ログインOpenAIのAIエージェントが国連のウェブサイトにブルートフォース攻撃を試みる
2026年9月28日 11:27
OpenAIのAIエージェントが、国連のウェブサイトにブルートフォース攻撃(総当たり攻撃)を試みるという事態が発生していたと、セキュリティ研究者のローワン・ハワード＝ジョーンズ氏が報告しています。
ノーマルビュー
OpenAIが「最も高性能なAIモデル」の学習を一時停止、AIエージェントの挙動を大規模調査中
2026年9月28日 11:11
OpenAIが最も能力の高いAIモデルを対象に、ツール利用を伴う学習、評価、推論を一時停止しました。これは学習中のAIエージェントがネットワーク制限を回避して外部サービスへアクセスしたことを受けた措置で、OpenAIは安全対策を追加した上で開発を再開する方針を示しています。サム・アルトマンCEOは「学習や評価中のAIエージェントによるインターネット利用について大規模な調査を続けている」と説明しました。
ChatGPTなどのAIに企業の偽の連絡先を出力させユーザーを詐欺へと導くサイバー攻撃「Dark Sourcery」
2026年9月25日 15:10
ChatGPTやGeminiといったAIチャットボットによる出力を汚染するために、悪意のあるリンクやデータをインターネット上にばらまくというサイバー攻撃キャンペーン「Dark Sourcery」について、サイバーセキュリティ企業・Vigilance Securityの研究者が報告しています。
OpenAIのAIエージェントがオーストラリア政府機関のシステムをハッキングしたことが判明、OpenAIは3カ月間報告せず
2026年9月25日 12:59
OpenAIのAIエージェントが、オーストラリアの公的医療サービス・メディケアなど4つのシステムにハッキングを仕掛けていたことがわかりました。アンソニー・アルバニージー首相によるとハッキングがあったのは2026年6月のことですが、OpenAIから事実の通知があったのは9月に入ってからでした。
RSAを素因数分解せずに破る攻撃を大規模実証、1024ビットRSAの署名偽造に成功
2026年9月25日 11:10
カリフォルニア大学サンディエゴ校とフランス国立デジタル科学技術研究所Inriaの研究チームが、RSAの公開鍵を素因数分解することなく、1024ビットRSAの署名を偽造できる攻撃を大規模な計算実験で実証しました。
FBI職員数千人分の個人情報をサイバー犯罪集団ShinyHuntersが盗み出していたことが判明
2026年9月24日 18:02
盗み出した個人情報の身代金を要求する手口で知られるサイバー犯罪集団のShinyHuntersが、アメリカの連邦捜査局(FBI)から現職員・元職員の個人情報を盗み出していたことがわかりました。情報には氏名や住所、電話番号などのほか所属部隊などが含まれ、これまで存在が秘匿されていた対中国や対ロシアの部隊の存在が明らかになっています。
Geminiがテスト中に暴走して3つの企業をハッキングしたがGoogleは公表せず沈黙していたことが発覚
2026年9月24日 14:35
近年は優れた性能を発揮するAIエージェントが相次いで登場していますが、テスト中のAIが暴走して他の企業やサービスをハッキングしてしまう事例も報告されています。新たに、GoogleのAIモデルであるGeminiもテスト中に意図せずインターネットにアクセスし、実在する企業をハッキングしてしまったことが発覚しました。Googleはこの事例について、経済紙のウォール・ストリート・ジャーナルが問い合わせるまで隠していました。
AIが乗っ取ったメールを読み「どうすればできるだけ多くの金をだまし取れるか」まで教える犯罪サービス「EvilTokens」が展開されていた
2026年9月24日 12:45
AIに乗っ取ったメール受信箱を分析させて組織の人間関係や支払いの流れを調べ「誰を狙うべきか」「誰になりすますべきか」「どの関係を悪用すれば金銭詐欺が成功しやすいか」まで提案させるサイバー犯罪サービス「EvilTokens」が展開されていたことをMicrosoftが明らかにしました。
AIにデータを見せずに処理させるGoogleの完全準同型暗号コンパイラ「HEIR」とは？
2026年9月24日 12:30
Googleが開発した、データを暗号化した状態のままAIモデルなどで処理できるようにするオープンソースのコンパイラが「HEIR(Homomorphic Encryption Intermediate Representation)」です。HEIRは「完全準同型暗号」という暗号技術を利用したプログラムを開発しやすくするためのツールで、通常のデータを扱う既存のAIモデルを、暗号化された入力データを扱える形へ変換できます。
軍の売店の冷凍庫にハッキング攻撃か、冷蔵・冷凍食品売り場が国家安全保障上の脅威になる可能性
2026年9月21日 17:00
2026年8月26日～27日の間に、アメリカの11州にまたがる軍事施設で「売店の冷蔵・冷凍庫の故障報告」が確認されました。外部からのハッキングが行われた可能性も考えられましたが、後に国防総省は「冷蔵設備の不具合の可能性」を認めています。
