この記事は、note掲載記事の転載です。
おはようございます、かーでぃです。
本記事は、様々なネットニュースサイトからセキュリティ記事を集めて提供している”セキュリティ関連ニュースRSS”から、気になったニュースをピックアップして紹介しています。
情シスさんやサイバーセキュリティを担当されている方、逆に私のようにセキュリティ商材を取り扱う営業の皆様などに活用頂けると幸いです。
30秒のショート動画解説
目的達成のためハッキングを選択、AIエージェントの危険な挙動が判明
AI研究機関のTransluceは9月23日、自律型AIエージェントがWebセキュリティサービス「urlquery.net」を利用してアクセス制限を回避し、公共データを提供するWebサイトへのハッキングを試みていたとする調査結果を公表した。調査はAIセキュリティ企業のCorridor、マサチューセッツ工科大学(MIT)、AIエージェントセキュリティ企業のArtificial Intelligence Underwriting Company(AIUC)の研究者と共同で実施した。
OpenAIのAIエージェントによるHuggingFace襲撃事件よりも以前に、こんなことも裏では起きていたのですね。
これ、すごいのが……
AIエージェントがアクセスした先（ココでは、”公共データを提供するWebサイト”）は、BOTやエージェントのアクセスを拒む設定がされており、AIエージェントが直接アクセスができない状態でした。
そこで！「urlquery.net」をプロキシのように使って、AIエージェントであることを隠してアクセスさせ、その内容を取得していた点です。
どっかでそーいう入れ知恵があったんでしょうね。そして、それをそのまま使ってしまうAIエージェント、恐るべし…！！
他の記事でも書きましたが、ChatGPTが世に出てまだ4年です。この4年の間に、AIの進歩は人類にとって早すぎるような気がしてます。リスク管理もガバナンスも追いつてない…。
生成AIとパソコンって似てると思っています。詳細は下記記事で。
Windows95が普及して30年ぐらいでしょうか。この30年の間に使われ方は色々と変わってきてますが、リスク対策やガバナンスは常にアップデートされてきています。
一方で生成AIは、パソコンの30年を4年に圧縮してしまったので、まだまだ追いつけてない箇所が多数ありすぎる状態です。
個人的には、生成AIの進歩よりも、リスクやガバナンスを改めて考え直すタイミングに来てるんじゃないかな、と思っています。
生成AIは、正しく使えば便利なツールですからね！
【特別企画】急激に進化する「AI」 - 見直すべき運用と変わらぬ防御原則
「AI前提で変わる統制・防御・運用」をテーマとしたオフラインイベント「AI×Security Conference 2026」を2026年10月28日に都内で開催する。
セキュリティ記事を集めてるのですが、まぁ、こういったイベントもひっかかるよね。ということで、ちょっと面白そうなイベントなんだけど、東京か～…
[PR]月額500円で最新のセキュリティ事情がわかる❣
毎日のセキュリティニュースをご覧くださいまして、ありがとうございます。 noteのメンバーシップ機能を使い、毎日のセキュリティニュースを**「点」ではなく「線」で見るために、1か月分のニュースをまとめて振り返っていきます。
記事数や注目テーマを集計し、データをみながら「この1か月は何が起きていたのか**」を整理していきます。
[PR]EDRを入れたので安心しきっていませんか？
「EDRを入れたから、もう安心」
そう思っていた組織で、広がってしまったランサム被害。
本書は、架空の製造業で起きたサイバー攻撃を入り口に、EDRの役割と限界、アラートが出た後に必要な判断を解説する一冊です。
EDR導入後の監視・運用体制の整え方と、EDRの外側で備えるべき対策を整理します。
**【主な内容】
**・EPPとEDRの違い、検知後にできること
・EDRから見えにくい攻撃の進み方
・アラートの確認、調査、隔離の判断
・SOC、MDRなどを含む運用体制の考え方
・認証、権限、ネットワーク、バックアップの見直し
・導入後に確認したい項目
セキュリティ運用に関わる方、これからEDRを導入・見直しする方に向けて、 EDRのアラートが鳴ったとき、誰が気づき、何を調べ、どう動くか。
本書を、自社の備えを考えるきっかけにしてください。