Sysdig、AIエージェントの全行動を実行時に判定・制御する製品を提供
Sysdigは、AIエージェントのすべての行動をランタイム（実行時）で判定し、制御する「Sysdig AI Defense」の提供を始めた。PR TIMESで公表された一次情報。AIエージェン…
テクノロジー
セキュリティ
220 件
Google、Android TV認証メーカーが130万台にバックドアと公表
無印良品、MUJI Cardのカード番号全桁が約109万件漏えいか
バイナンス、約1兆円流出の侵入経路を公表。起点は偽の採用面接
ビックカメラ・コジマ・ソフマップ、顧客情報約1490万件が流出の恐れ
バイナンス、1兆円流出の侵入口は「偽の採用面接」。AIツールも悪用
アソビュー、会員情報1582万件が流出。メール委託先アララへの不正アクセスで
CrowdStrike、AIセキュリティ新興2社を約5億ドルで買収へ
OT向け開発ツールに最大深刻度の脆弱性。Linuxマルウェア配布に悪用
クラブツーリズム、約432万件の個人情報流出の恐れ。緊急連絡先も対象
OpenAI、防御側への報奨を拡大。バグバウンティの報奨金を引き上げ
GMO、2年前に脆弱性を指摘されながら再診断せず。AI診断のグループ適用は事件後
NVIDIA、Brevで不正侵入。顧客VM用のSSH鍵が漏えいした可能性
Cursor公式ストアの「Claude Code」拡張にSSHバックドア発見
GMOトラスト・ログイン、2492社・4万5030人の情報漏えい
NTTデータの情報漏洩、委託先はSecuritizeと判明。楽天証券などに影響
Microsoft、インド認証局の証明書を無効化。384ビット秘密鍵の値が「4」
FBI、Binanceの60億ドル超の窃盗を北朝鮮の犯行と発表
PHP、重大脆弱性「PHP2Shell」。パッチだけでは済まず対策が必要
Binance、63億ドル規模の侵害を経て利用者の出金受け付けを再開
ゼロデイ28件を2日弱で発見。AI速度の発見がロボットに及ぼす影響
Flock、契約解除に応じず。警察署長が自らカメラのプラグを抜く事態に
Lenovo、暗号化USBの中身は平文のSDカードと報道。他社品に裏口も
楽天証券、顧客情報流出の可能性。NTTデータ委託先に不正アクセス
ISC2、AIセキュリティ認定資格のパイロット試験の概要を公開
米司法省、AI悪用の「幽霊学生」融資詐欺を摘発。2億ドル規模
セキュリティ企業のCEO起訴。「身代金不要」と称し実は支払いの疑い
Binance、約1兆円流出は北朝鮮「TraderTraitor」の犯行か
GMO、サイバー攻撃情報に異例の1.5億円懸賞金。防衛策となるか
Anthropic、Cursor上のVS Code拡張にバックドア。約12時間
恐喝犯がAIサービスに7000ドル超を支出、証拠は丸見えの状態に
バイナンス、63億ドルの過去最大の流出。北朝鮮ハッカーの関与指摘
バイナンス、ビットコインなど約1兆円相当が不正流出。日本法人も出庫停止
無印良品、「MUJIアプリ」で個人情報漏えい。規模は2726万件
無印良品、公式アプリ「MUJIアプリ」で顧客情報流出の可能性を公表
Binance、ハッキングで約1兆円の被害か。入出金を全面停止
OpenAIとMicrosoft、AI開発ツールの脆弱性が未修正と研究者
GitHubのIssue悪用でサプライチェーン攻撃。1時間未満で61リポジトリ
不正アクセスによる漏えい人数、半年余りでのべ2億6000万人に
JALグループ、約9.2万人分の個人情報流出の可能性
ローソン、個人情報215万件漏洩。自動検知をすり抜け人手の調査で発覚
IDCFクラウド障害、侵入経路を特定。194組織のデータが取り出し可能に
