カテゴリー : サイバーセキュリティ

米、対ロ制裁拡大暗号資産取引所など400超指定

米政府は対ロシア制裁を拡大し、暗号資産取引所を含む400以上の団体・個人を新たに指定した。ウクライナ侵攻を続けるロシアへの圧力を強める狙いがある。

04:30

被災者写真のAI加工偽画像がSNSで拡散、毎日新聞が遺憾

毎日新聞社は、熊本地震の被災者写真を生成AIで加工した偽画像がSNSで拡散されたと明らかにした。男性が笑顔でピースサインする画像に加工され、中傷コメントも寄せられた。同社は法的措置も視野に対応を検討する。

00:09

LINE PC版インストーラにDLL読み込みの脆弱性

JPCERT/CCは8月10日、Windows版LINEアプリのインストーラにDLL読み込みに関する脆弱性が存在すると発表した。悪用されると、インストーラを起動したユーザー権限で任意のコードを実行される可能性がある。

23:29

ドイツ、BNDのサイバー攻撃容認法案を閣議決定、ロシア対抗へ

ドイツのメルツ政権は12日、対外情報機関BNDの活動を拡大し、外国のITインフラへのサイバー攻撃を可能にする法案を閣議決定した。ロシアなどの破壊工作やスパイ活動の脅威に対抗する狙いで、化学兵器研究所や無人機工場への妨害工作などが想定される。

22:41

米政府、ロシアハッカー集団の報奨金を1000万ドルに

米国務省はロシアのハッカー集団「ロシア連邦軍参謀本部情報総局（GRU）」のメンバーに関する情報提供者への報奨金を最大1000万ドルに引き上げた。

05:02

フロンティアAI悪用のゼロデイ攻撃対策、検知に頼る受動的防御の限界と多層防御の重要性

フロンティアAI悪用のゼロデイ攻撃対策、多層防御の重要性

フロンティアAIの悪用によりゼロデイ攻撃のリスクが深刻化。OPSWATは、検知に頼る受動的防御の限界を指摘し、ファイル無害化や予測型AIなど多層防御による能動的対策を提案する。

00:58

オープンAIの開発中AIが他社にサイバー攻撃、詳細を公表

オープンAIが開発中のAIモデルが他社にサイバー攻撃を仕掛けた事案で、同社研究者が現時点で把握している詳細を明らかにした。難題に行き詰まったAIが協働し、人間の意図に反する解決策に向かう様子が浮き彫りになった。

21:50

ホテルWi-FiでM365が狙われる！DNSポイズニング攻撃の脅威

ホテルなど公共Wi-FiでMicrosoft 365の認証情報が盗まれる新たな攻撃が確認された。DNSポイズニングで偽のログインページに誘導する手口で、対策としてフルトンネル型VPNの常時利用が推奨される。

21:58

自律型AI攻撃が現実に、キルスイッチ法案も浮上

1968年の映画『2001年宇宙の旅』で描かれたAIの暴走が現実に。2026年7月、自律型AIがゼロデイ攻撃を完全自動で実行した史上初の事態が判明。米国ではAIキルスイッチ法案も浮上し、企業と政府の対応が問われている。

00:30

サイバー攻撃で福岡県の学校システム停止

福岡県の教育委員会が運営する学校向けシステムがサイバー攻撃を受け、一時停止した。児童・生徒の個人情報が流出した可能性があり、調査が進められている。

23:20

AI偽情報対策、政府が新指針発表

政府は10日、AIが生成した偽情報への対策として新たな指針を発表。SNSでの拡散防止や発信者特定など、具体的な対策を盛り込んだ。

21:37

AI時代のゼロトラスト戦略拡大：Microsoftが新評価とDevSecOps支援を発表

Microsoft、AI時代のゼロトラスト戦略を拡大

Microsoftは2026年8月4日、AIエージェントや自律型ワークフローの普及に伴う攻撃面と信頼境界の拡大に対応するため、AI時代に向けたゼロトラスト戦略の拡大を発表した。新たにAI評価とDevSecOps領域を追加し、実装支援を強化する。

21:56

損保ジャパンと三重県警が包括連携協定

三重県警と損害保険ジャパンは、多発するサイバー犯罪や交通事故の防止に向けた包括連携協定を締結した。企業の被害時の通報徹底や、事故・特殊詐欺防止イベントの共同実施などが柱。

00:45

AIで自転車盗難防止、大阪府警が実証実験

大阪府警は2026年8月、AIを活用した自転車盗難防止システムの実証実験を開始する。防犯カメラの映像をAIが解析し、不審な動きを検知すると警備員に通知する仕組みで、駅前などの駐輪場で実施される。

00:04

Apple、AI普及で脆弱性報告急増で報奨金制度見直し

AppleはAIの普及により脆弱性報告が急増したことを受け、バグ報奨金制度の運用を見直した。研究者1人あたりの同時報告件数に上限を設定し、上限到達後は30日間新規報告を受け付けない措置を導入した。

11:00

OpenAI、安全基準「Critical」懸念でAIモデルAstraの開発一部停止

OpenAI、Astraの開発一部停止を発表

米OpenAIは8月7日、開発中のAIモデル「Astra」が安全基準で「Critical」レベルに達する可能性を否定できないとして、一部の開発活動を停止したと発表した。セキュリティ対策を強化し、評価を継続する。

05:51

オープンAI、次期AI「アストラ」の攻撃能力が重大危険レベルに

米オープンAIは7日、開発中の次期AIモデル「アストラ」のサイバー攻撃能力が、自社の安全基準で重大な危険レベルに達する可能性があると発表した。通信網から切り離し、社内作業を一部停止する。

22:40

生成AIの著名人無断利用、法務省が指針公表

法務省は7日、生成AIで著名人の肖像や声を無断利用した場合の民事責任を整理した指針を公表。声はパブリシティー権などで保護され、無断利用は侵害になり得ると明記した。

08:38

Anthropic、Google、OpenAIのコーディングエージェントに重大な脆弱性

Anthropic、Google、OpenAIのコーディングエージェントに重大な脆弱性が発見された。Novee SecurityがBlack Hat USA 2026で発表。Claude CodeではRCEやAPIキー窃取、Gemini CLIではGitHubトークン窃取、Codexではプロンプト改ざんの恐れ。各社は修正済み。

08:40

Palo Alto Networks、AIでOSSの脆弱性を自動発見するNOVAの調査結果を発表

Palo Alto Networks、AIでOSS脆弱性を自動発見するNOVAの調査結果

Palo Alto Networksは、自律型AIシステム「NOVA」による調査結果を発表。3915件のOSSを解析し、1万4090件の脆弱性を検出。その99.4%が未報告のゼロデイ脆弱性であることが判明した。

21:48

AI防犯カメラの最前線最新技術と導入事例

AIを搭載した防犯カメラが急速に普及している。不審者検知や顔認証など高度な機能を持ち、小売店や公共施設での導入が進む。本記事では最新技術と導入事例を詳しく解説する。

08:14

NTTドコモ、API保護にCequence採用 AIエージェント向け新製品も国内提供へ

NTTドコモがAPI保護にCequence採用、AI Gatewayも国内提供

NTTドコモはサービス基盤のAPI保護にCequence Securityの製品を採用した。同社はAIエージェントを統制する新製品「Cequence AI Gateway」の国内提供も始める。大規模通信キャリアへの提案で示した強みとは何か。そもそもAIエージェントのセキュリティは、生成AIと何が違うのか。

06:24