Security & Misuse

AI-summarized trends in AI security, including prompt injection, vulnerabilities and deepfake countermeasures.

Categories

Top topics in Security & Misuse

Products, companies and technologies most covered in this category's articles.

Latest articles and summaries (1175)

Page 97 of 118
Open on the home page
PC Watchby 宇都宮 充8/21/2026
AI summary

OpenAIが企業向けに「Private Safety Processing」を発表し、データ保持を行わずに安全性チェックを強化する仕組みを導入した。

  • •フロンティアモデルにおいてZero Data Retention(データ保持なし)を維持しつつ安全性を高める新技術である
  • •企業ユーザーがプライバシー懸念を抱えることなく、より複雑なタスクでOpenAIのサービスを利用しやすくなる
  • •8月19日の発表により、エンタープライズ環境での生成AI活用の障壁低減が期待されている
ITmedia AI+8/21/2026
AI summary

米政府の規制により特定AIモデルの提供が停止され業務が停滞した事例から、単一モデル依存のリスクを警告。オンプレミス化やマルチモデル統合による分散戦略の必要性を提言した。

  • •特定AIモデルの提供停止により業務が止まった実体験から、地政学リスクの現実性を指摘した
  • •単一のAIモデルに依存することによるサプライチェーンの脆弱性を問題視した
  • •オンプレミス環境の構築やマルチモデル統合基盤の採用など、分散型の戦略構築を推奨した
#Regulation, Ethics & Society#Business Use Cases#Security & Misuse
CodeZine8/21/2026
AI summary

Amazon S3がアクセス拒否エラー発生時に、関連するポリシーARN情報を表示する機能を強化し、開発者のデバッグ作業を支援するアップデートを行った

  • •S3のアクセス拒否エラーメッセージに、問題の原因となったポリシーのARN情報を明示的に表示するようになった
  • •この変更により、権限設定のトラブルシューティング時間を短縮し、開発者の作業効率を向上させる
  • •クラウドインフラの運用におけるセキュリティポリシーの管理とトラブル対応の容易化を図っている
#Semiconductors & Infrastructure#Security & Misuse
INTERNET Watchby 渡邊 瑞穂8/21/2026
AI summary

トレンドマイクロのレポートによると、AIの回答を起点とした新たな技術サポート詐欺が増加し、前年同期比で被害が2.5倍に急増した

  • •個人向けセキュリティ脅威として、AI生成コンテンツを悪用した詐欺手口が台頭している
  • •技術サポート詐欺の被害件数が前年同期比2.5倍に増加したと報告されている
  • •AIチャットボットの回答を信頼して詐欺サイトに誘導されるケースが新規リスクとして特定された
#Security & Misuse#Regulation, Ethics & Society
INTERNET Watchby 山田 貞幸8/21/2026
AI summary

千葉県警がサイバー犯罪に関与した少年に対し、インターネット利用を停止せず教育・支援を行う全国初の取り組みを開始した。

  • •不正指令電磁的記録保管などの容疑で摘発された少年が支援対象となる
  • •デジタル社会においてインターネットアクセスを奪うことは現実的ではないとの認識に基づく
  • •2026年6月に滋賀県と愛媛県の少年を初対象としてプログラムが運用された
#Regulation, Ethics & Society#Security & Misuse
ITmedia8/21/2026
AI summary

スマート給餌器のアプリ障害により給餌が停止し、留守中のペットの生存が危ぶまれる事態で飼い主から多数の苦情が寄せられた。

  • •米国などで使用されている自動給餌器のアプリに38時間にわたる障害が発生した
  • •旅行中などの留守番中にペットが餌を摂取できなくなり、生死に関わる事態になった
  • •IoT機器の信頼性欠如が日常生活に重大なリスクをもたらす事例として注目された
#Security & Misuse#Generative AI Tools & Use
INTERNET Watchby 山田 貞幸8/21/2026
AI summary

オープンソースBIツール「Metabase」に緊急度10のSQLインジェクション脆弱性が発見され、最新バージョンへの更新が強く求められている

  • •脆弱性情報はCVE-2026-72898としてMetabaseおよびJPCERT/CCから公開された
  • •CVSSスコアは4.0および3.xともに最大値の10とされている
  • •米CISAのKEVカタログに掲載されており、実際に悪用されている可能性が高い
TechCrunchby Lorenzo Franceschi-Bicchierai8/21/2026
AI summary

大手暗号資産ニュースサイトの従業員を装ったハッカーが、Googleドキュメント経由でマルウェアを送信し、セキュリティ専門家らを標的とした攻撃が行われた。

  • •攻撃者は信頼できる暗号資産メディアの従業員を詐称していた。
  • •Googleドキュメントを悪用して被害者にマルウェアを送達している。
  • •セキュリティ研究者という専門的な層を標的とした高度なフィッシング攻撃である。
The Vergeby Antonio G. Di Benedetto8/21/2026
AI summary

Frameworkは、Ryzen 7040シリーズ搭載のLaptop 13でBIOSアップデートにより起動不能になる問題に対し、修正パッチを提供すると発表した

  • •問題のBIOSバージョンは7月にリリースされた3.20で、WindowsおよびLinux環境で発生している
  • •影響を受けるのは前世代のAMDチップを搭載した一部のユーザーに限られる
  • •Frameworkは公式サイトで修正手順や代替手段を提供し、状況を改善しようとしている
#Semiconductors & Infrastructure#Security & Misuse
Hacker NewsHN submitter: codedge8/21/2026
AI summary

技術面接中に候補者が使用するデバイスや環境を通じて、企業システムに不正アクセスする攻撃手法について解説する。面接プロセスにおけるセキュリティリスクの具体例を示している。

  • •技術面接の過程で候補者の端末や共有環境を介したシステム侵害が可能であることを示唆
  • •採用プロセスにおけるサイバーセキュリティ上の脆弱性とリスクを特定
  • •企業側が面接環境のセキュリティ対策を強化する必要性を浮き彫りにしている