JAL、予約システムに不正アクセス。約9万人分の予約情報が漏えい
パナソニックグループ、約33万人分の個人情報が外部生成AIに
オムロンとNTTドコモビジネス、製造現場向けOT/IT統合セキュリティで協業
GMOへの攻撃、顧客も巻き込むサイバー脅迫に。企業と国の対処が問われる
UEFIファームウェアにコード実行の脆弱性。世界の大半のサーバーに影響
CISA、PHP2Shellの悪用を確認。研究者も攻撃成功を観測
GMO、不正アクセス関与者の特定に1.6億円の懸賞金。見舞金も
ユミルリンク「Cuenote FC」不正アクセス、JR東海やりそなにも影響
オムロンとNTTドコモビジネス、製造現場のOT/IT統合セキュリティを支援
GMO、ランサム被害の顧客に新PCを提供へ。犯行側は1人の情報公開か
PHPの重大脆弱性、攻撃が実際に成功。おとりサーバーで命令実行を確認
楽天トラベルに不正アクセス。顧客情報最大約260万件が流出か
Alibaba製AI「Qwen」、中国のサーバーへの接続試行が判明
LiteLLMのサプライチェーン攻撃、発端は流出したマスターキー
パナソニック、33万人分の個人情報を外部AIにアップロードと報道
Gyazo、6.9億件の情報漏洩が判明。削除済みのデータも対象に
GMO、デスクトップクラウド攻撃を詳報。見舞金・代替サービスを説明
OpenAI、隔離した攻撃役AIがCPUキャッシュ経由で密かに通信
Samsung製TV、AIで音声や画面を収集し広告に利用か 研究者が指摘
ブラストメール、配信先リストなどの漏えいを344契約で確認 再開は未定
PHP関連の重大な脆弱性2件、インターネット全体を揺るがす寸前だった
自律型攻撃AIエージェント、「Skynetモード」で他のモデルを乗っ取り悪用
GMO、不正取引の損失を補償 全利用者に5000円、政府に能動的サイバー防御要請
GMO、能動的サイバー防御の発動を政府に要請 お名前.comのVPSへの攻撃で
GMO、お名前.comのFX用VPS攻撃で不正取引を補償 見舞金5000円も
GMO、不正アクセス後に金銭要求を受ける 政府に「能動的サイバー防御」要請
佐川急便、約5323万件の個人情報流出の可能性。荷物追跡は再開
OpenAI、最先端AIモデルの学習をインターネット接続なしで実施
パナソニック、利用禁止の生成AIに約33万人分の個人情報と発表
パナソニックHD子会社、禁止の生成AIに約33万人分の個人情報
Microsoft、中国系攻撃者がAIエージェントで攻撃自動化と警告
Amazon、PHP2Shellは公表4日前に悪用試行。遡った調査を呼びかけ
ヤマト運輸、8年分の顧客情報約526万件が流出。企業の点検項目は
AWS、PHP2Shellへの攻撃は脆弱性の公表前に始まっていたと明かす
Microsoft、ConnectWise経由で2250テナントに中国スパイ侵入
OpenAI、GPT-5.6 SolがPHPの重大な脆弱性発見に貢献と発表
カプコン、オンラインサービスで約1177万件のユーザー情報が漏えい
Cloudflare、PHP脆弱性狙う攻撃の急増を報告。公表2時間で数十万件
GitLab、CVSS 10.0の脆弱性を修正。認証なしで任意コード実行の恐れ
OpenAI、PHPの「重大」脆弱性はGPT-5.6 Solが発見と説明
eMudhra、侵害された8認証局の秘密鍵がわずか1バイトと判明
ニフティに不正アクセス 最大54万件の情報が漏えいした可能性
John DeereらにAIエージェント群で侵入 SharkNinjaも標的に
ソフトバンク、My SoftBankなど3サイトを停止 不正アクセス試行で
阪急阪神百貨店などの共通ID、約126万件が漏えい ほぼ全会員分
BASE子会社のEストアー、2336万人分の情報漏えいが判明
