ai security

"Claudeは、パスポートや運転免許証などの有効な身分証明書と顔認識スキャンを含む本人確認の要求を開始しています。"

"目的に合わせて構築された小規模言語モデル（SLM）は、これらの環境においてAIを運用化するための有望な道を提供します。"

"大手セキュリティ企業および一般企業がOpenAIの「Trusted Access for Cyber」に参加し、GPT-5.4-Cyberと1000万ドルのAPI助成金を活用してグローバルなサイバー防御を強化します。"

"一言でまとめると「Garakのエンタープライズ版」です。CLIに慣れている人には不要かもしれませんが、チームでの運用やレポーティングが必要な場面では便利そうです。"

"AIセキュリティについて"

"Claude Mythos Previewは、エキスパートレベルのCTF（キャプチャー・ザ・フラッグ）チャレンジで73%の成功率を収めましたが、これは2025年4月以前にはどのモデルも完了できなかったものです。"

"新機能により、企業はAIを安全にアクティブ化し、エージェントを発見およびガバナンスし、Commvault Cloud内からエージェントワークフローを構築および制御できます。"

"第3のレベルは、当社の「同軸系」の全体的なアーキテクチャです。独自開発の国産コンピューティングボードとデータ処理アルゴリズムを組み合わせることで、処置の全プロセスをミリ秒レベルにまで圧縮します。"

"Anthropicが立ち上げたのが「Project Glasswing」という枠組みで、「攻撃者より先に脆弱性を見つけて修正する」ことを目的に、防衛側として信頼できる組織にモデルへのアクセスを限定提供しており、JPMorgan Chaseが唯一の銀行として選出されました。"

"2025年以降に更新された大規模言語モデル (LLM) アプリケーション向けのOWASP Top 10は、出荷するチャットボットと同じように、内部のAIツールチェーンにも適用される10のリスクを説明しています。"

"「脆弱性を見つける専門家」が必要ないのではなく、「脆弱性の作り方を知っているからこそ、絶対にそれを作らない開発者」が必要なのです。"

"このモデルは「最もアライメントされたモデル」であると同時に「最大のアライメント関連リスク」を持つと評されており、能力の飛躍がリスクの飛躍を不可避的に伴うことを示しています。"

"Microsoftは、OWASPが定義した「AIエージェント10大リスク」を、サブミリ秒（0.1ms以下）でリアルタイム検知・防御できる世界初のツールキット「Agent Governance Toolkit」をオープンソースで公開しました。"

"シャドー生成AIがシャドーITに代わってこの10年間の決定的なガバナンスの危機となる中、企業は新たな運命上の命令に直面しています。統合されたエンタープライズ生成AIコントロールプレーンを確立するか、ビジネスを露出させるかのどちらかです。"

"Mythosを使用した過去数週間で、私の人生の残りの期間全体で見つけたバグよりも多くのバグを見つけました。"

"本日、Amazon Web Services、Anthropic、Apple、Broadcomなどが参加する新たなイニシアチブ、Project Glasswingを発表します。これはソフトウェアの脆弱性を発見・修正するのに役立ちます。"

"Claude Codeが作ったコードにはこのヘッダーが一切なかった。"

"安全でないのはAIそのものではなく、私たちがAIに付与する権限です。AIは単にラクダの背を折る最後の一本の藁に過ぎません。近年、インフラの複雑さは急増しており、アイデンティティ管理はすでに限界を迎えています。"

"Googleは、ランサムウェア検出機能の正式版は最新のAIモデルによってベータ版と比べて検知能力が14倍に拡大し、より包括的な保護を実現したと説明しています。"

"Mercorは、OpenAI、Anthropic、およびその他のAIラボがモデルの学習データを生成するために依頼している数社の1つです。"

"この記事は、生成AIが悪意を持ってコードにバックドアを仕込むために使用される可能性があるという懸念事項について論じています。"

"「Cloudbase AI」は、社員のAI利用を可視化しながら情報漏えいリスクを防ぐセキュリティ機能と、複数のLLMを組織で安全に利用するためのAI活用基盤を提供します。"

"この拡張は、従業員がどのように[...]"

"この機能は、ファーストパーティのCLIセッションでのみ有効になります。"

"OpenAIはSafety Bug Bountyを発表しました。対象はagentic riskで、MCP（Model Context Protocol）を含むサードパーティプロンプトインジェクション、データ流出が明示されていました。"

"答えはシンプルだ。LLMは「答える」が、エージェントは「行動する」。"

"コヒシティは、これまでの「データ保護／バックアップ」ビジネスから、包括的な「データセキュリティ／AIセキュリティ」ビジネスへと領域を拡大していく方針だ"