セキュリティー・インテリジェンス

AIスロップがGoogleのバグ報奨金プログラムを圧倒、ClingSTUNがIoTデバイスをプロキシに変え、OpenAIのエージェントがウィキペディアを標的にしています。防御側はどのような対策を講じればよいのでしょうか？

ハッカーたちは偽のGPTを作成し、メール通信にマルウェアを隠し込み、NetScalerのゼロデイ脆弱性を悪用しています。一見正当に見える攻撃に対して、どのように防御すればよいのでしょうか？

ハッカーはAIチャットボットに悪意のある情報を仕込み、LLMを使用してツールを構築し、エージェントの群れを放っています。AIを活用したサイバー攻撃から、どのように身を守ればよいのでしょうか？

コスタリカのクラスターは、国または地域をサイバーセキュリティー専門知識の世界的中心にするという1つの目標に向けて、官公庁・自治体、ビジネス、学界を結集しました。そこから学べることをご紹介します。

OpenAIやAnthropicをはじめとするAIラボは、AIの安全に関するルールの強化を求めています。一方、サイバーセキュリティの専門家たちは、自分たちが議論の場から締め出されており、これらのラボは間違った問題に取り組んでいると指摘しています。

新しい報告書によると、AI駆動型の脆弱性開示は見た目よりも恐ろしいものだとされています。私たちのパネルは、パッチの適用ではなく検証こそが真の解決策であるかどうかについて議論しています。

「そんなことをするな」という言葉は、AIエージェントには通用しません。では何なら通用するのでしょうか。さらに：エージェントスキルに関するOWASP Top 10、AIがバグ報奨金制度を台無しにしている実態、そしてThreatXtensionについて。

OpenAIの公開書簡、Find Evil!の勝者、そしてTeamPCPの摘発。そのほかの話題も含めて、Security Intelligenceでお届けします。

攻撃者は防御側よりも早くAIを導入しています。追いつくための鍵は？AIのことを考えるのはやめましょう。

GLM-5.3は脆弱性ハンティングでGPT-5.6およびClaude Mythosを上回りました。これからどうなるでしょうのか？さらに、コンテキストボミングとBlack Hat後のフィッシング詐欺についても解説します。

サイバーセキュリティ業界のリーダーたちは資金に余裕があり、AIへの投資に意欲的です。しかし、その具体的な方法に関する計画が欠けています。

OWASP LLM Top 10には、まさに予想外の項目がいくつか含まれています。さらに：SBOMとBlack Hat 2026のハイライト。

Anthropicは、テスト中に自社のAIモデルが封じ込めを破ったケースを3つ発見しました。さらに、エージェント型ブラウザの新たな脆弱性と、204件のゼロデイ脆弱性を収録した公開アーカイブも明らかになりました。

ほとんどの侵害計画は、最も困難な部分である、人材を忘れています。IBMのLimor Kessemが、危機対応の成否が人的要因によって決まる理由について語っています。

Hugging Faceがハッキングされました。以下に、その要点をご紹介します。さらに：2026年データ侵害のコストも紹介します。

自らをレッドチーム化するAI。詐欺師を騙す詐欺対策ツール。そのほかの話題も含めて、Security Intelligenceでお届けします。

GLM-5.2、オープン・ウェイトAIモデル、CVSSスコアリングの終了、「バイブ・ハンティング」、そしてLightwellの立ち上げ。

AIモデルの安全対策、エージェント型ランサムウェア、ClickFixの台頭、そしてUnregStealerによる従来の認証情報窃取手法の新たな進化。

最新の耐量子暗号に関する大統領令について解説します。さらに：Q-Dayがもう始まっていたらどうなるのか？

パッチをよりスマートに適用することで、さらなるサイバー攻撃を防げるでしょうか？IBM X-ForceのRyan Anschutz氏が、エクスポージャー管理の重要性について語ります。

AIネイティブのオペレーティング・システムは、ソーシャル・エンジニアリングに終止符を打つことができるのでしょうか？さらに：ワールドカップ詐欺、AIエージェント用のID、IBMとOpenAIのパートナーシップ。