リサーチ・論文

TTSモデルにブラックボックス攻撃、個人プライバシー漏洩リスク浮上

クンリン・ツァイ (Kunlin Cai) 氏らの研究チームは2026年9月1日(現地時間)、オンライン学術論文リポジトリarXivに、テキスト音声合成 (TTS) モデルにおけるブラックボックスメンバーシップ推論攻撃 (MIA) に関する初のフレームワークを発表した。この研究は、プライベートデータセットでファインチューニングされたTTS基盤モデルが、個人の生体認証情報や機密性の高い音声コンテンツを漏洩させる深刻なプライバシーリスクを持つことを指摘している。

リサーチ・論文

arXiv、LLMを用いたダークネットCAPTCHA突破法を報告

arXiv cs.CRは2026年8月27日(現地時間)、Benjamin Fehrensen氏およびJens Hubler氏による、ダークネット環境で使用されるCAPTCHAの自動突破に関する研究成果を公開した。この研究では、JavaScriptに依存しない特殊なCAPTCHAに対し、Multimodal Large Language Models (MLLM)と古典的なコンピュータービジョン技術を組み合わせたハイブリッドフレームワークを適用。空間的位置特定や幾何学的変換におけるMLLMの課題を補完し、90%を超える成功率を達成したと報告している。

リサーチ・論文

マルチエージェントLLMシステムの分散型バックドア早期検出を研究

arXiv cs.CRが2026年7月28日(現地時間)、マルチエージェントLLMシステムにおける分散型バックドア攻撃の早期検出に関する研究論文を公開した。この攻撃では、単一のエージェントでは完全なペイロードを持たず、暗号化された断片を観測結果に隠し、複数のエージェントに拡散させ、実行後に外部ステップで再構築および実行する。各アクションを個別に判断する逐次的な安全性チェックでは、完全な分散型ペイロードを認識できない可能性があるという。

リサーチ・論文

LLM生成認証コードの安全性に課題、反復プロンプティングが不可欠

arXiv cs.CR は2026年7月26日(現地時間)、論文を公開し、大規模言語モデル (LLM) が生成する認証コードのセキュリティアーキテクチャに不確実性があることを示した。5つのAIコーディングアシスタントをNIST SP 800-63Bガイドラインに基づいて評価した結果、基本的なプロンプトでは重要な保護機能が欠落していることが判明。包括的なセキュリティの実現には、モデルを自己監査ループに導く反復的なRepromptingが必要だと結論付けている。

リサーチ・論文

セキュリティエージェント評価、コスト考慮で実用性検証:ML実務者への示唆

ポール・カシアニック氏、ブレイン・ネルソン氏、ヤロン・シンガー氏らは7月16日(現地時間)、セキュリティエージェントの評価手法に関する研究論文を発表した。従来の成功率に加えコスト効率を考慮する新たな評価アプローチを提唱し、言語モデルベースのエージェントをCybenchとSplunk BOTS v1の課題で評価、費用対効果を分析した。研究結果は、タスクに応じた性能特性の違いを指摘し、経済的効率性や運用的適合性を重視したベンチマークの必要性を示唆している。この研究は、ML実務者がセキュリティエージェントを選定・導入する際の新たな評価軸を提示する。