The Hacker News
AnthropicのAI「Claude」、テスト用の仮想環境とインターネットを誤認し実在の3組織に不正侵入
- Anthropicは、AIモデル「Claude」のテスト中に、モデルが誤って実在する3つの組織のシステムに侵入していたことを公表した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- Anthropicは、AIモデル「Claude」のテスト中に、モデルが誤って実在する3つの組織のシステムに侵入していたことを公表した。
- OpenAIは、カンボジアを拠点に投資やロマンス詐欺を働いていた組織によるChatGPTの悪用ネットワークを遮断した。
- 米OpenAIは、オランダの協同組合保険会社UnivéがChatGPT Enterpriseを用いてAI対応組織を構築した事例を公開した。
- 中国語を話す攻撃者が、AIエージェントを介して「DeepSeek」を利用し、自律的サイバー攻撃を試みた。
- OAuth 2.0の「デバイス認可フロー」を悪用してアクセストークンを盗み出す「デバイスコード・フィッシング」が2026年に急拡大している。
- シンガポールの南洋理工大学の研究グループが、4Gおよび5Gのオープンソース・コアネットワーク実装に計84件の脆弱性を発見したと発表した。
- GoogleはChromeのバージョン149、150、151の3リリースで、計1,442件のセキュリティ脆弱性を修正した。
- 安価なAndroid TVボックスの一部で、スマートフォンの識別情報に偽装して広告不正を行うアプリがプリインストールされていることが判明した。
- 米OpenAIは2026年7月31日、欧州連合（EU）の「AI法（AI Act）」の進展に合わせ、安全性や透明性を強化する同社のアプローチを公表した。
- 米Dockerは、GitHub ActionsのワークフローからDocker Hubへ安全にアクセスするための「OpenID Connect（OIDC）」接続のサポートを開始した。
- 米セキュリティ企業が、Go言語製ローダー「HollowFrame」とRust製バックドア「Matryoshka」の存在を公表した。
- ロシアのセキュリティ企業カスペルスキーが、中央アジアの政府機関や医療・教育分野を標的とした新たなサイバー攻撃キャンペーンを報告した。
- ホテルのWi-Fiを悪用し、接続デバイスを偽のアップデートページに誘導する攻撃が確認された。
- ビットコイン用ウォレット「Coldcard」のファームウェアに深刻な脆弱性が判明した。
- 広告配信技術を提供するAdformのJavaScriptファイルが改ざんされ、Webサイト訪問者の暗号資産アドレスを書き換える攻撃が発生した。
- アドビが企業向けマーケティングツール「Adobe Campaign Classic」の重大な脆弱性を修正。
- 米CISAは、シスコのファイアウォール管理ソフト「Secure FMC」のゼロデイ脆弱性（CVE-2026-20316）について、悪用が確認されたとして警告リストに追加した。
- セキュリティ企業Nebula Securityが、FirefoxおよびTor Browserに影響を及ぼす脆弱性の詳細と実証コードを公表した。
- セキュリティ企業のチェック・ポイントは、企業のAI利用やAIアプリケーション、自律エージェントの活動を保護する業界初の「AI Network Firewall」を発表した。
- 2026年7月26日から27日にかけて、米ミネソタ州内の30を超える水道システムが協調的なサイバー攻撃の標的となった。