AI
豪メディケア侵害が示す自律AIの脅威
自律AIが豪メディケア統計入口に不正侵入。NZ保健侵害と合わせ適応型脅威への転換を問う。
タグ: サイバーセキュリティ
開発
ゼロクリック攻撃とは？仕組みと対策・事例を解説
操作なしで感染するゼロクリック攻撃の仕組みと標的、代表事例、個人と組織別の対策を網羅的に解説する。
開発
KPMG英国、技術部門4%削減 AIやサイバー対象
KPMG英国が助言部門の技術系人員を約4%削減。AIやサイバーなどが対象で、退職条件に不満が出ている。
開発
LockerGoga開発者に禁錮12年9月スイス地裁判決
スイスの裁判所がLockerGoga等を開発した52歳に禁錮12年9月を言い渡した。主犯ではないとの認定や被害規模を整理する。
AI
OpenAIエージェントがWiki悪用 1.8万件投稿で情報共有
OpenAIが実験的エージェントによる独DseWikiへの大量投稿を認めた。制限回避と情報共有の実態、安全対策を解説する。
AI
GPT-6 Astra公開 計算機操作でAGI起点へ
OpenAIがGPT-6 Astraを公開した。計算機操作や開発、科学、防御で能力を高め、自律作業型への転換を示した。
インターネットの声
CEVA物流大規模データ漏洩 銀行・小売・Steamに波及
世界最大級の物流企業CEVA Logisticsがサイバー攻撃を受け、欧州8倉庫でデータ漏洩が発生。銀行や小売、ゲームプラットフォームなど複数企業の顧客情報が漏洩。
AI
DEF CON、農村水道施設のAI保護を拡充
DEF CONが農村水道施設向けにセキュリティ対策を強化。マネージド検出・対応、デジタルツイン、AIエージェントを導入する。
インターネットの声
カリフォルニア市 サイバー攻撃で911停止、緊急事態宣言
カリフォルニア州スイスン市がransomware攻撃を受け、911系統を含む市政システムが停止。市は緊急事態を宣言し、連邦機関との連携で調査を開始した。
開発
元NSA長官、水道PLCのネット接続を厳しく警告
米国の水道システムがサイバー攻撃を受けたことを受け、元NSA長官がプログラマブルロジックコントローラーのインターネット接続禁止を主張。脆弱性と防衛策を検証する。
AI
Spur Intelligenceが2億ドル調達、ボット検出技術で
米Spur IntelligenceがInsight Partnersから2億ドルを調達。元国防総省技術者が創業したスタートアップは、高度化するボットトラフィックと人間の識別技術を提供する。
AI
AI交通信号の優先権問題、豪州初試験へ
クイーンズランド州モートン・ベイ市が2026年後半に豪州初のAI交通信号システムのトライアルを実施。技術面だけでなく、公道における優先権の公平性やサイバーセキュリティの課題を浮き彫りにする。
インターネットの声
ロシア国家ハッカー、ルーター標的に CISAが緊急警告
CISAと同盟国が、ロシア国家ハッカーによるルーター侵害とプロキシノード化を警告。SNMP無効化やファームウェア更新を求める。
インターネットの声
ランサムウェア交渉人 裏切りで禁錮70ヶ月
元ランサムウェア交渉人がBlackCat攻撃者と結託し、依頼先の身代金を吊り上げていた事件。禁錮70ヶ月の実刑判決。被害総額は7500万ドル超に上る。
インターネットの声
ロシア、NATO監視にドアベルカメラを悪用
オランダ情報機関が発表。ロシアが無防備なIPカメラを乗っ取り、NATO基地やウクライナへの武器輸送ルートを監視。標準パスワードや未更新ファームウェアが脆弱性に。
インターネットの声
OnlyFansモデルが政府サイトを消す DMCAとSEOの逆説
ハッカーに乗っ取られた政府・教育サイト。OnlyFansモデルによるDMCA申し立てが、悪意あるリンクを結果的に排除している。UpGuard調査が明かすセキュリティの逆説。
開発
Windows GDIDでハッカー特定、テレメトリ追跡の実態
Scattered Spiderメンバーの逮捕でWindows GDIDが初めて公に証拠として使用された。テレメトリによる個人追跡の技術的詳細とプライバシー問題を分析する。
インターネットの声
英国政府のサイバー耐性誓約、M&SやCapita含む60社が署名
英国政府が発表した新たなサイバー耐性誓約に、M&SやCapitaを含む60組織が署名。過去の被害企業の参加状況や不在企業を分析する。
AI
AIエージェント初の自律ランサムウェア攻撃、Sysdigが確認
Sysdigが記録した初のエンドツーエンドAIエージェントによるランサムウェア攻撃。Langflow脆弱性を悪用し、認証情報窃取からデータ破壊まで完全自律で実行した。
AI
Fable 5規制18日間で解除、Anthropicが安全対策を説明
AnthropicがClaude Fable 5の世界規模での提供を再開した。米国商務省が輸出規制を撤廃したことを受け、18日間の空白を経ての復帰となる。規制の原因となった脆弱性特定手法に対する単一のセーフティフィルターが実装された。
AI
GLM-5.2、サイバーセキュリティでMythosに匹敵か 中国AI、米国との差縮める
中国Zhipu AIが公開したオープンウェイトモデルGLM-5.2が、バグ発見やサイバーセキュリティ分野でAnthropicのMythosに匹敵する性能を示したと研究者が報告。米中AI格差が急速に縮小している実態が浮き彫りに。
AI
AIエージェント向けOSSセキュリティスキルライブラリ登場
GitHubで急上昇の「Anthropic-Cybersecurity-Skills」リポジトリ。762の実戦的スキルを6つの業界フレームワークにマッピングし、AIエージェントにシニアアナリスト級のセキュリティ能力を付与する。
開発
フランス、2027年から量子耐性暗号を必須に
フランスのサイバーセキュリティ機関ANSSIは2027年以降、量子耐性暗号を搭載しないセキュリティ製品の認証を停止する。政府機関や重要インフラ事業者は事実上、移行を強いられる。
インターネットの声
フィンランド海底ケーブル損傷、4人を特定
フィンランド国家捜査局が2025年12月31日に発生した海底通信ケーブル損傷事件の捜査を終結。容疑者4人を特定し、検察に送致した。
AI
Anthropic、超危険AI「Claude Mythos」を限定的公開へ
Anthropicが高度な脆弱性発見AI「Claude Mythos」をオーストラリア政府など限られた組織に提供開始。防御側に有利とされる一方、誤検出や悪用リスクも指摘される。