The Hacker News
従来のSASEにAIセキュリティの盲点、暗号化とAIエージェントの台頭でパケット検査の限界が明らかに
- 従来のSASEが依存するクラウドプロキシ経由のトラフィック検査モデルが、最新の暗号化規格や生成AIツールの普及によって限界を迎えている。
詳細を読む
→
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- 従来のSASEが依存するクラウドプロキシ経由のトラフィック検査モデルが、最新の暗号化規格や生成AIツールの普及によって限界を迎えている。
- MozillaはFirefox向けに、すでに実証コードが公開されている2件の深刻な脆弱性を修正する更新プログラムをリリースした。
- OpenAIは、地方州のAI法案が最終的に国家基準の土台となる「リバース・フェデラリズム（逆連邦主義）」の動きが加速しているとの見解を示した。
- カスペルスキーは、仮想通貨ハードウェアウォレットの公式アプリに偽の入力画面を挿入するマルウェア「OkoBot」のモジュール「SeedHunter」の分析レポートを公開した。
- 日本のSakana AIと米NVIDIAは、オープンなAIモデルの革新を日本から世界へ発信するための協業拡大を発表した。
- NVIDIAが「CUDA 13.3」において、ハードウェア加速によるキャリーレス積和演算命令「clmad」を新たに追加。
- 複数アカウントやリージョンに分散した「Amazon SageMaker Pipelines」を一元的に監視するソリューションが発表された。
- AWSは、コンピュータビジョン、AIエージェント、MCPを融合した視覚AIシステム「エージェント型ビジョン」の構築手法を公開した。
- 不動産金融ソフトウェア提供のBuilt Technologiesが、AWS上にAI駆動のドキュメント処理エンジンを構築した。
- 米セキュリティ企業のPalo Alto Networksは、大規模言語モデル（LLM）と呼ばれるAIの支援を受けて開発された形跡がある新型のIoTボットネットフレームワーク「TuxBot v3 Evolution」を発見しました。
アプリ開発プラットフォームを運営するBase44が、Anthropic社の最新AIモデル「Claude Fable 5」を開発プロセスに導入した。
NVIDIAは、AIエージェントを活用して「OpenUSD」の標準規格書から軽量なランタイムを直接自動生成するプロジェクト「nanousd-labs」を発表した。
- NVIDIAは、映像解析アプリケーション開発用の最新プラットフォーム「DeepStream 9.1」をリリースした。
- SonicWallのリモートアクセス機器「SMA 1000」シリーズに影響する2つのゼロデイ脆弱性がアクティブに悪用されている。
- Physical AI（実世界で動作するAIシステム）の開発では、機器同士を繋ぐ産業用ネットワーク「フィールドバス」の知識が実機の安定動作に影響する。
- @asyncapiネームスペースに属する4つのnpmパッケージが侵害され、多段階型のボットネットローダーを配布していたことが確認された。
- GitHubは、コード内の脆弱性を自律的に修正する機能「Agentic autofix」のパブリックプレビューを開始した。
- SonicWall製VPNアプライアンス「SMA1000」に、認証なしで遠隔から悪用可能なSSRF脆弱性「CVE-2026-15409」が発覚した。
- SonicWallのネットワーク機器「SMA1000」シリーズに、任意のOSコマンドを実行可能にするコードインジェクションの脆弱性「CVE-2026-15410」が発見されました。
Microsoftの認証連携機能「AD FS」に、ローカルで特権昇格が可能になる脆弱性「CVE-2026-56155」が判明。