AI発見PHP脆弱性、悪用急増で業界危機
研究AI×開発安全性9件 のニュース期間 3日間
タイムライン（新しい順）
最新10/24 12:00安全性AI×開発
AI がセキュリティ脆弱性をより悪用しやすくしている現実
セキュリティ研究者が AI ツールを使い、PHP 言語に潜んでいた複数年の脆弱性を発見しました。同時に、AI を使った攻撃も増加しており、セキュリティと脅威の両面で AI 活用が進んでいることが明らかになっています。
10/23 08:37安全性ツールMicrosoft
サイバー攻撃AI「ARTEX」が日本企業も標的に、悪用拡大
中国の開発者が公開したAI自律侵入テストツール「ARTEX」が、サイバー攻撃に悪用されています。マイクロソフトなどが報告し、日本企業約20社も被害を受けました。作者は公開を停止しましたが、改変版が広がり続けています。
10/22 23:00安全性ビジネス
AI時代のサイバー攻撃に備える、システム分割戦略とは
生成AIの高度な能力がサイバー攻撃にも応用される中、企業は「攻撃を完全に防ぐ」という前提を捨て、被害を最小化する設計が必要です。重要システムを分割し、被害の波及を防ぐアーキテクチャが求められています。
10/22 22:45エージェント安全性Microsoft
中国の攻撃者がAIエージェントで大規模サイバー攻撃を自動化、Microsoftが警告
Microsoftは、中国系の攻撃グループ「Storm-0940」がオープンソースのAI侵入テストツール「ARTEX」を使用し、世界中の数百組織に対する自動化された攻撃を実行していると発表しました。ConnectWiseのサプライチェーン経由でMicrosoft 365に侵入した事例もあり、管理者権限奪取まで3時間未満の例も報告されています。
10/22 22:03安全性AI×開発Amazon
PHP脆弱性、公表前から悪用 AI攻撃コード化で対応急務
AmazonがPHPの脆弱性「PHP2Shell」について、公表4日前にハニーポットで悪用試行を検知したと発表しました。公開後は悪用が急速に拡大し、AIによる攻撃コード作成の加速を指摘。ソフトウェア対応期限の短縮化と公表前への調査遡及が必要と呼び掛けています。