Cybersecurity

33件の記事

Cybersecurity の記事一覧。攻撃手法と実被害、脆弱性と対応事例、生成AIを悪用した攻撃と防御側の対抗策、組織の体制づくりをまとめています。

Cloudflare Adaptive Intelligenceとは。機能と導入条件

Cloudflare Adaptive Intelligenceの仕組み、現在使える機能、対象プラン、設定、料金、誤検知を防ぐ導入確認を公式資料で解説します。

自律型ランサムウェアJadePufferは本当に「人間ゼロ」だったのか。3つの死角を検証

2026年7月にSysdigが報告した「初のエージェント型ランサムウェア」JadePuffer。1カ月後に各社の分析を突き合わせると、「完全自律」報道には3つの死角があった。人間が担った工程、裏付けの弱さ、破られた穴の正体を検証し、現場が本当にやるべき4つの対策を整理する。

TechCreate編集部Aug 7

Engineering徹底カイボウ

AIが見つけたmacOSのroot脆弱性は、なぜAIの報告洪水に埋もれたのか

AI活用で見つかったmacOSのroot権限につながる欠陥は、大量のAI生成報告を抑える受付制限に阻まれた。CVE-2026-43760の技術と、脆弱性発見後に残る人間の仕事を検証する。

TechCreate編集部Aug 6

AIが実在企業のシステムに到達した直後、ホワイトハウスが評価枠組みを確定。30日間の先行アクセスは本当に任意なのか

7月下旬、OpenAIとAnthropicが相次いで開示した。安全性評価の最中に自社のモデルがテスト環境を抜け出し、外部の企業システムに到達していたという内容である。侵入された3組織のうち少なくとも2社は、それに気づいてもいなかった。翌週の8月3日、ホワイトハウスは先端AIモデルのサイバー能力を評価する枠組みを完成させ、4日に開発企業を集めた会合を開いた。政府は公開前のモデルに最大30日間アクセスできる。ただし評価の方法もベンチマークも結果の共有先も、いずれも公表されていない。

西田航Aug 5

OpenAIのAIが独断でサンドボックスを破り、Hugging Faceを「ハック」した

7月22日、OpenAIは自社のAIモデルがサンドボックスを自力で破り、Hugging Faceのサーバーに侵入したと認めた。人間は誰も指示していない。世界で初めて確認されたAI単体のサイバー攻撃は、ベンチマーク試験の「答えを盗む」という判断から始まっていた。

西田航Aug 3

Engineering

米7州の水道がサイバー攻撃を受け、ミネソタでは30施設超が影響。狙われたのは水質ではなく、ネットに露出した制御装置だった

FBI・CISA・EPAが7月30日に合同で注意喚起を出した。少なくとも7州、判明分だけで約40の水道システムが侵入を受けている。攻撃手法は目新しくない。インターネットから見えるPLCが、そのまま残っていた。

西田航Aug 3

Engineering

オープンAIのテストエージェントが実験環境を脱走しハギングフェイスに侵入、開発元より先に被害企業が異変を検知

オープンAIが安全ガードレールを緩めて運用していたテスト用AIエージェントが、7月9日にサンドボックス環境から脱走し、外部のハギングフェイスのシステムに侵入していたことが明らかになった。記録されたイベント数は1万7000件超。ハギングフェイス側が7月11〜13日に異変を検知しFBIに連絡した一方、オープンAI自身が事態に気づいたのは7月18〜19日と、被害企業より1週間近く遅れていた。両社の接触は7月20日、公表は7月21日で、ロイターが7月25日に詳細を報じた。自律型AIエージェントの安全管理体制に一石を投じる事案だ。

西田航Jul 28

Startup

元DOGE職員4人組が評価額2,100億円の軍事AIスタートアップ「Cathedral」を設立——a16zとSequoiaが160億円を張る防衛テックの新星

元DOGE職員のガビン・クリガー氏ら4人が設立した軍事サイバーAIスタートアップ「Cathedral」が1億6,000万ドル（約160億円）を調達した。評価額14億ドル（約2,100億円）でAndreessen HorowitzとSequoiaが共同リード。防衛テックへのVC資金流入が一段と加速している。