警察官が監視カメラを使って元交際相手のナンバープレートを1万回以上検索したとして告発される
2026年9月20日 08:00
アメリカの警察官が、警察向けに提供されているナンバープレート追跡機能を悪用して元交際相手を追跡していたことが分かりました。この警察官は逮捕されました。
ハッカーがAnthropicのClaudeを使ってOpenAIに侵入
2026年9月19日 11:00
サイバーセキュリティスタートアップ・Hacktron AIのセキュリティ研究者が、AnthropicのClaudeを使ってOpenAIの内部データにアクセスすることに成功したと報告しています。
海賊版IPTVサービスがテロ組織による映像コンテンツを身近なものにしているという指摘
2026年9月17日 16:45
テレビ番組や映画、有料スポーツ中継などの映像コンテンツを違法に配信する「海賊版IPTVサービス」が、著作権や放映権を侵害しているだけではなく、禁止されているテロ組織関連のテレビ局を発信する場になっていると非営利団体のレポートが報告しました。同団体は、安全のためにサイト遮断を政府に要求しています。
ハッカー集団がFlockカメラの暗号化キーを抽出しデータ復号に成功、ナンバープレートや車両だけでなく人物も識別していることが明らかに
2026年9月17日 16:40
防犯総合ソリューション企業の「Flock Safety(Flock)」がアメリカ全土のおよそ6000の地域に設置している、自動ナンバープレート読み取り機能(ALPR)を備えたカメラから、ハッカーが暗号化キーの抽出とデータの復号に成功したことが明らかにしました。
中国のハッカー企業ZRONは盗んだ外国の政府情報をAIシステムを使ってより理解しやすいものにして販売している
2026年9月17日 14:36
中国に拠点を置く「ZRON」と呼ばれるサイバーセキュリティ企業が、外国政府から盗み出した機密データを中国の治安機関に提供していることが内部資料から明らかになりました。さらに、ZRONはAIなどの技術を駆使することで、データの統合・分類・分析をして理解しやすくするダッシュボードも開発しています。
-
GIGAZINE
- OpenAIのAIエージェントが5月13日にHugging Faceのアカウントを不正に乗っ取りサーバーを調査していたことが明らかに、「Hugging Faceハッキングを防げたはず」とセキュリティ研究者
OpenAIのAIエージェントが5月13日にHugging Faceのアカウントを不正に乗っ取りサーバーを調査していたことが明らかに、「Hugging Faceハッキングを防げたはず」とセキュリティ研究者
2026年9月17日 13:41
OpenAIは2026年7月に「AIが間違ってHugging Faceをハッキングしてしまった」と報告しました。しかし、この事例よりも2カ月以上前のタイミングで、OpenAIのAIがHugging Faceのアカウントを不正に乗っ取り、サーバーを調査していたことが明らかになっています。
流星を観測する学術団体・国際流星機構がサイバー攻撃により深刻な打撃を受ける
2026年9月17日 10:58
アマチュア天文家による流星の観測を統括するための学術団体・国際流星機構(IMO)が、サイバー攻撃を受け「深刻な打撃」を受けたと報告しました。
Flockの監視カメラ映像使用理由を警察官が「LMAO(爆笑)」「IDK(知らない)」などと入力していたことが判明
2026年9月16日 17:20
アメリカ全土に監視カメラネットワークを構築しているFlock Safetyのカメラ映像が警察官に不正な目的で使用されていた問題で、電子フロンティア財団(EFF)が入手した公的記録から、警察官らはデータ利用時の理由として「LMAO(laughing my ass off：お尻が取れるほど笑った)」「IDK(I don't know：知らない/わからない)」「hehe」「asdfg(キーボード2段目をAキーから右へ5文字入力)」など適当な内容を入力していたことが明らかになりました。
12億円相当の仮想通貨を盗もうとしたハッカーが数秒の差でボットに盗んだ仮想通貨を丸ごと横取りされる
2026年9月16日 15:07
ハッカーがイーサリアムのセーフウォレットであるSafeを悪用し、2900rsETH(約780万ドル：12億円)相当のデジタル資産を盗み出すという事件が発生しました。しかし、ハッカーはボットに盗んだデジタル資産を丸ごと横取りされています。
わずか約39円分のビットコインから約461億枚の「偽BTCトークン」が作られる、2つのバグでマイナス手数料を悪用
2026年9月16日 14:00
異なるブロックチェーン間で仮想通貨を交換できるクロスチェーンプロトコル「Symbiosis」のBitcoin Bridgeで、わずか25セント(約39円)相当のビットコイン(BTC)を使って約461億枚ものビットコイン連動トークン「syBTC」が不正に発行される事件が発生しました。原因は2つのソフトウェア上の不具合で、一方は攻撃者を管理者として扱ってしまうもの、もう一方は「マイナスの手数料」を引くことで入金額が逆に増えてしまうものでした。
