The Hacker News
ハッキング大会「Pwn2Own」で最新のPixel 10が攻略、3チームが遠隔侵入に成功
- アイルランド開催のセキュリティ競技会「Pwn2Own」にて、最新パッチ適用済みのGoogle「Pixel 10」に対する遠隔攻撃が3件成功した。
詳細を読む
→
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- アイルランド開催のセキュリティ競技会「Pwn2Own」にて、最新パッチ適用済みのGoogle「Pixel 10」に対する遠隔攻撃が3件成功した。
- ダークウェブサイト向けロードバランサー「GoBalance」に、公開情報のみからマスター秘密鍵を復元できる深刻な脆弱性が発覚した。
- セキュリティ企業SailPointの調査により、企業の急速な自律型AI導入に対して安全管理の仕組みが旧来の人間向け手順に依存している「速度のパラドックス」が明らかになった。
- 米Anthropicは、オープンソースソフトウェアを対象にAIが無償で脆弱性を検査する「OSS Scanner」を発表した。
- 米アレン人工知能研究所（Ai2）が、数千基規模のGPUクラスタを効率運用する新スケジューリング手法を公表した。
- モバイルセキュリティ企業のiVerifyが、iOS向け攻撃ツール「DarkSword」の未確認亜種「P7 DarkSword」の詳細を公表した。
- AWSが2026年9月に投入したAIエージェント関連の機能強化を発表し、モデル、ランタイム、ツールの各層で選択肢を拡充した。
- 著名オープンソースの作者を含むアカウントが悪用され、数万件規模のGitHubリポジトリに悪意あるワークフローが混入した。
- Cloudflareは、テキストや画像に加え、音声と動画の入力をネイティブ処理できるオープンウェイト意思決定モデル「Clef-omni」を発表した。
- OpenAIは2026年10月5日、EU AI法への対応としてテキスト電子透かし技術「textGrain」の導入方針を発表した。
- Hugging Faceは2026年9月28日、AIエージェントの強化学習（RL）環境を「Hugging Face Hub」上で公開・検索できる新機能の提供を開始した。
- カナダのAI企業Cohereは2026年10月5日、企業向けエージェント型AIプラットフォームの最新版「North 2」を発表した。
- OpenAIは、ChatGPT内で商品やサービスを画像で訴求する新しい「ビジュアル広告」フォーマットを発表した。
- Appleは、AIエージェントの台頭によるセキュリティリスクに対応するため、macOSの「フルディスクアクセス（Full Disk Access）」の制御を強化する計画を発表した。
- Realtek Jungle SDKの重大な脆弱性（CVE-2021-35394）を狙い、新種ボットネットマルウェア「Cling」を感染させる攻撃が急増している。
- GitHub上のコミット数が2025年通年の約10億件から2026年8月には単月29億件へと急増し、AIエージェント普及に伴うコードと認証情報の生成が爆発的に加速している。
- 米Cloudflareは創立16周年を記念した「Birthday Week 2026」にて、オープンソースやセキュリティ、AI基盤など多岐にわたる計46件の発表を行った。
- CitrixがNetScaler ADCおよびGatewayにおいて標的型ゼロデイ攻撃で悪用されている高深刻度の脆弱性（CVE-2026-88779）に対するセキュリティ更新を公開した。
- 米Amazon Web Services（AWS）は2026年10月5日、BIサービス「Amazon Quick」におけるユーザーロールのダウングレード（権限引き下げ）に関する解説記事を公開した。
- 米Amazon Web Services（AWS）は2026年10月5日、マルチエージェントシステムの性能や動作を測定するフルマネージド機能「Amazon Bedrock AgentCore Evaluations」の詳細を発表した。