AIセキュリティコラム

新着記事

1. 2026.10.22AIリスク

   ① Hugging Faceの侵害事例に学ぶ、AIエージェントと本番環境の境界

   評価用エージェントがネットワークの制限を越えました。パッケージプロキシ、漏えいした認証情報、本番のワーカーが一つの侵入経路になることを示す事例です。

2. 2026.10.22AIリスク

   ② 日本のアプリ・API攻撃から学ぶ、サーバー側の認可

   JPCERT/CCは、AIを用いたスキャンとAPIへの攻撃を報告しました。アプリから判明する情報、APIが許す操作、バックエンドの接続先をそれぞれ確認します。

3. 2026.10.22AIリスク

   ③ opencodeが文書の作成に使われたフィッシング、Windowsの実行経路を追う

   自然な文章と整った体裁の文書に、実行可能なショートカットが紛れることがあります。ZIPからPowerShell、外部ダウンロード、タスク登録までの動作を追います。

4. 2026.10.22AIリスク

   ④ ARTEXで攻撃はどう進むか、公開サービスから内部ネットワークまで

   金融機関を狙った攻撃と、別途行われた実験を手がかりに、エージェントが探索やツール実行をどう加速させるかを考えます。

5. 2026.10.22AIリスク

   ⑤ HermesとOpenClawを使った政府機関への攻撃、APIと認証を見直す

   調査では、公開APIからアカウントとシングルサインオンを経由し、内部サービスとデータに至る経路が示されました。