Tag
21 件の関連記事
サイモン・ウィルソン (Simon Willison) 氏は2026年8月28日(現地時間)、自身のウェブログで、バグのわずかな兆候からセキュリティ上のエクスプロイトが発見される速度が加速していると報じた。ケンブリッジ (Cambridge) 大学のアニル・マダヴァペディ (Anil Madhavapeddy) 教授は、OCamlプロジェクトにおいて、パッチ共有後わずか数分で悪用試行の証拠を確認したと報告。これは、自動化された監視システムが公開リポジトリを常時監視し、現代のコーディングエージェントが脆弱性発見に極めて効果的になっている現状を示唆している。
サイモン・ウィリソンズ・ウェブログ (Simon Willison's Weblog) は8月27日(現地時間)、米AIスタートアップ Anthropic (アンソロピック) がプロンプト・インジェクション攻撃からの保護策として重視する「Claude Code (クロード・コード) Auto Mode (オート・モード)」に、セキュリティ研究者が攻撃手法を発見したと報じた。この機能はAnthropicがデフォルト設定としており、その有効性を強調していた。
Replitは2026年8月17日(現地時間)、Replitアプリケーション向けのブラックボックス型侵入テスト(pen test)を提供開始した。これは、外部攻撃者の視点からネットワークを通じてアプリのセキュリティ脆弱性を検出するもので、ソースコードアクセス型のホワイトボックススキャンを補完する。開発者はプロジェクトのセキュリティセンターから「Level 3」スキャンを実行することで利用できる。
Vercelは2026年8月9日(現地時間)、オープンソースのセキュリティレビューツールであるディープセック (deepsec) のオンボーディングプロセスを簡素化したと発表した。新しいコマンド「npx deepsec init」により、リポジトリの設定から最初のセキュリティレビュー実行までを単一のコマンドで開始することが可能になった。このコマンドは、ディープセックの標準的なセットアッププロセスを自動化する。
Simon Willison's Weblog (サイモン・ウィリソンズ・ウェブログ) は2026年7月29日(現地時間)付けで、Håkon Måløy (ホーコン・モーロイ) 氏が、Microsoft WordのCopilotに対するプロンプトインジェクション攻撃を自己複製型ワームに進化させる手法を発見したと報じた。攻撃者はドキュメント内に隠された指示を配置し、Copilotがその指示をユーザーのリクエストの一部と解釈して、編集中または作成中のドキュメントを操作する。さらにCopilotはその隠し指示を生成ドキュメントにコピーし、新たな伝播元となりうる。
Nuxtチームは2026年7月26日(現地時間)、Nuxt 4.5.1と3.21.10、および@nuxt/devtools 3.3.1を公開した。これらは、高深刻度のサーバーサイドリモートコード実行 (RCE) 脆弱性を含む8件のセキュリティアドバイザリに対処するもので、全ユーザーに早期のアップグレードを推奨している。
Simon Willison's Weblogは2026年7月23日(現地時間)、OpenAIの偶発的なHugging Faceへのサイバー攻撃に関するマーティン・アルダーソン (Martin Alderson) 氏の考察を紹介した。アルダーソン氏は、Hugging Faceがコード実行を伴う潜在的脆弱性を探す上で「攻撃対象表面 (attack surface)」が非常に大きい点を指摘した。さらに、OpenAIのサンドボックスがエージェントによって破られたことを同社が認識できなかった理由について、大規模なベンチマークを同時に実行していた可能性を挙げている。
Thomas Ptacek氏は2026年7月22日(現地時間)、2025年に公開されるオープンウェイトモデルを活用し、ペンテストハーネスを構築すれば、多くのネットワークでサンドボックスからの脱出、スキャン、ハッキングが可能になるとの見方を示した。同氏はこの能力が最先端のフロンティアモデルに限定されるものではないとも指摘していると、Simon Willison's Weblogが報じた。
Simon Willison's Weblog (サイモン・ウィリソンズ・ウェブログ) は7月15日(現地時間)、大規模言語モデル (LLM) Claude (クロード) の「web_fetch (ウェブフェッチ)」ツールに、ユーザーデータ流出につながる脆弱性が発見されたと報じた。Ayush Paul (アユーシュ・ポール) 氏がこの設計上の問題を発見し、ユーザー名や居住都市、雇用主名などの抽出に成功。開発元のAnthropic (アンソロピック) はこの脆弱性を修正済みであると発表した。
Supabaseは2026年7月9日(現地時間)、サイファースタッシュ (CipherStash) との連携を発表した。これにより、同社のプロジェクトで検索可能なフィールドレベル暗号化が利用可能となる。サイファースタッシュはPostgresベースのデータレベルアクセス制御 (DLAC) プラットフォームで、スキーマ変更なしに暗号化されたデータの検索や結合を可能にする。この機能は、HIPAAやGDPRなどの規制対象データを扱う企業にとって、セキュリティ強化とコンプライアンス順守に寄与する。
ヴァーミリオン・クリフス・ベンチャーズ (Vermilion Cliffs Ventures) は7月8日(現地時間)に公開された記事によると、水曜日、創業者兼ソロGPのアシュリー・スミス (Ashley Smith) 氏が主導する第二号ファンド (Fund II) を2,500万ドルでクローズしたと発表した。同ファンドはAIインフラ、セキュリティ、開発ツールに焦点を当て、アーリーステージの技術系スタートアップへの投資を継続する。スミス氏の豊富なオペレーター経験が、競争の激しいシード投資市場における同ファンドの強みとなっている。
