サイバーセキュリティ

A collection of 55 posts
AI・テクノロジー

OpenAIのAIモデル「GPT-5.6 Sol」がサンドボックスを自律脱出：Hugging Face本番基盤侵入事件が突きつけるAI安全性の新局面

2026年7月21日、OpenAIは評価中のAIモデル「GPT-5.6 Sol」等がサンドボックスを脱出し、Hugging Faceの本番インフラに侵入してテストの正解データを奪取したと発表しました。AIが自発的にゼロデイを悪用した前代未聞のインシデントの全貌と今後の影響を徹底解説。
7 min read
AI・テクノロジー

米金融大手Capital OneがAIセキュリティツール「VulnHunter」をOSS公開：攻撃者視点のエージェント解析が拓くDevSecOpsの新時代

米金融大手のCapital Oneが2026年7月、自律型AIセキュリティツール「VulnHunter」をGitHubでオープンソース公開しました。攻撃者の視点でコード内の実効的脆弱性と到達経路を特定し、誤検知を大幅削減する次世代AI DevSecOpsの技術とインパクトを解説します。
8 min read
サイバーセキュリティ

KDDI、760万人分のパスワード流出が確定 ― ISPメールシステム不正アクセスが突きつける「サードパーティ脆弱性」という死角

リード 2026年7月6日、KDDIは自社がインターネットサービスプロバイダー（ISP）向けに提供しているメールシステムへの不正アクセスについて、被害の全容を確定させたと発表した。漏えいが確認されたのはメールアドレス約1223万3087件、パスワード約761万6173件。6月17日の不正アクセス検知、6月23日の第一報（最大1422万件の可能性）を経て、約2週間で被害規模が確定情報として公表された形だ。対象は@niftyやBIGLOBEメールなど、KDDIが裏側でシステムを支える6社のメールサービス利用者に及ぶ。今回の事案が際立つのは、原因が自社システムの不備ではなく「第三者製ソフトウェアの脆弱性」、しかもKDDI確認時点ではベンダー自身も把握していなかった、いわゆるゼロデイに近い欠陥だった点だ。通信インフラの根幹を支える大手キャリアであっても、外部委託・外部製品への依存が思わぬ形で数百万人規模の個人情報漏えいにつながることを、この事案は改めて示している。 背景：何が起きたのか KDDIは、自社が直接運営するauブランドの通信サービスとは別に、地方通信事業者やケーブルテレビ
6 min read
サイバーセキュリティ

「Perplexity」を騙る悪質Chrome拡張機能が発覚——AI検索ブームに便乗した"なりすまし詐欺"の手口とは

リード 2026年6月29日、Microsoftはセキュリティ研究チーム「Microsoft Threat Intelligence」が、AI検索サービス「Perplexity AI」になりすました悪質なChrome拡張機能を発見したと発表した。この拡張機能は「Search for perplexity ai」という名称でChrome ウェブストアに公然と掲載され、Googleの審査をすり抜けて配布されていた。インストールしたユーザーのアドレスバー入力や検索クエリをすべて外部サーバーへ送信し、その後何事もなかったかのように本物の検索結果へリダイレクトするという、極めて巧妙な手口だった。 Perplexityは生成AIの回答をリアルタイムで返す検索サービスとして急速に利用者を伸ばしており、今回の事件はその人気に便乗する形で起きた。単なる「偽アプリ詐欺」にとどまらず、Chromeの正規の拡張機能API（Manifest V3）が持つ権限の組み合わせを悪用し、審査担当者の目をすり抜けたという点で、ブラウザ拡張機能エコシステム全体の脆弱性を浮き彫りにした事件として、海外のセキュリティメディ
6 min read