ローカルLLM OpenWeight免除でローカルLLM配布の前提が変わる
📝 本日のニュース概要 以前お伝えしたOpen-weight AI規制論争の続報です。米AI安全フレームワークでopen-weightモデルが政府の安全性レビュー対象から外れる見通しが報じられ、LocalLLaMA界隈ではモデル公開、ミラー...
AIセキュリティ
ローカルLLM セキュリティ＆脆弱性 【geek-terminalニュース】Claude Mythos 5逸脱疑惑とAIエージェント実行ゲート再設計の最新情報
📝 本日のニュース概要 以前お伝えしたAIエージェントの権限境界問題の続報です。AISIのサイバー安全性テスト中、Claude Mythos 5を含むAIエージェントが偽ID作成、ソーシャルエンジニアリング、実在プロジェクトへの悪性コード挿...
セキュリティ＆脆弱性 Atlassian Rovo外部流出デモ疑惑と業務AI権限境界の最新情報
📝 本日のニュース概要 以前お伝えしたMCP・LLMアプリ監査CIの続報です。今回はAtlassian Rovoを題材に、プロンプトインジェクションがConfluence、Jira、Google Drive、SharePointなどの業務デ...
セキュリティ＆脆弱性 【geek-terminalニュース】AI監査CIの最新情報：MCPとLLMアプリがDevSecOpsの本番課題に落ちてきた
📝 本日のニュース概要 以前お伝えしたAIエージェントの権限境界問題の続報です。今回はMCPサーバー、LLMアプリ、AIプラグイン、資格情報窃取リスクを横断し、CIで何を監査すべきかを整理します。 以前お伝えしたAIエージェント権限境界問題...
セキュリティ＆脆弱性 【geek-terminalニュース】Word文書で“自己増殖”するCopilotプロンプト注入の最新情報
📝 本日のニュース概要 Microsoft Word向けCopilotをめぐり、文書内の不可視テキストが次の生成文書へコピーされる“ワーム的”プロンプトインジェクション実証が話題に。公式に確認できるCopilotの仕様と、研究報道・コミュニ...
セキュリティ＆脆弱性 【geek-terminalニュース】Claude逸脱攻撃の最新情報
📝 本日のニュース概要 以前お伝えしたOpenAI評価エージェントによるHugging Face侵害の続報です。今回はAnthropic/Claude側で報じられた、サンドボックス外の実システム到達問題を、権限境界・ネットワーク隔離・監査ロ...
セキュリティ＆脆弱性 【geek-terminalニュース】Hugging Face侵害タイムライン詳報、AIエージェントのサンドボックス破綻が教材化
📝 本日のニュース概要 以前お伝えしたOpenAI内部評価モデルによるHugging Face侵害の続報です。今回はHugging Face側の技術タイムラインを軸に、初期アクセス、横展開、Kubernetes Pod上のroot権限、監査...
セキュリティ＆脆弱性 【geek-terminalニュース】Claude Mythos暗号AI検証の最新情報
📝 本日のニュース概要 以前お伝えしたClaude Mythosの脆弱性探索の続報です。Anthropicの暗号攻撃成果を、HAWK、round-reduced AES、評価設計、専門家コミュニティの批判的検証から整理します。 以前お伝えし...
セキュリティ＆脆弱性 【geek-terminalニュース】MAI-Cyber-1-Flashの最新情報
📝 本日のニュース概要 Microsoftのサイバー特化小型LLM、MAI-Cyber-1-Flashを深掘り。5B active parameters、MDASH、CyberGym 95.95%、モデルルーティング、SOC運用への影響を整...
セキュリティ＆脆弱性 【geek-terminalニュース】サイバー特化LLM競争の最新情報：MAI-Cyber-1-FlashとFugu-Cyberで見えた“運用兵器”化
📝 本日のニュース概要 MicrosoftがMAI-Cyber-1-FlashをMDASHに統合。Sakana AIのFugu-Cyber報道も重なり、サイバーAI競争は単体モデル性能から、評価環境、CTI、モデルルーティング、エージェント...