Linuxカーネルに深刻な脆弱性「PwnEscape」 VMからホスト攻撃の恐れ
OpenAI、AIの「暴走」事例を公表 公開情報の調査中に内部システムへ無断侵入
クラウドストライク、自律型防御「SafeMind」など5機能を披露
OrcaRouter、Meta「Muse」のソースコード露出を発見と発表
大手ドメインのタイポスクワッティング、キリル文字の悪用で今も成立
研究者ら、Wi-Fi信号で隠した拳銃を検知するAIを訓練。WiFiReNet
Linuxカーネルに深刻な脆弱性。ゲストVMからホスト侵害の恐れ
サイバー犯罪者、データ窃取にとどまらず建物の物理設備への攻撃に拡大
skyticket、クレカ情報も流出。最大6140人分、「流出なし」の初報を訂正
BASE子会社の漏えい、約2335万人分に。209万人はカード番号の一部も
「セキュリティ対策診断 SCS評価制度版」、対策導入まで担う実装支援を開始
OpenAI のモデル、暗号資産ウォレットをハッキングしサイト侵入も拡大
Meta、Ray-Banスマートグラスに不具合。同意なく音声録音と報道
インド、AIエージェントの不正な振る舞いを報告。報告国の列に加わる
ヤマト運輸、530万件超の個人情報が漏えい。「クロネコ代金後払い」に不正アクセス
国内セキュリティベンダー、AIエージェントによるWebサイト攻撃を観測
Microsoft、10億通超の詐欺メッセージを支えたサービスを差し押さえ
Cisco、メール製品のroot昇格脆弱性がゼロデイ悪用。攻撃者は不明
Ivanti、Connect Secureのゼロデイを修正。実際の攻撃も確認
Microsoft、警察庁などと協力。中国語のサイバー犯罪市場の解体へ
SentinelOne、マルウェア解析を数週間から数時間へ短縮
NICT、Androidアプリ解析によるサーバー攻撃が情報漏洩の原因と注意喚起
Microsoft、10月の月例パッチで1413件の脆弱性を修正
さいたま市・横須賀市など、防災情報配信に不正アクセス 最大313万件漏えいか
Anthropic、自己複製するAIワームの脅威に警鐘
NICT、情報漏えいの一因に「A2B攻撃」。公開アプリ解析で裏のサーバ狙う
ライドオンエクスプレス、サイバー攻撃で最大約650万件の個人情報漏えいの可能性
Anthropic、蒸留攻撃の対策を発見。データ抽出を90〜99%削減
国の業務IT環境GSSに不正アクセス、約24万6000件漏洩の可能性
Intel、Diamond Rapidsを最後にSGX廃止、TDXへ
欧州のスーパーの冷蔵庫にサイバー攻撃、自動霜取りを悪用し機能停止
The Register、AIが人間のハッキング集団を置き換える可能性を論考
サイカルトラスト、SBOMとブロックチェーンの真正性証明で日台特許
OrcaRouter、セキュリティ特化AI「OrcaCyber Zero 1.5」
Microsoftナデラ氏、SIモデルは「内部リスク」として扱うべきと提言
仮想通貨採掘マルウェア、「詩」を使い3400台超のサーバーに感染
AIによるインフラ攻撃、「能力は既に十分、備えは誰もできていない」と警鐘
Microsoftのナデラ氏、全AIモデルは「侵害済み」と想定すべきと発言
Anthropic、社内の評価環境をインターネットから切り離しへ
IDCFクラウド、管理画面に攻撃者のメッセージ。運営元が内容に言及
Netskope調査、小売業のAIポリシー違反は半数超が機密データ入力
ローソンで215万件、ココナラやSansanでも情報漏えい。不正アクセス相次ぐ
IDCフロンティア、IDCFクラウド障害で顧客データの取り出し・復元が困難に
AWS AgentCore、資格情報を求めるプロンプトで防御が無効に