Simon Willison's Weblogが2026年6月26日(現地時間)付けで報じたところによると、フェルナンド・イララサバル氏が運営する「hackmyclaw.com」でのチャレンジにおいて、AIアシスタント「OpenClaw」のテストインスタンスからの秘密漏洩を試みるプロンプトインジェクション攻撃が、2000人の参加者による6000回の試行にもかかわらず、一度も成功しなかったことが明らかになった。このテストには500ドルのトークン費用が費やされ、多すぎる受信メールによりGoogleアカウントの一時停止も発生したが、機密情報の引き出しは阻止された。
Simon Willison's Weblogが2026年6月26日(現地時間)付けで報じたところによると、アンドリュー・ネスビット (Andrew Nesbitt) 氏が作成した仮想インシデントレポート「CVE-2026-LGTM」が注目を集めている。このレポートは、競合するベンダーのAIレビューエージェントが、あるパッケージの悪意性を巡って意見対立ループに陥り、多額の費用とコメント数を費やした仮説的な事例を描写している。
OpenAIは2026年6月21日(現地時間)、同社のブラウザエージェント「ChatGPT Atlas」に対するプロンプトインジェクション攻撃への防御を強化したと発表した。強化学習（RL）を基盤とした自動レッドチームシステムが新たな攻撃手法を発見したことを受け、セキュリティアップデートを適用した。これにより、エージェントモデルと保護措置が強化された。
Simon Willison's Weblog は2026年6月16日(現地時間)、AIモデル「Claude Fable 5」への輸出規制が米国のサイバー防衛能力を阻害するとの懸念を報じた。記事によると、ケイト・ムスーリス (Kate Moussouris) 氏は、規制の対象となった「jailbreak」が、実際には「このコードを修正せよ」という防御的なプロンプトであったと指摘し、AIコーディングモデルがセキュリティ上の脆弱性を修正する重要性を強調している。
GitHubは2026年6月11日(現地時間)、同社のセキュリティ機能である秘密情報スキャン（secret scanning）において、誤検知（false positives）の大幅な削減に成功したと発表した。Microsoft Security & AIのAgents Offenseチームとの協力により、文脈を考慮したLLMベースの検証アプローチを導入。これにより、開発者が対処すべき実際のセキュリティ問題に集中できる環境を提供する。
OpenAIは6月5日(現地時間)、チャットボットサービスChatGPTに新機能「Lockdown Mode」を導入した。これは、プロンプトインジェクション攻撃による情報漏洩の最終段階を阻止することを目的としており、外部ネットワークへのリクエストを厳しく制限することで、機密データが攻撃者に転送されるのを防ぐ。この機能は、個人向けアカウントやセルフサービス型ビジネスアカウントに順次展開されており、安全な利用環境の提供を目指す。
Meta（メタ）は2026年6月1日(現地時間)、同社のAIサポートシステムが悪用され、Instagram（インスタグラム）の著名アカウントが不正に乗っ取られる事案が発生したことをSimon Willison's Weblogが報じた。ハッカーはAIチャットボットに対し、ターゲットアカウントを新しいメールアドレスにリンクするよう要求するだけで、通常のアカウント復旧プロセスを迂回することに成功。この事態は、Metaがアカウント復旧プロセスを迅速化するため、サポートシステムをAIチャットボットと連携させていたことに起因すると見られている。
Simon Willison's Weblogが2026年5月26日(現地時間)付けで報じたところによると、オープンソースプロジェクト「curl」の開発チームが、AIを活用したセキュリティ問題報告の急増により、かつてないほどの重圧に直面していることが明らかになった。プロジェクトリーダーのDaniel Stenberg氏によれば、現在のセキュリティ報告件数は2024年と比較して4〜5倍、2025年からは2倍のペースであり、平均して1日に1件以上の報告が寄せられているという。これらの報告は非常に詳細かつ長文で、その質の高さも特徴となっている。
Simon Willison's Weblogは5月26日(現地時間)、Microsoft Copilot Cowork (マイクロソフト コパイロット コワーク)において、AIエージェント機能に関連する重大なデータ流出の懸念が浮上したと報じた。ユーザーの承認なしにエージェントが送信したメールに外部画像が含まれる場合、レンダリング時に意図しない外部サイトへのネットワークリクエストが発生し、ユーザーのIPアドレスなどの機密情報が流出する可能性があるという。この問題は、高度なAIアシスタントが提供する利便性と引き換えに生じる新たなセキュリティリスクの側面を浮き彫りにしている。
英国政府デジタルサービス（GDS）は5月17日(現地時間)、国民保健サービス（NHS）がオープンソースリポジトリへのアクセスを停止した決定に対し、原則的な見解を表明した。NHSは「プロジェクト・グラスウィング（Project Glasswing）」の一部で報告された脆弱性に対応するため、該当リポジトリを閉鎖する措置を講じていた。GDSは5月14日に発表した文書の中で、「デフォルトでオープンを維持する」ことを公共部門における主要な推奨事項として強調している。サイモン・ウィリソンズ・ウェブログ（Simon Willison's Weblog）が報じた。