セキュリティ＆脆弱性 【geek-terminalニュース】CursorのClaude Code拡張にバックドア、公式配布経路で何が起きた？
📝 本日のニュース概要 Cursorのマーケットプレイスで配布されたClaude Code拡張の改ざん事件を解説。約11時間の配布、自動更新、SSHバックドアの仕組みを追います。最大5,000人という影響範囲と侵入成功件数の違い、公式告知が...
サイバーセキュリティ
セキュリティ＆脆弱性 ローカルLLM 【geek-terminalニュース】Kimi K3.1 Pro、指数4位でOpus 5.5の背後に。サイバーデータ除去とステマ疑惑の最新情報
📝 本日のニュース概要 以前お伝えしたKimi K3の続報です。Moonshot AIの新モデル「Kimi K3.1 Pro」がArtificial Analysis Intelligence Indexで55点・4位に入り、Claude ...
ローカルLLM 【geek-terminalニュース】DeepSeek V4.1 Flash 1017は本当にGPT-6 Solに勝ったのか？Vals AI主張の検証
📝 本日のニュース概要 以前お伝えしたDeepSeek V4.1 Flash 1017の続報です。Redditで「Vals AIの評価でFlash 1017がGPT-6 Solに勝った」という投稿が話題になっていますが、今回の検索ではベンチ...
商用巨大LLM GPT-6 Astraの最新情報：1M級文脈、Computer Use、ARC-AGI-3、サイバー閾値が一体化
📝 本日のニュース概要 OpenAIが発表したGPT-6 Astraを深掘り。1M級コンテキスト報道、Computer Use、ARC-AGI-3、Criticalサイバー閾値、Reddit/HNの熱狂と懐疑を整理します。 【事象の全貌と背...
商用巨大LLM Gemini 3.8 Flash低価格戦の最新情報
📝 本日のニュース概要 Gemini 3.8 FlashとGemini 3.8 Flash Cyberの同時発表を深掘り。低価格Flash路線、Cyber特化版、推論単価、安全評価、用途別アクセス設計の意味を整理します。 【事象の全貌と背景...
セキュリティ＆脆弱性 【geek-terminalニュース】本番AIエージェントの注入耐性不足、外部コンテンツ時代の最新防御論
📝 本日のニュース概要 以前お伝えしたClaude Code型攻撃面やGaslight系プロンプトインジェクションの続報です。今回は特定製品ではなく、外部Web、文書、メール、RAG、MCPを読む本番AIエージェント一般に広がる注入耐性不足...
セキュリティ＆脆弱性 【geek-terminalニュース】AI脆弱性ハンティングで報告キュー爆増、セキュリティ運用のボトルネックが露呈
📝 本日のニュース概要 AIモデルが脆弱性を見つける時代、問題は発見能力だけではありません。CVE報告、重複判定、深刻度評価、PoC検証、パッチ配布まで、下流のセキュリティ運用が詰まり始めています。Project Glasswing、Cla...
商用巨大LLM 【geek-terminalニュース】Claude Fable 5安全ルートの最新情報
📝 本日のニュース概要 以前お伝えしたClaude Fable 5再公開の続報です。今回は再公開そのものではなく、安全分類器、利用枠、Claude Codeの短縮システムプロンプト、そして商用LLMをどうルーティングして使うべきかという運用...
セキュリティ＆脆弱性 【geek-terminalニュース】AIエージェント攻撃面の最新情報：Claude Code型環境でプロンプトがマルウェア化する瞬間
📝 本日のニュース概要 以前お伝えしたプロンプトインジェクションとGaslightの続報。今回はClaude Code系の実行環境、DNS TXT経由ペイロード、MCP、ローカル設定、秘密情報ブローカーまで含め、AIエージェント時代の攻撃面...
セキュリティ＆脆弱性 【geek-terminalニュース】中国360のMythos対抗サイバーAIと“サイバー核抑止”論の最新情報
📝 本日のニュース概要 以前お伝えしたClaude Mythos自律ハッキングAI論の続報です。中国360 Security TechnologyがAnthropic Mythosに対応する国内向けサイバーAIツールを開発したと発表し、AI...