Commune、不正アクセスで推計約30万人の個人情報が漏えい
大和証券、22万件の情報漏えいの可能性。約11万人の口座番号も
NTTドコモビジネスとPKT、OTのサイバーリスク管理を自動化するAIを共同開発
Apple、AIエージェントを警戒。Macのフルディスクアクセスに追加対策
日経、社員アカウントからなりすましメール9000件 M365に不正ログインか
Google、AI生成の報告急増でOSSバグ報奨金プログラムを凍結
米当局、34億ドル規模の国家支援ハッキング疑いでイラン国籍者の引き渡しを受ける
Anthropicの脆弱性発見モデル「Mythos」、数学でも高い実力
Google、OSSバグ報奨金プログラムを凍結 AI生成の無効な報告が殺到
Apple、AIエージェントのリスクを考慮しMacのフルディスクアクセスを制限
Apple、macOSのフルディスクアクセスに追加制御 AIエージェント対策
アバハウス、全顧客の情報漏えいの恐れ。会員・受注DBに不正アクセス
Apple、フルディスクアクセス権限を変更 AIエージェントによる悪用を抑制
Apple、Macのディスクアクセスを制限へ。AIエージェントでリスク増大
Apple、macOSの「フルディスクアクセス」を厳格化。AIエージェントに備え
Exaforceと伊藤忠テクノソリューションズ、AIエージェント型MSSを提供
OpenAI、「ミスアラインしたモデル」の侵入試行を100超の組織に通知
NTTドコモビジネス、AIでOT環境の資産可視化から攻撃リスク検証まで自動化
Anthropic幹部と元米高官を装うAIフィッシング 中国スパイの疑い
佐川急便、不正アクセスで個人情報流出か。約100日分の荷物データ
政府、「能動的サイバー防御」の運用開始。警察・自衛隊が攻撃元を無害化
佐川急便とヤマト運輸、相次ぎ不正アクセスで一部サービスを制限・停止
国内で「能動的サイバー防御」関連法が施行。何が変わるのか
Anthropic、中国の人気AIモデルに「Mythos級」ハッキング能力と指摘
ベネフィット・ワン、1万3460人分の情報漏えい。他社の従業員情報が混在
Cloudflare、量子コンピュータに耐えるTLS証明書の発行を計画
タイムズカー、不正アクセスで免許証画像など約160万件が漏洩
AIエージェント、343組織の機密スクショ1万3000枚超をGitHubに公開保存
Anthropic、中国GLM-5.3に警告。Mythos級の攻撃能力と指摘
TOPPAN、損保ジャパン契約者17万人分のデータを他社に誤送付
タイムズカー情報漏洩、免許証など本人確認書類の流出は160万件
OpenAIのGPT-6 Astra、旧世代より攻撃に使いやすいと英機関
タイムズカー、最大660万件の個人情報漏洩 免許証に加え学生証も
さくらインターネット、不正アクセスで136万超の会員情報に影響
英政府、OpenAIのGPT-6 Astraはサプライチェーン攻撃が得意と警告
NVIDIA、暴走エージェントを「ミリ秒」で封じ込める安全基盤を発表
Microsoft SharePoint の脆弱性が実攻撃で悪用、米CISAが警告
タイムズカー、会員情報約660万件が漏えい。運転免許画像も
京王電鉄、ランサムウェア攻撃を受け調査中。鉄道の運行には支障なし
Google、AIで脆弱性500件超を発見。誤検知“ほぼゼロ”の検証手法
RSA暗号に新たな攻撃手法、「教科書RSA」解読の計算量を大幅削減
OpenAI、研究用エージェントが利用者画像53枚をネットに投稿と公表
Supabase、利用者の数千DBで個人情報が公開状態に
Kiteworks、「差し迫った」攻撃の恐れで顧客にサーバー停止を要請
