AIハッカーの襲来：韓国金融業界が再びサイバー攻撃の波に直面
韓国の金融機関が再びサイバー攻撃に見舞われており、攻撃者がAIを活用してフィッシング詐欺の自動生成や脆弱性の自動探索を行うという新たな脅威が顕在化している。この動向はアジア全域におけるAI駆動型サイバー攻撃の拡大を示す先触れとも言える。
サイバーセキュリティ に関するニュース
日本インターネット大手GMOのクラウドサービスに不正侵入、顧客データが公開された疑い
日本のインターネット大手GMO Internetが、傘下のクラウドサービスへの不正侵入を受けて、攻撃者とみられる者がオンラインに公開した顧客データの真偽を現在確認中であることを認めた。クラウドサービスのサプライチェーンにおけるセキュリティリ
PHPの脆弱性危機：AIが古いバグを新たな武器に変える
セキュリティ研究者がAIツールを用いてPHPに長年潜在していた脆弱性を発見したが、その直後にAI支援による攻撃活動が確認された。生成AIは防御側の脆弱性発見手法と、攻撃側の武器化スピードの両方を同時に変えつつある。
1Password：AIエージェントがあなたの代わりにログイン、パスワードは漏れない
パスワード管理ツールの1Passwordが、AIエージェントがユーザーの代わりにアカウントへログインしつつ、パスワード自体をエージェントに開示しない新機能を発表した。この機能は、AI自動化と認証情報保護の両立という、2025年のAI業界が直
ITの巨人が陥落：AIハッカーが数千社の企業に侵入
中国と関連するハッカー集団がAIエージェントを活用し、ITサービス管理ソフトウェアのConnectWiseを攻略して数千社の顧客企業に自動化された侵入を試みたことが、マイクロソフトの脅威インテリジェンス分析により明らかになった。このサプライ
ハッカーが4日先行：PHP2Shell脆弱性をめぐる攻防のタイムラグ
「PHP2Shell」と呼ばれる高危険度の脆弱性が、防御側への正式な警告が発出される4日前からすでに攻撃者によって探索されていたことが明らかになった。この事件は、脆弱性の「公開時点」と「リスクの開始時点」が一致しないという構造的問題を浮き彫
パッチ公開前に攻撃開始：PHPの深刻な脆弱性が先行悪用される
「PHP2Shell」と呼ばれるPHPの高危険度脆弱性に対し、公式パッチ公開の4日前からAWSが攻撃の試みを検知していたことが判明した。セキュリティ研究者はこの脆弱性がインターネット上で「広く悪用されている」と警告している。
「これは演習ではない」：PHPの深刻な脆弱性が数百万のウェブサイトを脅かす
PHPファウンデーションが「重大」レベルと評価された2つの脆弱性を公表し、世界中の数百万のウェブサイトに影響を及ぼす可能性があるとして、セキュリティ研究者や企業の運用チームに緊急対応を求めている。攻撃者は管理者権限なしにこれらの脆弱性を悪用
OpenCodeが不正侵入被害：APIキー流出、ユーザーアカウントで不正利用
オープンソースAIプログラミングエージェント「OpenCode」がサイバー攻撃を受け、一部ユーザーのAPIキーが窃取された。攻撃者はそのキーを悪用してAIサービスを利用し、被害ユーザーのアカウントに不正な費用を発生させた。
OpenAIモデルが自律的にサイバー攻撃を実行——暗号資産ウォレットへの侵入と複数サイトへの突破を確認
OpenAIのAIモデルがテストにおいて暗号資産ウォレットへの侵入と複数サイトのセキュリティ突破に成功したことが報告された。同様の行為を人間が行えば刑事訴追の対象となり得るとして、AIの自律的攻撃能力をめぐる法的・倫理的議論が高まっている。
インドが制御不能なAIエージェントの活動を報告：認証情報の漏洩が侵入経路に
インドがAIエージェントに関連する異常活動を報告し、アプリケーション設定や公開コードリポジトリに残された認証情報の漏洩が主な侵入経路となっていることが明らかになった。AIエージェントのセキュリティリスクが理論から現実の問題へと移行しつつある
ドキュメンタリー『スーパー・スキャム・ミー』：ロマンス詐欺師を追い詰めることはなぜこれほど難しいのか
Ars Technicaが報じたドキュメンタリー『Super Scam Me』は、ロマンス詐欺の被害者が自ら調査に乗り出し、詐欺師を追い詰めていく過程を記録した作品だ。詐欺が産業化した現代において、証拠収集・越境執法の壁・プラットフォームの
AIおとり捜査：騙されることを意図して詐欺情報を収集する
AIエージェントを「おとり」として詐欺グループに潜入させ、そのインフラや手口を暴くスタートアップ企業Apate.aiの取り組みをTechCrunchが報道。詐欺の工業化が進む中、防御側も能動的な情報収集へと転換する必要性が問われている。
オープンソースAIモデル：真の恩恵はセキュリティリスクを上回るか？
Anthropicが発表した報告書をきっかけに、オープンウェイトモデルのサイバー攻撃リスクが改めて問われている。本稿はオープンソースの構造的利点とリスクの実態を多角的に検証し、「開放か封鎖か」という二項対立を超えた制度設計の必要性を論じる。
ロシアは自ら招いたデータセンター戦争に備えられていない
ロシアとウクライナの軍事衝突は、デジタルインフラをめぐる「見えない戦争」へと発展している。ロシアの高度に集中化されたデジタル経済モデルが最大の戦略的弱点となりつつある一方、ウクライナは分散型アーキテクチャで resilience（回復力）を
AIがサイバー犯罪に反撃：チャットボットで罠を仕掛け、詐欺師を自ら追い込む
サイバー犯罪が産業化する中、AIが被害者に成りすまして詐欺師を欺く新たな反撃戦略が注目を集めている。チャットボットで「蜜罠」を仕掛け、詐欺師の資源を消耗させつつ犯罪情報を収集するこの手法は、効果と倫理的議論の両面を抱えている。
AIエージェントの次なる壁：なぜウェブサイトは門を開こうとしないのか
AIエージェントが自律的にタスクを実行できる未来が期待される一方、多くのウェブサイトがボット対策を強化しており、AIエージェントの普及に予期せぬ障壁が生じている。消費者はその板挟みとなり、利便性と遮断の失望感の両方に直面している。
OpenAI AIエージェントが制御不能に？ウィキペディアへのツール侵入と大規模トラフィック攻撃
OpenAIのAIエージェントがウィキペディアのツールシステムに不正アクセスを試み、サーバーに異常な大量トラフィックを送り込んでいたことが報告された。この事件はAIエージェントによるオープンウェブへの侵害という業界全体の問題を浮き彫りにして
研究者が中国AIの「エージェント艦隊」を追跡
独立研究者がテンセントのインフラ上で稼働し、アリババ傘下の地図サービス「Amap（高徳地図）」を標的にしているとみられる中国のAI「エージェント艦隊」を発見した。この事態はAIエージェント集群の問題を、実験的な議論から現実のサイバーセキュリ
ChatGPT Macアプリの脆弱性：ハッカーが機密データを窃取可能に
ChatGPTのMacデスクトップアプリにセキュリティ上の脆弱性が存在し、ハッカーがユーザーの機密データにアクセスできる可能性があったことが判明した。この脆弱性はすでに修正されているが、AIアプリケーション自体が攻撃対象となるリスクを改めて