セキュリティ＆脆弱性 【geek-terminalニュース】本番AIエージェントの注入耐性不足、外部コンテンツ時代の最新防御論
📝 本日のニュース概要 以前お伝えしたClaude Code型攻撃面やGaslight系プロンプトインジェクションの続報です。今回は特定製品ではなく、外部Web、文書、メール、RAG、MCPを読む本番AIエージェント一般に広がる注入耐性不足...
AIセキュリティ
セキュリティ＆脆弱性 商用巨大LLM 【geek-terminalニュース】Claude Fable 5安全ルートの最新情報
📝 本日のニュース概要 以前お伝えしたClaude Fable 5再公開の続報です。今回は再公開そのものではなく、安全分類器、利用枠、Claude Codeの短縮システムプロンプト、そして商用LLMをどうルーティングして使うべきかという運用...
セキュリティ＆脆弱性 【geek-terminalニュース】Claude Code事故の最新情報：削除疑惑、30日ログ消失、隠し国別フラグが示すAI開発環境リスク
📝 本日のニュース概要 以前お伝えしたClaude Code攻撃面とAI開発ログ監査の続報です。Reddit発の破壊的削除疑惑、The Registerが報じた30日transcript削除、The Decoderが報じた中国ユーザー識別コ...
セキュリティ＆脆弱性 【geek-terminalニュース】macOSマルウェアGaslightのAI解析撹乱が示す新しい攻撃面
📝 本日のニュース概要 macOS向けマルウェアGaslightが、AI支援型の解析ツールを混乱させるために偽エラーやプロンプトインジェクション文字列を埋め込んでいたと報じられました。LLMを防御側に入れた瞬間、そのLLM自体が攻撃対象にな...
セキュリティ＆脆弱性 【geek-terminalニュース】Webデータ汚染網がAI検索・RAGの現実認識を曲げる時代へ
📝 本日のニュース概要 以前お伝えしたモデル抽出・ポイズニング問題の続報。今回はモデルそのものではなく、AIが参照するWebデータ基盤、検索インデックス、RAG用ナレッジソースが攻撃面になりつつある問題を深掘りします。 以前お伝えしたモデル...
セキュリティ＆脆弱性 【セキュリティ】耳に聞こえないサイレント命令でAIを遠隔操作？物理レイヤーの能動プロンプトインジェクション「AudioHijack」の衝撃
📝 本日のニュース概要 YouTubeやポッドキャストの音響の裏に、人間には聞こえない超音波の『サイレント命令』を忍び込ませ、デバイスのAIアシスタントを物理空間から直接ハックする――。Redditなどの海外コミュニティで今、音声認識パイプ...
ローカルLLM 【geek-terminalニュース】Qwen3.6「検閲除外」の狂気。85時間の重み鑑識が暴いた脳外科手術の真実
📝 本日のニュース概要 2026年5月、ローカルLLM界隈を震撼させている「検閲解除（Abliteration）」の真偽。以前お伝えしたHeretic公開以降、乱立するアンセンサードモデルに対し、有志が85GPU時間を投じて「重みレベルの鑑...
セキュリティ＆脆弱性 【衝撃】Grok 4.3を「口車」でハック？20万ドル送金成功の報告とAIソーシャルエンジニアリングの脅威
📝 本日のニュース概要 AIエージェントが金融決済権限を持つ時代の「最悪のシナリオ」が現実味を帯びてきました。以前お伝えした「AIの論理脆弱性」の続報として、今回はxAIの最新モデル『Grok 4.3』を標的とした、20万ドル（約3000万...
セキュリティ＆脆弱性 【緊急】PyTorch Lightningに「砂虫」襲来？AI訓練を汚染するShai-Huludマルウェアの衝撃
📝 本日のニュース概要 AI開発のデファクトスタンダードであるPyTorch Lightningに、SF小説『Dune』の砂虫（Shai-Hulud）をテーマにしたマルウェアが混入したという疑惑が浮上しています。訓練パイプラインそのものを汚...