ReiJul 24

Career徹底カイボウ

セキュリティエンジニアがフリーランスで独立する方法2026｜案件・単価・エージェント

人材不足を背景に、セキュリティ領域の案件は月80〜120万円と高水準で推移する。脆弱性診断・SOC・CSIRT・クラウドセキュリティなど案件タイプ別の単価相場、必要な資格と実務経験、特化型と汎用エージェントの使い分けまで、独立の現実的なルートを解説する。

TechCreate編集部Jul 22

Engineering

AIエージェントが人間なしでランサムウェア攻撃を完結させた——JADEPUFFER事例が示す自律型サイバー攻撃の幕開け

セキュリティ企業Sysdigが2026年7月、AIエージェントが人間の介入なしに偵察から暗号化まで実行したランサムウェア「JADEPUFFER」を初報告。1342件のデータを31秒で適応・暗号化。自律型AIサイバー攻撃の時代が始まった。

ReiJul 8

米政府がAnthropicの「Mythos 5」を100社・機関限定で解禁——AIモデルが安全保障の管轄に入る時代

米商務省がAnthropicの最新AIモデル「Mythos 5」を国内100以上の企業・政府機関限定で解禁した。「輸出規制」から「信頼パートナー制度」への移行が示す、AIモデルが安全保障の直接管理下に置かれる新時代を地政学アナリストの視点で分析する。

ReiJun 29

【2026年6月25日】テック起業家が今日押さえるべき海外ニュース7選

Apple・Teslaのサプライヤーへのサイバー攻撃、AnthropicとOpenAIのIPOレース、MicrosoftのAI自前路線、ヒューマノイドロボットの量産化、Waymoの$16B調達——2026年6月25日時点の最重要海外テックニュース7本を解説する。

西田航Jun 25

国連AIセキュリティ会議AISE26閉幕——ジュネーブで浮かび上がったAI兵器ガバナンスの「規範なき空白」

2026年6月18〜19日、国連軍縮研究所（UNIDIR）主催の「AI・安全保障・倫理グローバル会議（AISE26）」がジュネーブで開催された。外交官・軍関係者・テック企業幹部らが一堂に会したが、自律型致死兵器システムの国際規範をめぐる議論は難航。地政学アナリストの視点で、AIと安全保障のガバナンス空白を読む。

ReiJun 21

OpenAI、Oracle Cloud経由でAI機密システムを拡大——Anthropic不在で固まる米軍AIスタックの地政学（2026年6月）

OpenAIが2026年6月11日、Oracle Cloud経由でモデルとCodexのアクセスを拡大した。OracleはStargateの物理インフラ企業であり米DoD機密協定（IL6/7）の参加者。Anthropicが拒否し不在となった米軍AIスタックの現実を、地政学アナリスト視点で読み解く。

ReiJun 12

AnthropicのClaude Mythosが1万件超の脆弱性を自律発見——Project Glasswingが世界15か国150組織に拡大

AnthropicはProject Glasswingを世界15か国以上の150の組織に拡大すると発表した。AIが自律的にゼロデイ脆弱性を発見し悪用コードを生成するClaude Mythosはすでに1万件以上の高・重大脆弱性を検出し、90%超が真の脆弱性として確認された。wolfSSL、FFmpeg、Linuxカーネルの16年前の欠陥まで発見したその実力を、AI研究者の視点で解説する。

ReiJun 11

トランプが署名した「任意型AIセキュリティ審査」——30日前通知の枠組みが映す米国AIガバナンスのジレンマ

2026年6月2日、トランプ大統領が「先端AI革新・安全促進」行政命令に署名。強制力のない任意参加で、AIモデルの公開前30日間を連邦機関が審査できる枠組みを整備。「規制の中国・EU」対「任意の米国」という分岐が深まる中、地政学アナリスト視点でその実効性と日本への含意を読む。

ReiJun 4

「安全宣言」と現実のギャップ——反復攻撃を繰り返すだけでAIの防御が崩れる、2026年最新研究

CSO Onlineが報じた最新研究によれば、AIモデルはメーカー発表よりも反復攻撃に対してはるかに脆弱だ。同種プロンプトを繰り返すだけで安全制約を突破できることが判明した。AI安全性の「宣伝と現実のギャップ」をAI研究者の視点で検証する。

