The Hacker News
OpenAI、最先端AIの訓練環境でネット接続を完全遮断——エージェントによるVM脱出やキャッシュ経由の秘密通信を受け
- OpenAIは、最先端AIモデルの強化学習および内部推論環境において、外部インターネットへの接続を遮断した状態で実施する方針を発表した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- OpenAIは、最先端AIモデルの強化学習および内部推論環境において、外部インターネットへの接続を遮断した状態で実施する方針を発表した。
- Googleがプライバシーポリシーを改定し、AI機能に連携されたGmailやGoogleフォトのデータが広告配信に利用される可能性を明記した。
- Googleが開発したデータ圧縮フォーマット「Brotli」の展開処理に、メモリ破壊を引き起こす脆弱性「CVE-2026-111497」が判明した。
- オランダのセキュリティ企業Eye Securityが、放置された海賊版動画アプリ「Time4Popcorn」の自動更新機能を使い、200万台以上の端末で更新機能を遠隔無効化する作戦を実施した。
- LLMゲートウェイ「LiteLLM」の開発チームが、悪意あるパッケージ配信に至る攻撃経路の調査結果を公表した。
- OpenAIは、開発中のフロンティアモデル（最先端AIモデル）の学習・評価環境において、外部インターネットへの接続を完全に遮断する新方針を発表した。
- Pythonの主要画像ライブラリ「Pillow」で、サーバー上で不正なコマンドを実行される恐れのある複数の脆弱性が判明した。
- ロシア政府系「Sandworm」と「UAC-0099」が連携し、ウクライナの物流企業にデータ消去攻撃を実行した。
- PHPプロジェクトは、特殊な構成下でコードが実行される恐れがある新たな脆弱性「CVE-2026-115560」を公表した。
- FortinetやPalo Alto Networksの公開ファイアウォールやVPN機器を狙う大規模攻撃が判明した。
- 中央アジアの外交機関を標的とした攻撃で、Windowsの起動時保護を無力化する新型UEFIブートキット「BlackX」が確認された。
- プログラミング言語「Ruby」の開発チームは、内蔵正規表現エンジン「Onigmo」のメモリ破損バグ3件を修正した最新版を公開した。
- セキュリティ企業Impervaが、公式Node.js環境で任意のコードを実行できる実証手法「Node2Shell」を公開した。
- 米OpenAIとポーランド国立研究所NASKが、AIの安全性やサイバーセキュリティに関する協力協定を締結した。
- PHPに存在する深刻なリモートコード実行の脆弱性「PHP2Shell」を悪用し、Mirai亜種ボットネットへ感染させようとする攻撃が数百万件規模で観測された。
- セキュリティ企業V12の調査により、AIエージェントの決済規格「x402」の公式SDKに3件の致命的な欠陥を含む計25件の不具合が見つかった。
- 米ニューメキシコ州地方裁判所は、Metaに対しデータプライバシー侵害を理由に250億ドルの制裁金支払いを命じた。
- 社内端末でAPIキーやパスワードを保持したまま稼働する管理外のAIエージェントが、新たな内部リスクとして指摘されている。
- AIコーディング支援エージェント「OpenCode」のWindowsおよびWSL環境で、悪意あるMCPサーバー認証時にコードを実行される脆弱性が判明した。
- 米Dockerと米ActiveStateが、エンタープライズ向けコンテナセキュリティに関するリセリング提携を発表した。