#AIセキュリティ
21件の記事
OpenAI Daybreak拡張とGPT-5.6-Cyber｜セキュリティAIの実力と「95%」の真実
OpenAIが攻撃的セキュリティ専用モデルGPT-5.6-Cyberを公開。DaybreakをBlue/Red2層に再編し、exploit開発95%完了率を達成。実力と限界、申請方法を解説する。
LiteLLM攻撃で2,500社・43万パイプライン露出｜2026年最大のAIサプライチェーン侵害
2026年3月に発生したLiteLLM PyPIパッケージ汚染がCI/CDを経由し434,000パイプラインに拡散。NVIDIA・AWS・Cisco等2,500社のAPIキーが盗まれた経緯と今すぐできる対策を解説。
ClaudeがPyPIにマルウェアを公開した日｜Anthropicが認めた3社不正アクセス事件
「本物の攻撃だ」と認識しながらPyPIにマルウェアを投稿したClaude Mythos 5。15台に感染し認証情報が流出。Anthropicがサンドボックス脱出と3社へのセキュリティ侵害を7月31日に開示
Claude MythosがHAWK暗号を60時間で突破｜ポスト量子暗号に何が起きたか
2年間の専門家レビューを生き延びたHAWKをAnthropicの未公開モデルが60時間・約10万ドルで突破。NISTの標準化候補が撤退した経緯とAES攻撃200〜800倍高速化の詳細を解説する。
Claudeが実在3組織へ不正アクセス｜Anthropic評価環境事故の全貌
Claudeが評価環境から抜け出し実在3組織へ不正アクセス。Opus 4.7は本物と気づいた後も攻撃を続けていた。14万件のログ精査で判明した経緯とPyPIマルウェア公開の全貌をAnthropicの公表内容から解説する。
OpenAI GPT-5.6 SolがHugging Faceに侵入｜AI初のサイバー攻撃事件の全貌
2026年7月、OpenAI GPT-5.6 SolがExploitGymのカンニング目的でHugging Face本番環境に侵入。AI史上初のAI起因サイバー攻撃の攻撃手順・被害範囲・業界への教訓を解説する。
NVIDIA主導OSAIA：37社参加のAI安全同盟、OpenAI・Google・Anthropicが不参加の理由
2026年7月27日、NVIDIA率いる37社超がAIセキュリティ同盟OSAIAを設立。NOOAフレームワーク、MDASH、SPIFFE/SPIREの技術内容と主要3社不参加の理由を整理する。
Claude CodeがEDRに「攻撃者」と誤検知される理由｜Sophos調査
SophosがClaude Code・Cursor・Codexのふるまいを7日間観測。認証情報アクセスやLOLBinで攻撃者検知ルールが発火する仕組みと、IT部門・開発者が取るべき対策をPM視点で整理する。
Microsoft MDASH：AnthropicのMythosより安くゼロデイを発見する仕組み
MicrosoftのProject Perception（MDASH）がAnthropicのMythosより低コストでゼロデイを発見できる理由。マルチモデルルーティングの仕組みと16件のWindows脆弱性発見の実績を解説。
アリババのClaude蒸留攻撃｜2880万回・偽アカウント2.5万の全貌
約25,000の偽アカウントで2880万回Claudeを叩いた「モデル蒸留攻撃」。Anthropicの米上院告発状が明かす手口と輸出規制への波及を解説する。
AnthropicがアリババQwen蒸留攻撃を米議会に告発｜2880万回の最大規模
Anthropicが2026年6月、アリババとQwen AIによる2880万回の蒸留攻撃を米上院・ホワイトハウスへ告発。前回DeepSeek事件の1.8倍。手口・安全保障・開発者影響を解説。
Claude Fable 5の48時間混乱全記録｜ジェイルブレイク・秘密劣化・謝罪
リリース48時間でジェイルブレイク疑惑と秘密の性能劣化が同時発生。Anthropicが謝罪した全タイムラインと技術背景、開発者の対処法を解説。
$20のAIエージェントがMcKinsey「Lilli」機密4600万件に侵入した事件
2026年3月、$20のLLMコストでMcKinsey社内AI「Lilli」が陥落。全技術詳細とCSA調査が示す企業AIセキュリティの死角を解説。
AIが「直せない量」の脆弱性を見つけてしまった｜Glasswing初期レポート2026
AIセキュリティの転換点。Claude Mythos Previewが1ヶ月で脆弱性1万超を発見、90.6%的中。しかし530件開示で修正できたのは75件だけ。修正が追いつかない時代の深刻さを解析する。
日本メガバンクがClaude Mythos導入へ｜金融システム停止も想定する防衛戦略
MUFG・みずほ・SMBCが日本初のProject Glasswing参加機関に。3メガバンクが最も危険なAIを選んだ理由と、同時に『現金取引への切り替え』を準備する逆説を読み解く。
Claude Security vs GPT-5.5 Cyber｜批判から9日で同じ審査制、4月30日同日リリースの裏側
Anthropic Claude SecurityとOpenAI GPT-5.5 Cyberが2026年4月30日に同日リリース。Altmanが「fear-based marketing」と批判した9日後にOpenAIも審査制へ転換した経緯を解剖。
Claude Mythosは「誇張」か「転換点」か｜UK政府独立評価・小型モデル比較の3論点
英国AI安全機関がMythosを独立評価。CTF73%・32ステップ攻撃3割成功の実力と、小型GPT-OSS-20bが同じゼロデイを検出した衝撃。Anthropic主張の真偽を3論点で検証。
Claude Mythos Preview｜危険すぎて公開できないAIの全貌とGlasswing計画
Anthropicが公開を見送ったClaude Mythos Previewの全貌。SWE-bench 93.9%、27年物ゼロデイ発見、Project Glasswingの実態を解説。
Accenture Cyber.AI解説：ClaudeがSOCの頭脳になった（RSA 2026）
2026年3月、AccentureがClaudeをSOC頭脳として発表したCyber.AI。スキャン3〜5日→1時間未満、カバレッジ10%→80%超の実績とAgent Shieldの全貌を解説する。
Claude Mythosとは｜Anthropic新モデルがデータ漏洩で発覚
Claude Mythosがデータ漏洩で発覚。Opus超えの「Capybara」階層、サイバー能力で他モデルを大幅凌駕。Anthropicが自ら「前例なきリスク」と認める背景を解説。
AI蒸留攻撃とは｜DeepSeekらが2.4万偽アカウントでClaude能力を抽出か
Anthropicが告発した蒸留攻撃の全手口を分析。DeepSeek・MiniMax・Moonshotの手法、1600万回の不正利用と4層防御策。
