記事一覧

全4693件の記事から 415-437件目を表示中

Claude・Codex・Hermesが「llms.txt」経由で無主コードを実行、新型サプライチェーン攻撃が発覚

Claude・Codex・Hermesが「llms.txt」経由で無主コードを実行、新型サプライチェーン攻撃が発覚

セキュリティ研究者が6,214ドメインを調査したところ、227件のインストール指示が誰も所有していないパッケージやドメインを指していた。AIコーディングエージェントが公式ドメイン上のファイルを無条件に信頼する構造的リスクが浮上した。

続きを読む
Google DeepMind、世界初の「二重盲検」AI評価を試行、モデル・問題双方を秘匿し不正防止

Google DeepMind、世界初の「二重盲検」AI評価を試行、モデル・問題双方を秘匿し不正防止

Google DeepMindが暗号技術でモデルの重みとテスト問題を互いに秘匿したまま評価する「二重盲検」方式を試行開始。ベンチマーク不正を防ぎ、政府・サイバーセキュリティ分野の機密評価の信頼性向上を狙う。

続きを読む
その応答は本当にモデルからか、LLMルーター428件の調査が示す中間者リスク

その応答は本当にモデルからか、LLMルーター428件の調査が示す中間者リスク

OpenAI互換APIのbase URLを差し替えるだけで接続先を変えられる時代、AIエージェントが渡した先が検証できない相手だったらどうなるか。428件のLLMルーターを実測した学術調査と複数の実証研究から、開発者が今日見直すべき境界線を整理する。

続きを読む
AIアシスタント「Instinct」に重大なプライバシー懸念、解除後もメール保持・無断送信
更新

AIアシスタント「Instinct」に重大なプライバシー懸念、解除後もメール保持・無断送信

元Sierra研究科学者が立ち上げた個人向けAIアシスタント「Instinct」に、深刻なプライバシー・セキュリティ上の懸念が浮上した。接続解除後もメールデータを平文で保持し、ユーザーの同意なくメールを送信していた事例が報告されている。

続きを読む