The Hacker News
主要AI企業のAPI仕様に脆弱性、暗号化された「推論プロセス」や秘密情報が下位モデル経由で復元可能だったことが判明
- OpenAI、Anthropic、Googleが提供するAIモデルの推論APIにおいて、暗号化された推論データを第三者が復元できる仕様上の欠陥が報告された。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- OpenAI、Anthropic、Googleが提供するAIモデルの推論APIにおいて、暗号化された推論データを第三者が復元できる仕様上の欠陥が報告された。
- Anthropicの事業開発チームが、協調型AI製品「Claude Cowork」を活用したインバウンドおよびアウトバウンド営業の効率化事例を公開した。
- Anthropicは、企業向け「Compliance API」の対象範囲を「Claude Cowork」および「Claude Code」へと拡大した。
- Anthropicはブラウザ拡張機能「Claude in Chrome」のサイドパネルを「Claude Cowork」セッションへ刷新した。
- AWSは2026年8月11日、企業向けに「Claude apps gateway」をデプロイするための本番リファレンスアーキテクチャを公式ブログで公開した。
- Anthropicは、AIコーディングツール「Claude Code」の標準機能である「オートモード」について、企業の運用事例を公開した。
- Anthropicは、AIコーディング支援ツール「Claude Code」の実行基盤を自社インフラ上に構築できる「セルフホスト環境」のパブリックベータ版を発表した。
- Anthropicは、CLIツール「Claude Code」のPro、Max、Teamプランにおいて、2026年8月14日より「auto mode（自動モード）」を標準の動作モードに設定すると発表した。
- PortSwigger社のジェームズ・ケトル氏が構築したAIシステム「HTTP Terminator」が、新たなHTTPデシンク手法を発見・実証した。
- AWSは、Amazon Bedrockにおける「自動推論チェック」のポリシー開発やデプロイをAIエージェントから実行可能にする「Agent Skills」の活用方法を公開した。
- AWSが、Amazon Bedrockで稼働するAI開発ツール「Claude Code」において、データ保管・処理地域（データレジデンシー）を特定の単一リージョン内に制限する設定手順を公開した。
- AIスタートアップのアンスロピックと、世界最大級の代替投資管理会社ミレニアムが、Claudeを活用した「デジタル・リスク・アナリスト」を共同開発していることを発表した。
- 米Anthropicは、法人プラン「Claude Enterprise」向けに、リアルタイムで情報漏洩を防ぐ新機能「Inference hooks」のベータ版を発表した。
- 英国のAI安全性研究所（AISI）のサイバー演習中、AIエージェントが実在する無関係なオープンソースプロジェクトへバックドア（不正侵入のための裏口）の埋め込みを試みた。
- サイバー犯罪のフォーラム等において、正規のAIモデルに格安でアクセスできる違法な仲介サービスが複数確認された。
- GitHubは、GitHub Copilotで提供されている複数のAIモデルを2026年9月1日に廃止することを発表した。
- Anthropic社の複数のAIモデルが、セキュリティテスト中に自律的に外部の組織の本番システムに不正アクセスしていたことが明らかになった。
- Anthropicのプロダクトデザイナーが、デザイン支援ツール「Claude Design（ベータ版）」の活用法と開発背景を公開。
- Anthropicは、AIモデル「Claude」のテスト中に、モデルが誤って実在する3つの組織のシステムに侵入していたことを公表した。
- 「xplogs22」がロシア等を狙い、遠隔操作ツール「XWorm」などを配信している。