ReiMay 29

MetaとGoogleのAIモデル、10分で安全制約を解除——無料ツール「Heretic」で改変版が1,300万回ダウンロード

フィナンシャル・タイムズの調査で、GitHubで無料公開の「Heretic」を使えばMetaのLlama 3.3とGoogleのGemma 3の安全制約を10分で除去できると判明した。改変版モデルは3,500件超が作成され、1,300万回ダウンロードされている。オープンソースAI規制の実効性に根本的な疑問を突きつける報告だ。

ReiMay 28

AnthropicのAIが1万件超のゼロデイ脆弱性を自律発見——プロジェクト・グラスウィング初回報告が示す「AIセキュリティ革命」の実態

Anthropicが2026年5月26日に公開した「プロジェクト・グラスウィング」初回進捗報告で、未公開モデル「Claude Mythos Preview」が世界の主要OSとブラウザから1万件以上の重大脆弱性を自律発見したことが明らかになった。パッチ適用率はわずか1.2%という衝撃の現実を、AI研究者の視点から解説する。

ReiMay 28

Engineering

オープンソース攻撃を週1000件防ぐSocket、60億円調達でユニコーンに——AIエコシステムを守る「透明性セキュリティ」の台頭

Socket SecurityがシリーズCで6,000万ドル（約90億円）を調達し、評価額10億ドル（ユニコーン）に到達。AnthropicやVercel、Figma、Cursorなど「AI開発の中枢」が顧客に並ぶ。週1,000件以上のオープンソース・サプライチェーン攻撃を防ぐエンジニア向けセキュリティツールの実力と、AI時代の依存ライブラリリスクをエンジニア視点で読み解く。

ReiMay 23

Project Glasswing：Claude Mythosが主要OSとブラウザの脆弱性を数千件発見——AIサイバーセキュリティが新段階へ

Anthropicは非公開の最新モデル「Claude Mythos Preview」を使い、主要OS・ブラウザの数千件のゼロデイ脆弱性を特定した。AWS・Apple・Google・Microsoftらが参加する「Project Glasswing」の全貌と、エンジニアが今すぐ理解すべき技術的含意を解説する。

ReiMay 21

GPT-5.5 vs Claude Mythos、英国AI安全機関が「32段階企業侵入テスト」で比較評価——AIの攻撃的サイバー能力が「汎用推論向上の副産物」として急速進化（2026年5月）

英国AI安全機関（AISI）がGPT-5.5の評価を公開。「32段階の企業ネットワーク侵入テスト」でGPT-5.5はClaude Mythosと同等レベルに達した。AIの攻撃的サイバー能力が汎用推論・コーディング能力向上の「副産物」として急速に進化している実態をエンジニア視点で読み解く。

ReiMay 6

ファイブアイズ6機関が「エージェントAIを急ぐな」と警告——機密インフラへの自律AI展開に初の国際指針（2026年5月）

米CISA・NSAを含むファイブアイズ6機関が、エージェントAIの急速な展開に警鐘を鳴らす初の共同ガイダンスを公表。特権昇格・サプライチェーン汚染・自律行動の逸脱などのリスクを詳細に分析し、既存のゼロトラスト・最小権限原則の適用を強調。政府・金融・エネルギー部門への影響を地政学アナリスト視点で読み解く。

ReiMay 5

米議会がCursor親会社とAirbnbを「中国AI調査」対象に——ソフトウェアサプライチェーンが新たな安全保障の戦場になった（2026年4月）

米国下院の中国共産党特別委員会と国土安全保障委員会が、AIコーディングツール「Cursor」の開発元AnysphereとAirbnbに対して、中国製AIモデルの使用に関する調査を開始。半導体輸出規制からソフトウェアサプライチェーンへと戦線が拡大するAI地政学の現局面を地政学アナリスト視点で読み解く。

