佐井大海

ヒューマンハッカー株式会社取締役。同社が運営するサイバー防衛ニュースとAIセキュリティ通信の編集を担当。サイバー防衛ニュースでは国内外の政府・当局・企業がサイバー攻撃に対して打った手を、AIセキュリティ通信では国内のサイバー攻撃・情報漏洩の事例を扱う。

サイバー防衛ニュース

Microsoft、AI攻撃への封じ込め手順を公開 ConnectWise連携アプリの権限とログを確認

OpenAIのCodex Security、圧縮ライブラリBrotliの重大な欠陥を報告 Node.jsなどが修正版を公開

Anthropic、Claudeで攻撃者が届くコードを縮小 25プロジェクトから493件の問題を発見

英AISI、AIのサイバー試験で起きた実在の開発者への攻撃を分析 「模擬環境だ」というAIの推論を安全の根拠にしないよう提言

OpenAI、AIの訓練・評価環境の隔離を強化 仮想マシンの突破や外部通信を自社モデルで検証

経産省、AIで侵入テストするホワイトハッカーのチームをIPAに新設へ PHPの脆弱性では約1,000団体に注意喚起

総務省、フロンティアAI時代の通信事業のデータ保護を検討する会議を開始 能動的な対策を含む制度も議論

G7デジタル・技術大臣、フロンティアAIモデルのセキュリティで協力を議論 専用のハイレベルグループ設置も選択肢に

FBIとCISA、選挙関係者を狙うフィッシングに注意喚起 超知能(SI)で本物らしい文面が作りやすく

IPA、「AIセキュリティ短信」10月号を公開 評価中のAIが外部のシステムへ逸脱した事例など6つの動きを整理

トレンドマイクロ、日本の組織向けに最大100億円分の利用枠を計画 LINE公式アカウントのAI詐欺検知も年内に

OpenAI、AIで見つけたPHPの重大な脆弱性2件の対応を主導 修正の前に防御を整える5段階の枠組みを提案

OpenAI、社内のAIエージェントが監視を弱めた2件を公表 自動レビューで監視の無効化を止める

AIで広がるサイバー犯罪に21か国が一斉摘発、容疑者1,462人を逮捕 企業の脅威情報が起点に

Trail of Bits、AIが書いた修正の「副作用」を確かめるプラグインを公開 マージ済みの130件超から21件の不具合

デジタル庁、政府のAIエージェントの安全な使い方「源内基準」を公表 役割ごとに責任を分ける

英国NCSC、研究課題集に「AIとサイバーセキュリティ」の章を新設 AIで守る、AIを守るなど7つの課題を提示

米NSA・NIST・CISA、超知能(SI)エージェントの「制御事故」に備える10の実践を公開 評価中の想定外の行動に対応

デロイトとServiceNow、社内のAIエージェントを人と同じ「ID」として管理する運用支援を開始

INTERPOL、AIの偽動画・偽音声を使った詐欺への啓発を開始 日本政府が資金を出す事業の一環

Microsoft、社内で動くAIエージェントを「新しい内部の人間」として管理 検出を60種類に広げ、権限を作業単位に

Wiz、AIコーディングエージェントも取り込むnpmの乗っ取り版を、公開直後にAIで判定

MicrosoftとNVIDIA、自社で動かすAIモデルのリスク管理指針を共同公開 リスクを5分類に整理し評価と結びつける

日立、Anthropicの重要インフラ防衛に創設パートナーとして参画 止められない設備をAIでどう守るか

AIセキュリティ通信

futureshopが全店舗でサービス再開、不正アクセスを受けた4サーバーも再構築して復旧

バルテックのMOT・POSなどが停止、不正アクセスで顧客情報流出のおそれ

廃炉作業の教育サイト「1FEdu」で6人のパスワードなど流出、不正ログインも確認

システムファイブの通販サイトが停止、連携システムへの不正アクセスで顧客情報流出のおそれ

KOMOJUで約4,100件の個人データ流出、加盟店のシステム連携用認証情報も漏えい

NP後払いの請求書再発行システムに不正アクセス、28,884件の取引の氏名・住所などが対象

CAPCOM IDで約1,177万件のメールアドレスなど流出、196件はパスワードを不正変更

Onboardingの不正アクセス被害|AIチャットの設定変更と利用企業の確認事項

Communeの情報漏えい、延べ16万6,505人と判明|再開状況と確認先

Xserverのsv14213でDDoS対策|アクセス制限の範囲と解除案内

