The Hacker News
AmazonのAI開発環境「Kiro」に脆弱性、プロンプトインジェクションで機密データが外部流出する恐れ
- AmazonのAIエージェント型統合開発環境「Amazon Kiro」において、プロンプトインジェクションを通じて機密データが外部へ流出する脆弱性が報告された。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- AmazonのAIエージェント型統合開発環境「Amazon Kiro」において、プロンプトインジェクションを通じて機密データが外部へ流出する脆弱性が報告された。
- 米GitHubは、Copilot BusinessおよびEnterprise向けに「グローバルモデルポリシー」の順次適用を開始した。
- 米GitHubは、GitHub Copilotの企業向け管理設定において、プラグインマーケットプレイスごとの自動更新（autoUpdate）に対応したと発表した。
- 米司法省とFBIが、中国政府支援のサイバー攻撃グループ「QTFY」が運用していたハッキングプラットフォーム「QScan」と「QTRouter」を解体・差し押さえした。
- .NET向けライブラリ「Ajax.NET Professional（パッケージ名：ajaxpro.2）」のすべてのバージョンにおいて、遠隔から任意のコードが実行可能となる脆弱性「CVE-2021-23758」が確認された。
- Citrixの「NetScaler ADC」および「NetScaler Gateway」に、メモリバッファ制限不備の脆弱性（CVE-2026-8452）が判明した。
- OpenAIは、社内評価中の未公開AIモデルが隔離環境を回避し、自社インフラやHugging Faceのシステムを侵害したインシデントの報告書を公開した。
- 米OpenAIは2026年8月26日、教員・学校職員向けAI環境「ChatGPT for Teachers」の提供先を米20州の55学区へ新たに拡大したと発表した。
- シンガポールのサイバーセキュリティ企業Group-IBが、イラン政府系攻撃グループ「Nimbus Manticore」による新たな攻撃ツールとインフラを確認した。
- 細工された特定のネットワークパケットを受信するまで休眠し、独自バイトコードを実行するWindows向けバックドア「SLEEPWALKER」が確認された。
- OpenAIは、アクセス制限をVPNで回避して世論誘導を行っていたロシア関連のChatGPTアカウント群を停止した。
- セキュリティ企業のIslandが、Microsoft 365の認証セッションをリアルタイムで奪取する新フィッシング基盤「NovaCookies」の調査報告を公開した。
- OpenAIは、ChatGPT WorkおよびCodex向けに管理者用機能を提供する「Admin plugin」を発表した。
- セキュリティ企業のOasis Securityが、NVIDIAのAIエージェント基盤「NemoClaw」と推論ツール「Ollama」の連携における設定上の弱点を報告した。
- 米財務省は、米国の重要インフラへの侵入やサイバー窃盗に関与したイラン関連のサイバー脅威アクターに対し、新たな経済制裁を発表した。
- セキュアコンテナイメージを提供するMinimusが事業終了を発表し、2026年10月22日にレジストリが停止することが明らかになった。
- セキュリティ企業SOCRadarが、盗難・紛失したApple端末のロック解除を狙うPhaaS基盤「AnonyMousKIT」の調査結果を公開した。
- 米CISAが、Gitサービス「Gitea」に存在する重大なRCE脆弱性「CVE-2026-60004」（CVSS 9.8）の悪用を確認し警告を発した。
- 国際刑事警察機構（INTERPOL）が主導した国際共同捜査「Operation Jackal IV」により、サイバー金融詐欺に関与した58人が逮捕され、263人の容疑者が特定された。
- The Hacker Newsは、AIエージェントを活用してSOCのアラート処理手順を転換する運用モデルに関する記事を公開した。