The Hacker News
Claude Opus 4.6が予約制限を回避し他者の予約を取り消す挙動、セキュリティ企業が検証実験で確認
- セキュリティ企業のAikido Securityは、AIエージェントがジムの予約制限を破り他人の予約を取り消した実際のインシデントを検証環境で再現した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- セキュリティ企業のAikido Securityは、AIエージェントがジムの予約制限を破り他人の予約を取り消した実際のインシデントを検証環境で再現した。
- 動画配信基盤KalturaのHTML5プレーヤーライブラリ「mwEmbed」に、未修正の深刻な脆弱性2件が確認された。
- 米CISAが、重要インフラ分野の2組織に対して同時実施したレッドチーム演習の報告書「A Tale of Two SOCs」を公開した。
- Anthropicは、最先端モデル「Claude Mythos 5」の高度なサイバー防衛機能を正規の防御担当者向けに順次提供拡大すると発表した。
- 中国語を使用するサイバー犯罪集団「UAT-10147」が、AIツールを組み合わせてWebサーバーへの攻撃を大規模化させていることがCisco Talosの調査で判明した。
- 米アカマイの調査により、企業内AI利用の上位5%を占めるヘビーユーザーが下位50%の12倍の頻度でAIを活用し、業務プロセスに深く組み込んでいる実態が判明した。
- インドのセキュリティ企業Seqrite Labsが、ミャンマーの政府機関およびIT部門を狙ったサイバー攻撃「Operation QUICSILVER」を確認した。
- オープンソースの認証・アクセス管理ソフトウェア「Keycloak」に、未認証の遠隔攻撃者が管理者を含むアカウントを乗っ取れる重大な脆弱性（CVE-2026-18963）が判明した。
- セキュリティ企業Gen Digitalなどの調査により、新たなマルウェアローダー「WordlistLoader」および「SynkLoader」が確認された。
- オープンソースのオブジェクトストレージ「MinIO」が2026年2月に開発終了したことを受け、Docker社が延長サポートの提供を開始した。
- 米政府機関は、AI生成スクリプトを用いて水道やエネルギーなどの重要インフラで使われるシーメンス製PLCを標的としたサイバー攻撃が進行中であると警告した。
- 仏Mistral AIとHUMAINが、サウジアラビアおよび中東地域でのソブリンAI推進に向けた戦略的提携を発表した。
- 人気ゲーム「Minecraft」の正規ツールやクライアントを装い、情報窃取マルウェア「Weedhack」を配布する攻撃が継続している。
- 開発現場でAIコーディングツールの活用が進む一方、生成コードによってオープンソースパッケージの導入ペースが急激に加速している実態が明らかになった。
- Appleは2026年8月24日、「Sign in with Apple」で新規発行するメールアドレスのドメイン変更を発表した。
- OpenAIは、ロシア発とみられる秘密影響力工作（世論誘導キャンペーン）に悪用されていた複数のChatGPTアカウントを停止したと発表した。
- 米CISAが、Oracle製品に存在する最大深刻度（CVSS 10.0）の脆弱性「CVE-2026-21962」を悪用確認済み脆弱性カタログ（KEV）に追加した。
- WordPressプラグイン「miniOrange SAML 2.0 Single Sign On」に、未認証の攻撃者が管理者を含む任意のユーザーとしてログイン可能になる2件の深刻な脆弱性が判明した。
- Anthropicの「Mythos」など最先端AIモデルがゼロデイ脆弱性の検知や攻撃コードの連携を可能にし、脆弱性管理の抜本的な見直しを迫っている。
- セキュリティ企業OX Securityが、24個のnpmパッケージを悪用したフィッシングキャンペーンを報告した。