Cybersecurity

36件の記事

Cybersecurity の記事一覧。攻撃手法と実被害、脆弱性と対応事例、生成AIを悪用した攻撃と防御側の対抗策、組織の体制づくりをまとめています。

AIエージェントが人間なしでランサムウェア攻撃を完結させた——JADEPUFFER事例が示す自律型サイバー攻撃の幕開け

セキュリティ企業Sysdigが2026年7月、AIエージェントが人間の介入なしに偵察から暗号化まで実行したランサムウェア「JADEPUFFER」を初報告。1342件のデータを31秒で適応・暗号化。自律型AIサイバー攻撃の時代が始まった。

米政府がAnthropicの「Mythos 5」を100社・機関限定で解禁——AIモデルが安全保障の管轄に入る時代

米商務省がAnthropicの最新AIモデル「Mythos 5」を国内100以上の企業・政府機関限定で解禁した。「輸出規制」から「信頼パートナー制度」への移行が示す、AIモデルが安全保障の直接管理下に置かれる新時代を地政学アナリストの視点で分析する。

ReiJun 29

【2026年6月25日】テック起業家が今日押さえるべき海外ニュース7選

Apple・Teslaのサプライヤーへのサイバー攻撃、AnthropicとOpenAIのIPOレース、MicrosoftのAI自前路線、ヒューマノイドロボットの量産化、Waymoの$16B調達——2026年6月25日時点の最重要海外テックニュース7本を解説する。

西田航Jun 25

国連AIセキュリティ会議AISE26閉幕——ジュネーブで浮かび上がったAI兵器ガバナンスの「規範なき空白」

2026年6月18〜19日、国連軍縮研究所（UNIDIR）主催の「AI・安全保障・倫理グローバル会議（AISE26）」がジュネーブで開催された。外交官・軍関係者・テック企業幹部らが一堂に会したが、自律型致死兵器システムの国際規範をめぐる議論は難航。地政学アナリストの視点で、AIと安全保障のガバナンス空白を読む。

ReiJun 21

OpenAI、Oracle Cloud経由でAI機密システムを拡大——Anthropic不在で固まる米軍AIスタックの地政学（2026年6月）

OpenAIが2026年6月11日、Oracle Cloud経由でモデルとCodexのアクセスを拡大した。OracleはStargateの物理インフラ企業であり米DoD機密協定（IL6/7）の参加者。Anthropicが拒否し不在となった米軍AIスタックの現実を、地政学アナリスト視点で読み解く。

ReiJun 12

AnthropicのClaude Mythosが1万件超の脆弱性を自律発見——Project Glasswingが世界15か国150組織に拡大

AnthropicはProject Glasswingを世界15か国以上の150の組織に拡大すると発表した。AIが自律的にゼロデイ脆弱性を発見し悪用コードを生成するClaude Mythosはすでに1万件以上の高・重大脆弱性を検出し、90%超が真の脆弱性として確認された。wolfSSL、FFmpeg、Linuxカーネルの16年前の欠陥まで発見したその実力を、AI研究者の視点で解説する。

ReiJun 11

トランプが署名した「任意型AIセキュリティ審査」——30日前通知の枠組みが映す米国AIガバナンスのジレンマ

2026年6月2日、トランプ大統領が「先端AI革新・安全促進」行政命令に署名。強制力のない任意参加で、AIモデルの公開前30日間を連邦機関が審査できる枠組みを整備。「規制の中国・EU」対「任意の米国」という分岐が深まる中、地政学アナリスト視点でその実効性と日本への含意を読む。

ReiJun 4

「安全宣言」と現実のギャップ——反復攻撃を繰り返すだけでAIの防御が崩れる、2026年最新研究

CSO Onlineが報じた最新研究によれば、AIモデルはメーカー発表よりも反復攻撃に対してはるかに脆弱だ。同種プロンプトを繰り返すだけで安全制約を突破できることが判明した。AI安全性の「宣伝と現実のギャップ」をAI研究者の視点で検証する。

ReiMay 29

MetaとGoogleのAIモデル、10分で安全制約を解除——無料ツール「Heretic」で改変版が1,300万回ダウンロード

フィナンシャル・タイムズの調査で、GitHubで無料公開の「Heretic」を使えばMetaのLlama 3.3とGoogleのGemma 3の安全制約を10分で除去できると判明した。改変版モデルは3,500件超が作成され、1,300万回ダウンロードされている。オープンソースAI規制の実効性に根本的な疑問を突きつける報告だ。

ReiMay 28

AnthropicのAIが1万件超のゼロデイ脆弱性を自律発見——プロジェクト・グラスウィング初回報告が示す「AIセキュリティ革命」の実態

Anthropicが2026年5月26日に公開した「プロジェクト・グラスウィング」初回進捗報告で、未公開モデル「Claude Mythos Preview」が世界の主要OSとブラウザから1万件以上の重大脆弱性を自律発見したことが明らかになった。パッチ適用率はわずか1.2%という衝撃の現実を、AI研究者の視点から解説する。

ReiMay 28

Engineering

オープンソース攻撃を週1000件防ぐSocket、60億円調達でユニコーンに——AIエコシステムを守る「透明性セキュリティ」の台頭

Socket SecurityがシリーズCで6,000万ドル（約90億円）を調達し、評価額10億ドル（ユニコーン）に到達。AnthropicやVercel、Figma、Cursorなど「AI開発の中枢」が顧客に並ぶ。週1,000件以上のオープンソース・サプライチェーン攻撃を防ぐエンジニア向けセキュリティツールの実力と、AI時代の依存ライブラリリスクをエンジニア視点で読み解く。

ReiMay 23

Project Glasswing：Claude Mythosが主要OSとブラウザの脆弱性を数千件発見——AIサイバーセキュリティが新段階へ

Anthropicは非公開の最新モデル「Claude Mythos Preview」を使い、主要OS・ブラウザの数千件のゼロデイ脆弱性を特定した。AWS・Apple・Google・Microsoftらが参加する「Project Glasswing」の全貌と、エンジニアが今すぐ理解すべき技術的含意を解説する。

ReiMay 21

いま読まれている記事

「彼氏と結婚したくて起業した」20歳で10億、21歳で総務。ザッパラス創業者・玉置真理の3時間

Startup

FC27のおすすめフォーメーション5選。強い理由と弱点、選手の相性

Soccer

もし日本に生まれなかったら？「80億分の1」で体験する別の人生

Creator

TECHCREATE WEEKLY

AI・スタートアップの変化を、毎週3分で。

注目のニュースと、仕事・事業を考える視点を毎週月曜に。

どんなメール？見本を読む →