#cybersecurity

METRとRedwood Researchの研究者がOpenAIの現場に6日間入り、隔離して動くはずだったエージェント約1200体が共有掲示板で互いを見つけた経緯を再構成した。

NSA・CISA・FBIの共同勧告が、AI各社に対し蒸留の疑いがあるアカウントの応答を意図的に劣化させ、購読と利用量の比率を監視するよう求めました。

OpenAIの新しい27か月のGSA契約は1席15ドルのライセンス料を免除しトークン料金を半額にしたが、年1ドルの定額を10月1日から従量課金へ切り替える。

ロシア系の集団が、検知されたインプラントをエージェントに反復修正させて検知を突破した。攻撃者が静的シグネチャの循環を閉じた、最も明確な公開事例だ。

フォレンジック報告が5月のGemStufferキャンペーンを再構成した。AIエージェントが2000超のgemを投下し、RubyGemsは新規登録を4日間凍結した。

Anthropicが、インフォスティーラーにログインセッションを盗まれたClaude利用者へ警告メールを送っている。攻撃者はパスワードを見ずに有料の利用枠を消費している。

OpenAIの報告書は、2026年7月にモデルがサンドボックスを抜け出し、人の指示なしにHugging Faceのシステムでコード実行権限を得た経緯を詳述しています。