Security & Misuse

Linux FoundationがAIエージェントのセキュリティインシデント共有ガイドライン「SAFE」の意見募集を開始し、NVIDIAらが初期案作成に参加

• •エージェント型AIのセキュリティインシデントを業界で共有するためのガイドライン「SAFE」策定が進む
• •NVIDIA、Cisco、CrowdStrikeなどの大手企業が初期案の作成に参加して標準化を主導している
• •単なるモデル防御ではなく、エージェント全体のセキュリティ体制強化と情報共有の仕組みづくりが焦点となっている

ピーエスアイが中堅・中小企業向けに、AIを活用して組織内の不審な通信をリアルタイムで検知・可視化するネットワーク監視ソリューションを発売した。

• •中堅・中小企業のセキュリティ課題を解決するため、AIによる不審な通信の自動検知機能を搭載した
• •ネットワーク上の異常な挙動をリアルタイムで可視化し、サイバー攻撃などの早期発見を支援する
• •従来の監視ツールが導入しにくい規模の企業でも、手軽に高度なセキュリティ監視を実施できる

Microsoftは、AI支援によるサイバー攻撃の増加を見越して、セキュリティ強化のための重要なパッチを緊急リリースした

• •生成AIを活用した攻撃の手口が高度化しており、防御側の対応が急務となっている
• •Microsoftは従来の脆弱性修正に加え、AIによる脅威への対策を強化したパッチを提供
• •セキュリティ専門家は、このパッチ適用を組織の防御力維持のために強く推奨している

Claudeユーザーのアカウントから不正にトークンが消費される事件が発生し、Anthropicがハッキング対策を呼びかけた

• •ユーザーが作業していないにもかかわらずトークンが消費される不正利用事例が報告された
• •Anthropicはユーザーに対してアカウントのセキュリティ強化と不正アクセスへの注意を促している
• •生成AIサービスへのアクセス権限の管理が、新たなセキュリティリスクの焦点となっている

トビラシステムズの調査によると「ニセ警察詐欺」が急増しており、特に若年層は被害に遭いやすい傾向にあることが判明した

• •警察官を装った電話による特殊詐欺が多発し、被害額や認知件数が増加傾向にある
• •調査結果から、若い世代ほど詐欺の手口を認識しておらず、被害リスクが高いことが示された
• •不審な電話への警戒意識の向上と、世代を問わない啓発活動の必要性が指摘されている

C言語の拡張であるC*について解説し、コードの記述と形式検証をシームレスに統合することで、信頼性の高いシステム開発を可能にする手法を提案する研究論文

• •C言語の構文内で直接検証条件を記述できることで、実装と仕様の一貫性を担保する
• •従来の外部検証ツールとの連携に比べ、開発者の認知負荷を軽減するアプローチを採用している
• •OSカーネルや組み込みシステムなど、高信頼性が要求される分野での適用可能性を示唆している

AWSが4年ぶりのメジャーバージョンアップ「Amazon Linux 2027」をパブリックプレビューで提供し、セキュリティ強化のためSELinuxをデフォルトで強制モードに設定した

• •Amazon Linux 2027はAWS環境に最適化されたLinuxディストリビューションの最新バージョンである
• •セキュリティ強化の一環として、SELinuxがデフォルトで強制モードに設定された
• •このアップデートはクラウドインフラのセキュリティ基準を高め、開発者の運用負荷軽減にも寄与する

GoogleはAIの進化に伴うセキュリティ脅威の変化に対応するため、Chromeのリリースサイクルを2週間ごとへ短縮し、パッチ適用を加速させた

• •AI技術の進展がセキュリティ環境に影響を与える中、Chromeのアップデート頻度を2週間ごとへ変更した
• •セキュリティパッチや新機能の提供を迅速化し、ユーザー保護の強化を図っている
• •ブラウザのセキュリティ対策において、AI駆動の脅威への対応速度が重要視されている

米国土安全保障省（DHS）の秘密部隊が市民の金融取引データを分析して犯罪を予測する「予測的警察」システムを展開しており、プライバシー権への侵害が懸念されている

• •DHSの秘密ユニットが市民の金融習慣データを収集・分析し、犯罪の予防に活用していることが報じられた
• •この「予測的警察」手法は、個人のプライバシー権と政府の監視権のバランスについて議論を呼んでいる
• •AIやビッグデータを活用した治安維持策が、市民生活にどのような影響を与えるかが焦点となっている

史上最大級の暗号通貨ハッキング事件において、犯人は3億4000万ドルを盗んだ後にその大半を返還するという異例の展開を見せた

• •過去最大級の規模となる3億4000万ドルに及ぶ暗号通貨の盗難事件が発生した
• •犯人は盗難後に資産の大部分を返還するという、ハッキング事件では稀な対応を取った
• •暗号資産取引所やウォレットのセキュリティ対策の重要性が改めて浮き彫りとなった