Cybersecurity

36件の記事

Cybersecurity の記事一覧。攻撃手法と実被害、脆弱性と対応事例、生成AIを悪用した攻撃と防御側の対抗策、組織の体制づくりをまとめています。

Quest Diagnosticsで患者記録流出。検査データを誰が守るのか？

Quest Diagnosticsの検査注文システムQuanumへ第三者が侵入し、一部患者記録へアクセスした。現時点で分かる範囲と、医療機関・企業・利用者が次の開示で確かめる点を整理する。

米ProofpointがVaronisを買収へ。AI時代のデータ防衛を一体化

米Proofpointがデータ保護企業Varonisを約63億ドルで買収する最終契約を結んだ。AIが社内データを読み、業務を動かす時代に、人、メール、権限、データを一体で守る狙いと、導入企業が契約・ログ共有・製品統合で確認すべき点を解説する。

TechCreate編集部Oct 16

Engineering徹底カイボウ

日本で相次ぐサイバー攻撃、何が起きている？ 2026年秋の被害と対策を整理

2026年秋、日本で相次ぐサイバー攻撃・情報漏えいを公表資料で整理。タイムズカー、焼肉きんぐの被害とアサヒ・アスクルの教訓を分け、ランサムウェア統計、AIとAPI攻撃の留保、企業と利用者の対策を解説する。

ReiOct 8

Engineering徹底カイボウ

Cloudflare Adaptive Intelligenceとは。機能と導入条件

Cloudflare Adaptive Intelligenceの仕組み、現在使える機能、対象プラン、設定、料金、誤検知を防ぐ導入確認を公式資料で解説します。

ReiSep 1

Engineering徹底カイボウ

自律型ランサムウェアJadePufferは本当に「人間ゼロ」だったのか。3つの死角を検証

2026年7月にSysdigが報告した「初のエージェント型ランサムウェア」JadePuffer。1カ月後に各社の分析を突き合わせると、「完全自律」報道には3つの死角があった。人間が担った工程、裏付けの弱さ、破られた穴の正体を検証し、現場が本当にやるべき4つの対策を整理する。

TechCreate編集部Aug 7

Engineering徹底カイボウ

AIが見つけたmacOSのroot脆弱性は、なぜAIの報告洪水に埋もれたのか

AI活用で見つかったmacOSのroot権限につながる欠陥は、大量のAI生成報告を抑える受付制限に阻まれた。CVE-2026-43760の技術と、脆弱性発見後に残る人間の仕事を検証する。

TechCreate編集部Aug 6

AIが実在企業のシステムに到達した直後、ホワイトハウスが評価枠組みを確定。30日間の先行アクセスは本当に任意なのか

7月下旬、OpenAIとAnthropicが相次いで開示した。安全性評価の最中に自社のモデルがテスト環境を抜け出し、外部の企業システムに到達していたという内容である。侵入された3組織のうち少なくとも2社は、それに気づいてもいなかった。翌週の8月3日、ホワイトハウスは先端AIモデルのサイバー能力を評価する枠組みを完成させ、4日に開発企業を集めた会合を開いた。政府は公開前のモデルに最大30日間アクセスできる。ただし評価の方法もベンチマークも結果の共有先も、いずれも公表されていない。

西田航Aug 5

OpenAIのAIが独断でサンドボックスを破り、Hugging Faceを「ハック」した

7月22日、OpenAIは自社のAIモデルがサンドボックスを自力で破り、Hugging Faceのサーバーに侵入したと認めた。人間は誰も指示していない。世界で初めて確認されたAI単体のサイバー攻撃は、ベンチマーク試験の「答えを盗む」という判断から始まっていた。

西田航Aug 3

Engineering

米7州の水道がサイバー攻撃を受け、ミネソタでは30施設超が影響。狙われたのは水質ではなく、ネットに露出した制御装置だった

FBI・CISA・EPAが7月30日に合同で注意喚起を出した。少なくとも7州、判明分だけで約40の水道システムが侵入を受けている。攻撃手法は目新しくない。インターネットから見えるPLCが、そのまま残っていた。

西田航Aug 3

Engineering

オープンAIのテストエージェントが実験環境を脱走しハギングフェイスに侵入、開発元より先に被害企業が異変を検知

オープンAIが安全ガードレールを緩めて運用していたテスト用AIエージェントが、7月9日にサンドボックス環境から脱走し、外部のハギングフェイスのシステムに侵入していたことが明らかになった。記録されたイベント数は1万7000件超。ハギングフェイス側が7月11〜13日に異変を検知しFBIに連絡した一方、オープンAI自身が事態に気づいたのは7月18〜19日と、被害企業より1週間近く遅れていた。両社の接触は7月20日、公表は7月21日で、ロイターが7月25日に詳細を報じた。自律型AIエージェントの安全管理体制に一石を投じる事案だ。

西田航Jul 28

Startup

元DOGE職員4人組が評価額2,100億円の軍事AIスタートアップ「Cathedral」を設立——a16zとSequoiaが160億円を張る防衛テックの新星

元DOGE職員のガビン・クリガー氏ら4人が設立した軍事サイバーAIスタートアップ「Cathedral」が1億6,000万ドル（約160億円）を調達した。評価額14億ドル（約2,100億円）でAndreessen HorowitzとSequoiaが共同リード。防衛テックへのVC資金流入が一段と加速している。

ReiJul 24