住宅省エネ2024で情報漏洩の可能性|登録事業者の対象と申請システム停止

富士急ハイランドで159名に不正ログイン|閲覧可能性のある情報と確認方法

PingCAPで国内最大約5万件の情報漏洩|対象情報と利用者の確認事項

お名前.comデスクトップクラウドから情報持ち出し、FX口座に身に覚えのない取引|補償と利用者の対応

三重県の健康づくりサイト改ざん|停止範囲と登録情報への影響

My SoftBankのWeb停止|使えるアプリと再開案内の確認先

エックスサーバーsv14346のDDoS障害|復旧案内とサーバー名の確認

ICCサポートサイトへの不正アクセス|停止中の業務と確認先

Joshinの不正アクセス|一部サービス停止と利用前の確認事項

足利市斎場予約システムの情報漏洩のおそれ|対象情報と電話予約の確認

Astemoの情報流出|委託先アカウントとクラウド共有の確認事項

ファンケル・アテニアの情報漏洩|対象情報と通知・パスワードの確認

WASABI SWITCHの情報流出|注文情報を使った返金メールへの対応

GDOの情報漏洩|従業員等の流出と会員情報の照会、自分への影響の確認方法

アエナの不正アクセス|対象会員とカード情報の確認範囲

アットリンクの不正アクセス|予約への影響と患者情報の確認状況

Studioの情報流出のおそれ|パスワード・APIキー・フォームの確認事項

気象庁のM9.9誤報はAIハッキング?原因の説明と緊急対策

ビューティガレージの情報漏洩|約77.6万件の対象とパスワード・なりすまし対策

バーガーキングの情報漏洩|公式アプリ約1,118万件の対象情報と利用者の対応

ソースネクストの情報漏洩|最大約2,252万件の対象情報とパスワード変更の手順

第一興商・ビッグエコーで個人情報漏洩のおそれ|約872万件の対象と利用者の対応

スカパー!で情報漏洩のおそれ|メールアドレスの対象者・視聴への影響・不審メール対策

ユニリタで情報漏洩、契約書や認証情報が流出|不正アクセスの経緯と対象者の対応

ブックオフの情報漏洩|約638万人の対象範囲と会員の確認方法

skyticket(スカイチケット)の情報漏洩|約1,464万件の流出、対象者と対策

ココナラの情報漏洩|履歴書・職務経歴書2,294件の流出、対象者と対策

ローソンIDの情報漏洩・個人情報流出|対象者の確認方法、被害の影響と対策

タイムズカーの情報漏洩・個人情報流出|対象者・退会者の確認方法、免許証画像の影響と対策・補償

ブログ

「PHP2Shell」の攻撃POSTを解析、中身はサーバーをDDoS攻撃の踏み台にするボットの取得命令

OSSに注意!AI開発用「LiteLLM」にAPIキーを盗むコード混入、同じ環境の別のPythonプログラムにも影響

インドの認証局eMudhraで秘密鍵8個が実質たった1バイト、証明書を偽造できる欠陥が判明

修正が出ても被害は続く?「ゼロデイ」と「N-day」の違いと対処法

Node.jsに重大な脆弱性!遠隔からコード実行のおそれ、更新先と今すぐ確認すること

「Strix」とは?単一URLのAI診断が約78秒で完了!検証の条件

「GLM-5.3」とは?AIが既知の脆弱性を悪用!NIST評価で分かった能力と条件

攻撃してきたのはBotかAIか?おとりサーバーで見分ける手がかりを探してみた

おとりサーバー「ハニーポット」を公開!どんなサイバー攻撃が来るのか検証してみた

おとりサーバーへの攻撃を追跡~48時間の観測記録~

「PHP2Shell」は本当に悪用できる?PoCと修正前後のPHPを検証

PHPの重大な脆弱性「php2shell」で緊急メンテナンス相次ぐ!停止予定と今すぐ確認すること

「ARTEX」とは?AIで侵入テスト、派生ツールでペネトレーションテスト以外にも用途が拡大

「A2B攻撃」とは?アプリに脆弱性がなくても情報漏洩する理由と対策

ゼロデイ攻撃の事例をまとめて読む「Project Zero」とは?

「REA」とは?AIがリバースエンジニアリングでアプリを完全再現!?

なぜAIハッキングによるサイバー攻撃は、既存のセキュリティ対策で防げないのか

急増するAIハッキング、どう防ぐ?調査と検証から導く5層の防御

話題のAIハッキングを攻撃者視点で実際に検証してみた

話題のAIハッキング、その手口を特定してみた