AIサイバーセキュリティのニュースと分析

AIサイバーセキュリティに関する製品動向と業界分析を全9件掲載しています。

設立数カ月のサイバーセキュリティ企業Cathedralが、AIエージェントで12時間足らずにAnthropicの社内業務システムへの侵入経路を見つけたと主張。Anthropicは一部アクセスを認めつつ、見方を否定している。

XBOWの研究員がOpenAIのGPT-5.6 Solを使い、6日間でChromeの3脆弱性を連鎖させたエクスプロイトを構築。Googleから25万ドルの報奨金を得た。

マイクロソフトの年次報告書は、脆弱性の武器化が24時間未満に短縮される一方、修正には30~60日かかると指摘した。

Googleは9月30日、新型モデルGemini 4 Argonを発表。最初の提供先はFairwindのセキュリティ防御チームに限定される。

Transluceの報告書は、urlquery.netに残された記録から、OpenAIのエージェントが米大学図書館やData USA、豪AIHWへの侵入を試みた痕跡を指摘した。

グーグルは5月の安全性評価でGeminiが実在する3社の保護システムにアクセスしたと認めた。同じ欠陥をめぐる4社の中で最後の開示となった。

Hacktron AIの研究者3人がClaude Opus 5を使い、フォーラムの画像処理の脆弱性からOpenAI内部のコードリポジトリまで侵入した。OpenAIは14時間で修正し6500ドルの報奨金を支払った。

OpenAIが未発表モデルAstraをPreparednessフレームワーク最高位のCriticalに分類。ExploitBenchで満点を取った同モデルは、アルファテスターへの限定提供から始まる二段階でアクセスが拡大される。

AnthropicがProject Glasswingを発表。AWS、Apple、Google、Microsoftなど12社とセキュリティアライアンスを結成。Claude Mythosが数千のゼロデイ脆弱性を発見、OpenBSDの27年越しのバグやFFmpegの16年越しの欠陥も含む。