AIセキュリティの記事
「AIセキュリティ」に関連するAIニュースと解説、124本。新しい順に並べています。
AIセキュリティ の記事:124件
AIエージェントの`rm -rf`を実行前に止める「Doberman」 自己申告ベンチマークを読むと見えてくる限界
AIエージェントの`rm -rf`を実行前に止める「Doberman」自己申告ベンチマークを読むと見えてくる限界
検証
LEI・DUNS・IANA番号 企業を指す既存の複数のID体系を1本のURIにまとめるGLUE Identifiersを読む
LEI・DUNS・IANA番号企業を指す既存の複数のID体系を1本のURIにまとめるGLUE Identifiersを読む
研究
『誰の代理でこのAPIを叩いたか』をトークンに刻む OAuth Transaction Tokensのエージェント拡張を読む
『誰の代理でこのAPIを叩いたか』をトークンに刻むOAuth Transaction Tokensのエージェント拡張を読む
研究
マイクロサービスの『ワークロード身元』標準がAIエージェントにも使われ始めている WIMSEとエージェント適用ドラフトを読む
マイクロサービスの『ワークロード身元』標準がAIエージェントにも使われ始めているWIMSEとエージェント適用ドラフトを読む
研究
GPT-6 Astra公開 自社比較表では首位、独立指標では5位、価格はFable 5.1と同額の$10/$50
GPT-6 Astra公開自社比較表では首位、独立指標では5位、価格はFable 5.1と同額の$10/$50
モデル
AIエージェント版DNSは失効していた 『agentdns://』が目指した自然言語検索・統一課金の中身
AIエージェント版DNSは失効していた『agentdns://』が目指した自然言語検索・統一課金の中身
研究
『発行』ではなく『導出』する権限モデル 中央の認可サーバーを頼らないAgentEnvelopeを読む
『発行』ではなく『導出』する権限モデル中央の認可サーバーを頼らないAgentEnvelopeを読む
研究
`pip install dspy[deno]`だけでインストールが完結 DSPyがコード実行サンドボックスの穴を5つ塞いだ話
`pip install dspy[deno]`だけでインストールが完結DSPyがコード実行サンドボックスの穴を5つ塞いだ話
検証
GPUのメモリを殴る研究が、なぜ賞を総なめにしているのか GPUHammer→GPUBreach→GPUThorの受賞歴を追う
GPUのメモリを殴る研究が、なぜ賞を総なめにしているのかGPUHammer→GPUBreach→GPUThorの受賞歴を追う
研究
趣味の気球追跡サイトが軍需インフラになった話 市民運営の可視化サイト2つを一次ソースで読む
趣味の気球追跡サイトが軍需インフラになった話市民運営の可視化サイト2つを一次ソースで読む
業界
Google、Gemini 3.8 Flashと3.8 Flash Cyberを発表 6週間で3本目のFlash、Opus 5の7分の1の値段で金融・法務・長尺動画のベンチは上、汎用エージェントは19.1%対51.8%
Google、Gemini 3.8 Flashと3.8 Flash Cyberを発表6週間で3本目のFlash、Opus 5の7分の1の値段で金融・法務・長尺動画のベンチは上、汎用エージェントは19.1%対51.8%
モデル
2.4億DL超のRustクレートarrayrefが乗っ取られた4時間 base64のC2アドレスと『非yank版へどうぞ』の罠
2.4億DL超のRustクレートarrayrefが乗っ取られた4時間base64のC2アドレスと『非yank版へどうぞ』の罠
業界
ChatGPT AtlasとPerplexity Comet 「ブラウザにAIを埋め込む」2社のアプローチと、OpenAI自身が認めるリスク
ChatGPT AtlasとPerplexity Comet「ブラウザにAIを埋め込む」2社のアプローチと、OpenAI自身が認めるリスク
プロダクト
AIボットへの課金をHTTP 402で 『失効済み』のIETF個人ドラフトHAPが提案していたこと
AIボットへの課金をHTTP 402で『失効済み』のIETF個人ドラフトHAPが提案していたこと
研究
1.52MBのバイナリが3.5msでコンテナを起動する ルートレスサンドボックス「kern」をAI生成コードの実行にどう使うか
1.52MBのバイナリが3.5msでコンテナを起動するルートレスサンドボックス「kern」をAI生成コードの実行にどう使うか
検証
OSキーチェーンが無い環境でもMCP InspectorがOAuthの秘密を保持できるように AES-256-GCM暗号化と「壊れたら書き込まない」設計
OSキーチェーンが無い環境でもMCP InspectorがOAuthの秘密を保持できるようにAES-256-GCM暗号化と「壊れたら書き込まない」設計
検証
MCPサーバーの41%が無認証 それを封筒で包んで守るMCPS(MCP Secure)を読む
MCPサーバーの41%が無認証それを封筒で包んで守るMCPS(MCP Secure)を読む
研究
冗談で登録したドメインが、いつの間にか戦争の当事者になっていた SondeHubを巡る顛末
冗談で登録したドメインが、いつの間にか戦争の当事者になっていたSondeHubを巡る顛末
業界
『Tailscale抜きのTailscale、Tailscale製』 netcat風ツールTailcatが使う仕組みを読む
『Tailscale抜きのTailscale、Tailscale製』netcat風ツールTailcatが使う仕組みを読む
検証
Windows 11のAIエージェントは個人フォルダに常時アクセスする 「Agent Workspace」機能を確認した
Windows 11のAIエージェントは個人フォルダに常時アクセスする「Agent Workspace」機能を確認した
プロダクト
OpenAI、Astraを史上初の「Critical」に正式指定 評価中にゼロデイを2件自力発見、同じ日にAnthropicは逆方向へ
OpenAI、Astraを史上初の「Critical」に正式指定評価中にゼロデイを2件自力発見、同じ日にAnthropicは逆方向へ
業界
Google ADKにModel Armorガードレールが標準搭載 「スクリーニングに失敗したら通す」ではなく「失敗したら塞ぐ」を既定にした設計
Google ADKにModel Armorガードレールが標準搭載「スクリーニングに失敗したら通す」ではなく「失敗したら塞ぐ」を既定にした設計
検証
人気Rustクレートarrayrefが乗っ取られ、ビルド時にマルウェアを実行していた 245百万DLの依存先で何が起きたか
人気Rustクレートarrayrefが乗っ取られ、ビルド時にマルウェアを実行していた245百万DLの依存先で何が起きたか
研究
『いいですね、では予約します』の誤解を防ぐ LLMを経由しない人間確認プロトコルCHEQを読む
『いいですね、では予約します』の誤解を防ぐLLMを経由しない人間確認プロトコルCHEQを読む
研究