NewsAngle
NewsAngle

#サイバーセキュリティ (13件)

AnthropicのAI停止が映す輸出管理新時代と安全保障論

米政府はAnthropicのFable 5とMythos 5を外国人に使わせない輸出管理を命じ、同社は全顧客のアクセスを停止した。サイバー防衛に有益な高性能AIを国家安全保障資産として扱う判断が、研究利用、企業導入、国際競争に及ぼす影響を、米輸出規制とモデル安全性の交点から日本企業が読むべき論点まで解説。

MetaAI脆弱性でInstagram乗っ取り被害2万件の衝撃

MetaのAI支援窓口の認証不備により、Instagramで2万件超のアカウント乗っ取りが判明した。パスワード再設定リンクが本来の登録メールではない宛先に届いた経緯、2要素認証の限界、高価値アカウントが狙われる構造、AIエージェント運用に必要な権限管理と人間の承認、利用者が今すぐ確認すべき防御策までを解説。

AIワーム実証で始まる自律型サイバー攻撃時代の企業防衛再設計

トロント大学などの研究チームが、既知脆弱性や設定不備、再利用パスワードをAIで組み合わせて自律増殖するワームを隔離環境で実証した。商用AIの安全柵では止めにくい攻撃構造と、CISA KEV、NVD、ゼロトラストを軸に企業が急ぐべき脆弱性管理・分離防御、開発体制の再設計を科学技術の視点で詳しく読み解く。

AI詐欺が変えたネット犯罪、家族と資産を守るための実践確認術

生成AIで声・顔・文章を偽装するオンライン詐欺が拡大している。FTCの2024年被害統計、FBIの警告、GoogleやMetaの広告対策を基に、なぜ見破る発想だけでは不十分なのかを整理。家族内の合言葉、公式連絡先の確認、投資登録情報の照合、支払い停止まで、今日から家庭と職場で実装できる実践策を解説。

AI時代に急伸するサイバーセキュリティ人材需要と採用難の構図

AI生成コードとClaude Mythosの登場で脆弱性発見の速度が上がる中、BLSは情報セキュリティ分析職の雇用が2024〜34年に29%増えると予測。CyberSeekやISC2、IBMのデータから、攻撃者のAI活用、シャドーAI、OSSのパッチ遅延が人材需要を押し上げる構造と採用・育成の課題を解説。

AI安全制御はなぜ破られるのか、脱獄攻撃と防御設計の最新事情

ChatGPT以降、LLMの安全制御は強化された一方、プロンプト注入や脱獄攻撃は研究と実運用で進化しています。OpenAI、Anthropic、NIST、OWASPの資料を基に、なぜモデル単体の拒否や分類器だけでは防ぎ切れないのか、エージェント化で広がる攻撃面と企業が取るべき現実的対策を詳しく読み解く。

AIゼロデイ悪用未遂、Google報告が迫る防御戦略刷新の急務

Googleの脅威分析部門が、AIで発見・武器化されたとみられるゼロデイ悪用未遂を公表した。2FAを迂回する論理欠陥は修正済みだが、攻撃者がLLMで脆弱性探索を量産する時代の到来を示す。M-TrendsやAnthropicの事例も踏まえ、ID基盤の再点検、パッチ、AI防御の実務対応まで詳しく解説する。

Mythos衝撃が変えたサイバーセキュリティの常識

AnthropicのAIモデルClaude Mythosが主要OSやブラウザの数千件ものゼロデイ脆弱性を自律発見し、サイバーセキュリティの常識を根底から覆した。Project Glasswingの防御構想と発表当日の不正アクセス事件、英国AISIの評価結果から、AI時代に個人と企業が取るべきセキュリティ対策を読み解く。

Anthropicとホワイトハウスの対話 AI安全保障の分岐点

ホワイトハウス首席補佐官とベッセント財務長官がAnthropicのアモデイCEOと「生産的」な会談を実施。ゼロデイ脆弱性を大量に発見する新AIモデル「Mythos」の政府利用を巡り、国防総省による前例のない「サプライチェーンリスク」指定と法廷闘争が続く中で歩み寄りの兆しが見えた背景と今後の展望を読み解く。