Security & Misuse

AI-summarized trends in AI security, including prompt injection, vulnerabilities and deepfake countermeasures.

Categories

Top topics in Security & Misuse

Products, companies and technologies most covered in this category's articles.

Latest articles and summaries (1175)

Page 99 of 118
Open on the home page
Hacker NewsHN submitter: pjerem8/20/2026
AI summary

AIモデルへの機密情報貼り付けを防ぐための注意喚起サイトが話題となり、セキュリティリスクへの意識が高まっている

  • •AIモデルに機密情報を誤って貼り付けないよう警告するウェブサイトがHacker Newsで注目された
  • •生成AIの普及に伴い、ユーザーが意図せず個人情報や企業秘密をAIに送信するリスクが増加している
  • •開発者やユーザーに対し、AIツール利用時のデータ取り扱いに関する注意喚起の重要性が再認識されている
#Security & Misuse#Generative AI Tools & Use
ITmedia8/20/2026
AI summary

大阪万博協会は、委託先のMicrosoft 365アカウントへの不正アクセスにより、関係者や出演者の個人情報が漏洩した可能性があると発表し、セキュリティ対策の強化を迫られる事態となった。

  • •委託業務の再委託先であるMicrosoft 365アカウントが不正アクセスを受けたことが発覚した
  • •漏洩対象には大阪・関西万博の関係者やイベント出演者の個人情報を含むメールと添付ファイルが含まれる
  • •2025年日本国際博覧会協会は8月20日、この情報漏洩のおそれがあることを正式に発表した
ASCII.jp8/20/2026
AI summary

トロイの木馬Ousabanによる攻撃がスペイン・ポルトガルの銀行利用者を標的にしている。MSIダウンローダー経由で拡散し、DLLサイドローディングで実行される。

  • •FortiGuard Labsは、金融機関を標的とするトロイの木馬Ousabanによる攻撃がスペインとポルトガルで確認されたと報告した
  • •このマルウェアはMSIダウンローダーを介して拡散し、悪意のあるペイロードはDLLファイルで構成されている
  • •攻撃手法にはDLLサイドローディングまたはプロセスインジェクションが用いられていると分析されている
CodeZine8/20/2026
AI summary

AI NativeとLumilinksが共同でウェビナーを開催し、AI生成コンテンツの質を高めるための実践的なガードレール構築手法を実演で解説する

  • •AI Slop(低品質なAI生成コンテンツ)を防止するガードレールの構築方法を解説する
  • •デザインシステムを活用した具体的な実演を通じて実践的なノウハウを提供する
  • •AI NativeとLumilinksの共同開催により、設計と実装の両面からアプローチする
#Generative AI Tools & Use#Security & Misuse
Cloud Watchby 三柳 英樹8/20/2026
AI summary

富士通がサプライチェーン全体でのセキュアなデータ授受やコミュニケーションを実現する情報連携サービス「Fujitsu トラステッドサプライチェーンサービス」を提供開始した。

  • •富士通がサプライチェーンにおける情報連携サービス「Fujitsu トラステッドサプライチェーンサービス」の提供を開始した
  • •このサービスは、サプライチェーン全体にわたるデータの授受やコミュニケーションをセキュアに実現することを目的としている
  • •企業間の信頼性の高いデータ共有環境の構築を支援し、業務の効率化とセキュリティ強化を図る
#Security & Misuse#Business Use Cases
ITmedia8/20/2026
AI summary

NTT西の子会社が運営するレンタルサーバ「スマイルサーバ」が不正アクセスで停止。9月中旬の復旧を目指し、8月末に調査完了予定である。

  • •NTTスマートコネクトは、不正アクセスを受けて一部停止中のレンタルサーバサービス「スマイルサーバ」の復旧方針を公表した
  • •外部機関による調査は8月末に完了する見込みで、9月中旬ごろに復旧環境の提供開始を目標としている
  • •サービス停止による影響を最小限に抑えるため、段階的な復旧作業が行われる予定である
#Security & Misuse#Semiconductors & Infrastructure
CodeZine8/20/2026
AI summary

AWS IAMがIAMロールの自動セットアップを可能にする「Role Manager」を一般提供開始した。権限管理の自動化により、セキュリティポリシーの遵守と運用効率の向上を目指す。

  • •AWS IAMにおいて、IAMロールのセットアップを自動化する機能「Role Manager」が一般提供(GA)された
  • •この機能により、手動でのロール設定に比べ、権限管理の作業負荷を軽減し、ヒューマンエラーを削減できる
  • •セキュリティポリシーに準拠したロール構成を自動生成することで、クラウド環境のガバナンス強化が期待される
#Security & Misuse#Semiconductors & Infrastructure
PC Watchby 劉 尭8/20/2026
AI summary

Windows 11のInsider版で、従来の設定では制限が難しかったデスクトップアプリに対して、個別にマイクやカメラのアクセスを遮断できる機能の存在がユーザーによって報告された。

  • •Windows 11 InsiderのExperimentalチャネルで確認された機能である
  • •デスクトップアプリのプライバシー侵害リスクを軽減する可能性が高い
  • •公式アナウンスではないが、ユーザーによる発見として注目されている
INTERNET Watchby 山田 貞幸8/20/2026
AI summary

ウェブライフのOEM向けホームページ作成サービスで不正アクセスが発生。顧客情報の漏えいリスクがあり、調査と対策が進行中である。

  • •株式会社ウェブライフは、同社のOEM向けホームページ作成サービスに対する第三者による不正アクセスを公表した
  • •不正アクセスにより、サービス利用者や顧客の個人情報が漏えいする可能性が懸念されている
  • •詳細な被害範囲や影響を受けうるユーザーへの通知体制について、同社が対応を進めている
INTERNET Watchby 渡邊 悠太8/20/2026
AI summary

NTTスマートコネクトがレンタルサーバーの一部で不正アクセスを確認したが、現時点では情報漏えいはないとしている

  • •対象は「スマイルサーバ」の一部サーバー設備(jm9.etius.jp、jm10.etius.jp)である
  • •第三者による不正アクセスが確認されたため、同社が情報を公開した
  • •現在まで顧客情報の漏えいなどは確認されていないとしている