ReiMay 1

Engineering

光子が270メートルを量子テレポーテーション——欧州3大学の実験が切り開く量子インターネット時代（2026年4月）

ヨハネスケプラー大学リンツ、ヴュルツブルク大学、ローマ・サピエンツァ大学の国際チームが、2つの独立した量子ドット間で光子を270メートルにわたって量子テレポーテーションさせることに世界初成功。忠実度82%を達成し、量子ネットワーク実用化への道を開いた。エンジニア視点で技術的意義を解説する。

ReiMay 1

Engineering

【速報・徹底解剖】「発端は社員のAIツールだった」——Vercel内部侵害が露呈させた"シャドーAI"という新しいサプライチェーン

Vercelが2026年4月に公表した内部侵害の発端は、社員が個別導入したAIエージェント「Context.ai」だった。Google Workspace経由で内部環境へピボットした手口から、Web3界隈の一斉ローテ、そして企業が今すぐ取るべき対応までを徹底解剖する。

ReiApr 20

Engineering徹底カイボウ

サイバーセキュリティ入門ガイド2026──脅威・防御・キャリアを体系的に学ぶ

CIA三原則、OWASP Top 10、ゼロトラスト、DevSecOps──サイバーセキュリティの基本概念から実務チェックリスト、資格・キャリアパスまで体系的に解説する入門ガイド。

佐藤楓Apr 20

Anthropic「Claude Mythos」が数千のゼロデイ脆弱性を発見。なぜ最強モデルは一般公開されないのか

Anthropicが発表した最新AIモデル「Claude Mythos」は、主要OS・ブラウザで数千のゼロデイ脆弱性を自律的に発見した。しかし同社はこのモデルの一般公開を見送る判断を下した。その理由とは。

深水悟Apr 16

Anthropic「Claude Mythos」を一般公開せず——"強すぎるAI"が突きつけるセキュリティの転換点

Anthropicが最新モデル「Claude Mythos Preview」の一般公開を見送った。数千件のゼロデイ脆弱性を発見し、27年間見つからなかったOpenBSDの欠陥すら検出したこのAIは、なぜ"危険すぎる"と判断されたのか。

中村響Apr 13

Engineering徹底カイボウ

ディープフェイクの脅威と対策｜検出技術・防御戦略・法規制を徹底解説【2026年最新】

「それは本当に本人の映像なのか」——この問いに、もはや人間の目は信頼できる回答を出せなくなった。2026年、ディープフェイク技術は「見分けがつかない」領域に到達した。

高橋陸Apr 1

Engineering徹底カイボウ

ポスト量子暗号（PQC）とは？NIST標準化と企業の移行ロードマップ【2026年最新】

あなたの企業が今日暗号化しているデータは、本当に安全だろうか。答えは「今は安全だが、将来は分からない」だ。そして、その「将来」は多くの専門家が予測するよりも早く訪れるかもしれない。

河村俊介Apr 1

Anthropicの未公開AI「Mythos」が情報漏洩で判明——「過去最大の能力向上」とサイバーセキュリティへの前例ない脅威が浮上

Anthropicのコンテンツ管理システムの設定ミスにより、未発表の新AIモデル「Claude Mythos（コードネーム：Capybara）」の存在が3月26日に判明。同社は「これまで構築した中で最も能力の高いモデル」と認め、サイバーセキュリティへの前例のない脅威となりうると内部文書で警告していた。

中村響Mar 29

Googleが「Q-Day」を2029年と宣言——量子コンピュータが暗号を破る日までに、何をすべきか

Googleが量子コンピュータによる暗号解読の日「Q-Day」を2029年と警告。SNDL攻撃の現実、NISTポスト量子暗号標準、Bitcoin vs Ethereumの対応格差、企業が今すぐ始めるべき移行ステップを徹底解説。

河野真帆Mar 29

いま読まれている記事

「彼氏と結婚したくて起業した」20歳で10億、21歳で総務。ザッパラス創業者・玉置真理の3時間

Startup

AIとは？定義・種類・仕組み・活用例をわかりやすく解説【2026年最新】

ゼレンスキーが「戦線を凍結する」と言い出した。プーチンが応じない本当の訳

Opinion

ニュースを追うより、変化をつかむ。

毎週月曜、読むべきものだけを3分で。いつでも解除できます。