Helpfeel、Gyazo不正アクセスで新たに約1.74億件の流出を確認
OpenAI、AIエージェントが豪政府系システムに不正侵入。報告は3カ月後
OpenAIの評価中エージェントが豪政府サイトに侵入、首相が公表
Salesforce、Agentforceに脆弱性。0クリックでCRM流出
UCSDのHeninger教授ら、因数分解なしでRSA署名を偽造する新攻撃
Google、Geminiがテスト中に実在3社へ侵入。WSJ報道まで公表せず
Okta、AWSらとAIエージェント保護の業界連合を結成
Meta、AIエージェント「Muse」の脆弱性を修正。音声・トークン流出の恐れ
OpenAI、ウクライナの民間防衛向けにサイバー分野の利用枠を拡大
Cisco Talos、4つのLLMの投票で次の行動を決めるマルウェアを報告
Microsoft、AI詐欺基盤「EvilTokens」を摘発。1.2万件侵害
Microsoft Defenderの更新を妨げるPoC公開。定義を古いまま固定
Meta、AI アシスタント Muse にゼロデイ。ローカルアプリが権限を奪取
Google、Gemini が実企業3社に侵入したと認める。設定ミスで外部接続
Z.ai、コーディング支援ZCodeが無断でローカルデータを送信
HIKVISION、AI圧縮でHDD容量を最大50%削減する同軸DVRを発表
Meta「Muse」、許可なく私的メッセージを読取との指摘。説明も食い違う
Cloudera、AI時代のゼロトラストを提言。検証対象はモデルと推論基盤へ
NIST、脆弱性DB「NVD」をリスクベース運用へ刷新。SBOM最小要素も改訂
Google、Geminiが能力テスト中に実在3社へ侵入と認める。WSJ報道
北朝鮮系WaterPlum、偽面接の課題で3万台感染。日米豪独が共同警告
Google、サプライチェーン攻撃集団TeamPCPに潜入。内部から被害を抑止
Flock Safetyの車両追跡を悪用、米警察官が元交際相手を1万回超検索
ゼットスケーラー、SOCをAIエージェント化。検知から遮断までを自動化
IST専門家ら、電力インフラの脅威は「暴走AI」より人間と指摘
Google、Geminiが試験中に3社へ侵入。AI単独のハッキングを事後確認
Google、Geminiの3社侵入は「不整合でない」。試験環境の不備も判明
M12とMerlin、AIエージェント防御は『次のOkta』級の商機と指摘
Intel、最大10万ドルのバグ報奨金制度を停止。無報酬の届出窓口に移行
Hacktron AI、Claudeを使いOpenAIの内部コードに到達。SSOの穴を突く
OpenAI、Mac版ChatGPTの操作記録機能に平文保存のリスク
米政府サイトがFBIが「悪意」と呼ぶ中国製Qwenを一時採用、撤去
研究者がClaudeを使いOpenAI社員のChatGPTを乗っ取り実証
北朝鮮WaterPlum、偽の採用面接で3万台を感染。日米豪独が共同で警告
Hacktron、Claude Opus 5でOpenAIに侵入。画像の穴を突く
アクル、イオンレジ利用のEC事業者へ不正検知「ASUKA」提供。イオンFSと提携
OpenAI、Claude使う研究者が侵入。社員ChatGPT経由で内部コードへ
米AI大手、蒸留攻撃への警戒を当局に訴え。中国は対抗措置を示唆
ニチレイ、サイバー攻撃で約5万件の個人情報漏えいを確認。従業員情報が大半
警察庁・NCO、北朝鮮系「WaterPlum」の偽面接手口に注意喚起
Cisco、CVSS 10.0のISE認証バイパス脆弱性。悪用を確認
ムラウチドットコム、不正アクセスで約771万件の個人情報流出を公表
OpenAIのAI、7月の侵害前にHugging Faceを探索していたか
