は事実ではないと公式に否定し、プライバシー保護への取り組みを強調する声明を発表した
- •LGはスマートテレビにおける音声データ収集やユーザー追跡に関する批判に対して明確な否定声明を出した
- •Hacker Newsなどで400件以上の高評価と多数の議論が交わされ、消費者のプライバシー懸念が高まっていることが示唆される
- •IoTデバイスやスマート家電のデータ取り扱いに関する倫理的・技術的な透明性への要求が強まっている
#Security & Misuse#Regulation, Ethics & Society
AI summary
ID認証サービス大手のIDScanは、1億5000万件以上の運転免許証や政府発行の身分証明書、氏名などの個人情報が流出したデータ侵害を確認したと発表した。
- •IDScanは1億5000万件を超える個人データが侵害されたことを公式に認めた
- •流出した情報には氏名や運転免許証などの政府発行IDが含まれている
- •この大規模なデータ侵害は顧客の信頼やセキュリティ体制に重大な影響を与える可能性がある
#Security & Misuse#Major Players