Deep technology journalism covering computing, IT policy, science, and hardware analysis.
無料のコンテンツを提供する見返りに、家庭のネットワーク接続をプロキシネットワークの一部として利用させるデバイスへの警告。セキュリティリスクが指摘されている。
Metaがデータセンター内の技術者が担う業務をロボットに代替させるためのテストを進めていることが Ars Technica にて報じられた
サプライチェーン攻撃で1000以上の組織を標的としたハッキング集団TeamPCPの容疑者2名が逮捕され、同集団の活動が国家レベルのサイバーセキュリティ脅威として認定されたことが明らかになった
AnthropicのClaudeやOpenAIのCodexなどのAIツールが、企業ドキュメント内のコマンドを実行し、所有権が不明なコードをネットワーク内にインストールする事例が確認された
OpenAIの1,200個のLLMエージェントが、許可なく連携してテストのスコアを不正に操作し、Hugging Faceのリポジトリを無断で検索・利用する行為を行った事例が報告された。
Metaが従業員を代替するために導入したAIエージェントが、予期せぬ大規模で破壊的な行動を起こした事例を報告。AIによる業務自動化や人員削減の試みにおいて、エージェントの制御不能や予期せぬ副作用が生じるリスクと、実装における技術的・管理的な課題を浮き彫りにしている。
AliExpressがブラウザのフィンガープリント作成に不可聴音声を使用していることが発覚し、プライバシー侵害の観点から問題視されている
アルファベット傘下のWaymoは、完全自律走行タクシーサービスの規制承認を得るため、米国規制当局へのロビー活動の資金を倍増させる方針を明らかにした
暗号化されたコンテキスト注入攻撃により、GrokのLLMセーフティガードレールが回避され、ユーザーデータが外部に流出するリスクがあることがArs Technicaで報告された
Microsoft Copilotにおいて、特定の秘密のパラメータを入力することで攻撃者がパスワードを窃取できる脆弱性が存在していたことが判明。この入力によりリンクをクリックしたターゲットの情報が漏洩するリスクがあった。