セキュリティ＆脆弱性 【geek-terminalニュース】AIエージェント攻撃面の最新情報：Claude Code型環境でプロンプトがマルウェア化する瞬間
📝 本日のニュース概要 以前お伝えしたプロンプトインジェクションとGaslightの続報。今回はClaude Code系の実行環境、DNS TXT経由ペイロード、MCP、ローカル設定、秘密情報ブローカーまで含め、AIエージェント時代の攻撃面...
マルウェア
セキュリティ＆脆弱性 セキュリティ＆脆弱性 【geek-terminalニュース】macOSマルウェアGaslightのAI解析撹乱が示す新しい攻撃面
📝 本日のニュース概要 macOS向けマルウェアGaslightが、AI支援型の解析ツールを混乱させるために偽エラーやプロンプトインジェクション文字列を埋め込んでいたと報じられました。LLMを防御側に入れた瞬間、そのLLM自体が攻撃対象にな...
セキュリティ＆脆弱性 【セキュリティ速報】Arch Linuxの聖域「AUR」で400パッケージ超が侵害か!? インフォスティーラー＆ルートキット混入の噂でギークコミュニティ大炎上
📝 本日のニュース概要 Arch Linuxユーザーに衝撃走る。最大の強みでありアキレス腱でもある「AUR（Arch User Repository）」において、400以上のパッケージが何者かによって侵害され、悪意あるルートキットや情報窃取...
セキュリティ＆脆弱性 【geek-terminalニュース】ChatGPTやClaudeの「公式共有リンク」を悪用したマルウェア感染攻撃『LLMShare』の脅威が浮上
📝 本日のニュース概要 今回は、AIの日常インフラ化を逆手に取った極めて悪質なハッキング手法「LLMShare」の噂について解説します。なんと、ChatGPTやClaudeの公式サイトである「chatgpt.com」や「claude.ai」...
セキュリティ＆脆弱性 【緊急】PyTorch Lightningに「砂虫」襲来？AI訓練を汚染するShai-Huludマルウェアの衝撃
📝 本日のニュース概要 AI開発のデファクトスタンダードであるPyTorch Lightningに、SF小説『Dune』の砂虫（Shai-Hulud）をテーマにしたマルウェアが混入したという疑惑が浮上しています。訓練パイプラインそのものを汚...