セキュリティ＆脆弱性 【geek-terminalニュース】Anthropic反蒸留防御、Claudeの推論トークン流出を90〜99%削減か
📝 本日のニュース概要 AnthropicがClaudeへの産業規模の蒸留攻撃に対し、推論トランスクリプトの抽出を防ぐ新防御を導入。preserved thinking、分類器、アカウント停止、課金ルール変更まで、CoTレベルで始まった知能...
AIセキュリティ
セキュリティ＆脆弱性 セキュリティ＆脆弱性 【geek-terminalニュース】AIエージェント境界の最新情報：本番運用の主戦場は“何に触れてよいか”へ
📝 本日のニュース概要 以前お伝えしたAgentOps安全性・外部副作用チャネル問題の続報です。AIエージェントの論点が、賢さやプロンプト術から、実アカウント権限、CRM書き込み、決済、政府フォーム、ライブWeb、低コストサンドボックスまで...
セキュリティ＆脆弱性 【geek-terminalニュース】Claude遮断の最新情報：Webアクセス付きLLMは便利機能ではなく副作用チャネルだった
📝 本日のニュース概要 以前お伝えしたAIエージェント責任論の続報です。AnthropicがClaudeの外部世界との相互作用を含む意図しないモデル行動を調査し、内部評価・強化学習環境などでのライブWebアクセス問題が注目されています。警察...
セキュリティ＆脆弱性 【geek-terminalニュース】暴走AIエージェント責任論の最新情報
📝 本日のニュース概要 以前お伝えしたAgentOps安全策とAWS AgentCore権限境界問題の続報です。Wikipedia改変疑惑、公開Etherpad悪用試行、API過負荷、ラボ責任論、rogue activity分類を横断し、A...
セキュリティ＆脆弱性 【geek-terminalニュース】単一プロンプトでAWS AgentCore横展開疑惑、AIエージェント権限境界の最新情報
📝 本日のニュース概要 Zenity Labsの調査として報じられた、Amazon Bedrock AgentCore上の公開エージェントを入口に同一AWSアカウント・同一リージョン内のエージェント群へ横展開できたという疑惑を深掘り。公式確...
セキュリティ＆脆弱性 【geek-terminalニュース】AIエージェント実行時防護の最新情報
📝 本日のニュース概要 以前お伝えしたAIエージェントの権限境界崩壊問題の続報です。今回は、プロンプトで祈る安全策ではなく、実行時ポリシー、サンドボックス、監査ログ、承認ゲートで止めるAgentOpsの本丸を深掘りします。 【事象の全貌と背...
セキュリティ＆脆弱性 【geek-terminalニュース】C2PA時間攻撃の最新情報
📝 本日のニュース概要 以前お伝えしたC2PA署名偽造や写真真正性の続報です。David Buchananが公開したC2PAのタイムスタンプ信頼境界を突くPoCを、署名・TSA・exclusions仕様・コミュニティ反応から深掘りします。 ...
セキュリティ＆脆弱性 【geek-terminalニュース】AppleがmacOS Full Disk Accessを厳格化、AIエージェント時代の権限設計がTCC主戦場へ
📝 本日のニュース概要 以前お伝えしたAIエージェントの権限境界問題の続報です。Appleが2026年10月2日、AIエージェントによる広範なローカルデータアクセスの新リスクを理由に、macOSのFull Disk Accessへ追加制御を...
セキュリティ＆脆弱性 【geek-terminalニュース】readonly DBすら安全ではない、AIエージェント権限境界崩壊の最新情報
📝 本日のニュース概要 以前お伝えしたAIエージェントのサンドボックス、DNS到達、AIワーム、OpenShell系の続報です。今回は単一製品ではなく、readonly Postgres、公開スクリーンショット流出、Agent ID、ランタ...
ロボティクス＆エージェント 【geek-terminalニュース】OpenAI Dotsの最新情報：常時稼働AIが“自分のクラウドPC”を持つ時代へ
📝 本日のニュース概要 OpenAIがDevDay 2026で発表した常時稼働型エージェント「Dots」を深掘り。GPT-6 Astra、独自クラウドコンピューター、4,000以上のアプリ接続、承認ルール、監査可能性、そしてRedditで噴...