Anthropic、OSSの問題を493件発見 Macの標準は直っていない
AnthropicはClaudeでオープンソース25件の攻撃対象領域を洗い出し、493件の問題を見つけた。OpenSSHでは認証前に届くコードの約5分の1が減り、修正は…
TAG
セキュリティ
Meta、Museの共有リンク6800件超が第三者に見えた 日本は未提供だ
MetaのAIエージェント「Muse」で共有した会話のリンクが、受け取っていない第三者にも見つけられる状態だった。セキュリティ企業のClarocが6800件以…
OpenCode、APIキー流出を報告 400ドルの請求は上限で止まらない
OpenCodeの運営元が10月17日に侵入され、Console利用者の1.4%のAPIキーが漏れた可能性があります。Anthropicで400ドルの不明な請求が出たとの報告も…
チャットGPTはバレる？検出ツール3本の判定と誰に見られるかを紹介！21本の結果がわかる
チャットGPTがバレるかは、書いた文章が見抜かれるかと何を聞いたかを誰かに見られるかの2つに分かれます。AInformation編集部はAIの文9本と人が書い…
Geiger、AIエージェントを0.26秒で一覧 スキルは50本で切れる
PCに入っているAIエージェントやMCPサーバー、AI拡張機能を無料で洗い出すGeigerが公開された。編集部のMacで流すと0.26秒で65件が出た。ただしClaud…
Microsoft、AI製アプリの91%に穴 Geminiは鍵を直書きした
AIに作らせて公開されているWebアプリ200件のうち91%に脆弱性があったと、Microsoftなどの研究者が発表しました。プロンプトに「本番運用に耐えるも…
Dark Sourcery、AIの答えに偽の連絡先を混ぜて374社を狙った
AIに企業の連絡先を聞くと偽の番号やログインページが返るよう仕向ける攻撃「Dark Sourcery」が報告された。標的はChatGPTやGeminiやGoogle検索のAI…
ChatGPTに学習させない設定をしても高評価を1回押すと会話ごと使われる
ChatGPTの設定で切れるのは、新しい会話を学習に使うかどうかだけです。公式ページには、そのあと高評価のボタンを押すと会話全体が学習に使われる場…
Claude Maxの偽サイトが出現、Googleの認証ごと1万人を狙う
Claude Maxを1万人限定で無料にすると偽るフィッシングサイトをセキュリティ企業Malwarebytesが発見し警告しました。月額200ドル（約3万円）相当のプ…
月200ドルのClaudeで8社に侵入して気づけたのは1社だけだった
セキュリティ企業Hacktronの研究者3人がAnthropicのClaudeを使い、72時間でOpenAIの社員アカウントを乗っ取ってコードリポジトリに到達しました。報…