The Hacker News
OpenAIの公開モデルを活用したAIエージェント、Chromeのフルチェーン攻撃を6日間で構築——報奨金25万ドルを獲得
- セキュリティ企業XBOWの研究者が、OpenAIの公開モデル「GPT-5.6 Sol」で動作するAIエージェントを指揮し、Google Chromeの多層防御を突破するフルチェーン攻撃をわずか6日間で構築した。
詳細を読む
→
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- セキュリティ企業XBOWの研究者が、OpenAIの公開モデル「GPT-5.6 Sol」で動作するAIエージェントを指揮し、Google Chromeの多層防御を突破するフルチェーン攻撃をわずか6日間で構築した。
- 米SentinelOneがOpenAIのサイバーセキュリティ向け製品「Daybreak」を導入し、マルウェア解析期間を従来の4〜6週間から約8時間へ短縮した。
- AIエージェント開発のAmpが、OpenAIのモデル群を活用してコーディング以外の領域へ業務支援を拡大している。
- 米CISAがIvanti Connect Secure（ICS）の深刻なゼロデイ脆弱性「CVE-2026-104935」を受け、直ちに最新版へ更新するよう要請した。
- AWSが、基盤「Amazon Bedrock AgentCore」を用いてPowerPoint資料を自動生成するAIエージェントの構築手法を公開した。
- Sakana AIは2026年10月14日、「Sakana Chat」の記憶を可視化する新機能「My Fish」を公開した。
- 米マイクロソフトは2026年10月14日、文書処理AI「Azure Content Understanding」における根拠付け（グラウンディング）と信頼度判定の技術詳細を公開した。
- 米アレン人工知能研究所（Ai2）が、極端気象を高精度に再現するAI気候エミュレーターの最新版「HiRO-ACEv2」を発表した。
- 米マイクロソフト、Health-ISAC、日本サイバー犯罪対策センター（JC3）、および複数の民間セキュリティ企業が、大規模なフィッシング詐欺に利用されていた3つのツール群を解体した。
- GitHubは、複数モデルを協調動作させるCopilotの機能「HydraFusion」のアップデートを発表した。
- Nextcloudのオフィス文書編集アプリ「Collabora Online - Built-in CODE Server」に、認証を経ずに任意コマンドを実行できる重大な脆弱性が判明した。
- 米OpenAIの経済調査部門が、EU域内の企業におけるAIエージェントツールの利用動向を分析した調査レポートを発表した。
- 米司法省は、OpenAI本社の役員用会議室に盗聴器を設置したとして元従業員を逮捕した。
- セキュリティ企業Doyensecが、Windowsの隔離環境「VBSエンクレーブ」内で任意コードを実行できる脆弱性を報告した。
- 米マイクロソフトは2026年10月の月例更新で、過去最多となる合計1,413件の脆弱性に対する修正パッチを公開した。
- Linuxカーネルの仮想化・コンテナ高速化サブシステム「vhost」において、メモリ破壊を引き起こす脆弱性「Vghost（CVE-2026-74580）」が判明した。
- 米Appleは2026年10月13日、開発者向けに「iOS 27.2 beta 4」を公開した。
- 米Appleは現地時間2026年10月13日、開発者向けポータルにて「watchOS 27.2 beta 4」を公開した。
- Appleが開発者向け公式ページにて「macOS 27.2 beta 4」の配信を発表した。
- 米Appleは現地時間2026年10月13日、開発者向けに「visionOS 27.2 beta 4」の配信を開始した。