Microsoft、AI製アプリの91%に穴 Geminiは鍵を直書きした
AIに作らせて公開されているWebアプリ200件のうち91%に脆弱性があったと、Microsoftなどの研究者が発表しました。プロンプトに「本番運用に耐えるも…
TAG
セキュリティ
Dark Sourcery、AIの答えに偽の連絡先を混ぜて374社を狙った
AIに企業の連絡先を聞くと偽の番号やログインページが返るよう仕向ける攻撃「Dark Sourcery」が報告された。標的はChatGPTやGeminiやGoogle検索のAI…
ChatGPTに学習させない設定をしても高評価を1回押すと会話ごと使われる
ChatGPTの設定で切れるのは、新しい会話を学習に使うかどうかだけです。公式ページには、そのあと高評価のボタンを押すと会話全体が学習に使われる場…
Claude Maxの偽サイトが出現、Googleの認証ごと1万人を狙う
Claude Maxを1万人限定で無料にすると偽るフィッシングサイトをセキュリティ企業Malwarebytesが発見し警告しました。月額200ドル（約3万円）相当のプ…
月200ドルのClaudeで8社に侵入して気づけたのは1社だけだった
セキュリティ企業Hacktronの研究者3人がAnthropicのClaudeを使い、72時間でOpenAIの社員アカウントを乗っ取ってコードリポジトリに到達しました。報…
Claude月200ドル会員のトークンが盗まれ12分で半分消えた
Claude Max月200ドル会員のトークンが第三者に盗まれる被害が複数報告された。12分で0%から49%まで跳ねた例もある。Anthropicはセッション無効化と返…
Copilotに文書を読ませると感染が広がるAIワーム、修正3回・報告144日後も防げていない
CopilotにWord文書を読み込ませるだけで、文書に隠された命令が実行され別の文書にも広がる「AIワーム」が報告された。Microsoftは修正を3回行ったが…