Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供
%20(1).webp)
チェック・ポイントCPR AI脆弱性発見
Generatived
26/3/5 9:00
チェック・ポイント（米国）は、同社の脅威インテリジェンス部門CPRが、Anthropic社のAIコーディングアシスタント「Claude Code」に重大な脆弱性があったことを発表。この脆弱性は、悪意のあるリポジトリ設定ファイルを介してリモートコード実行やAPIキーの窃取を可能にしていた。
CPRの調査によると、組み込み機能の悪用により、ユーザーの同意なしに隠しシェルコマンドの実行や認証済みAPIトラフィックのリダイレクトが行われるリスクがあった。これにより、企業全体にわたるセキュリティ上の脅威がもたらされることが判明。
AnthropicのAPIキーが漏洩すると、共有ワークスペース環境でのファイルやリソースの閲覧・変更・削除、不正な費用発生につながるリスクがある。CPRはこの調査結果をAnthropicに提供し、修正が実施されたと報告している。
AIサプライチェーンの脅威モデルにおける変化を示すこの調査は、リポジトリの設定ファイルが実行レイヤーの一部として機能する現状を浮き彫りにしている。企業は、AI駆動の自動化リスクに対応する ために最新のセキュリティ制御を利用する必要があるとCPRは指摘している。
最新のニュース
SIGNATE農水省で生成AIハッカソン運営を完了
26/4/1 9:00
SIGNATE（東京都中央区）は、農林水産省において生成AIとデータを活用した政策立案プロセスの検証および人材育成を目的とした「AI×政策立案ハッカソン」の運営業務を完了した。
シナモンAIが大同生命に給付金査定AIを提供
26/4/1 9:00
シナモンAI（東京都千代田区）は、大同生命保険に対し、給付金の支払い査定業務における医学判断を支援するAIエージェント「給付金支払い査定AI」の本格提供を2026年4月1日より開始する。
みずほFGがAI量産基盤を構築し本格展開
26/4/1 9:00
みずほフィナンシャルグループ（東京都千代田区）は、AIエージェントを短期間で開発し、継続的に改善できる量産・運用の仕組み「エージェントファクトリー」を構築した。
Copyright © 2024 Generatived - All right Reserved.
ニュース
フォローをお願いします
言語
Generatived は、Generative AIに特化した情報やトレンドをお届けするサービスです。大きく変わりゆく世界の情報を全力でお届けします。
Generatived は、Generative AIに特化した情報やトレンドをお届けするサービスです。大きく変わりゆく世界の情報を全力でお届けします。
フォローをお願いします
言語
最新のニュース
SIGNATE農水省で生成AIハッカソン運営を完了
26/4/1 9:00
SIGNATE（東京都中央区）は、農林水産省において生成AIとデータを活用した政策立案プロセスの検証および人材育成を目的とした「AI×政策立案ハッカソン」の運営業務を完了した。
シナモンAIが大同生命に給付金査定AIを提供
26/4/1 9:00
シナモンAI（東京都千代田区）は、大同生命保険に対し、給付金の支払い査定業務における医学判断を支援するAIエージェント「給付金支払い査定AI」の本格提供を2026年4月1日より開始する。
みずほFGがAI量産 基盤を構築し本格展開
26/4/1 9:00
みずほフィナンシャルグループ（東京都千代田区）は、AIエージェントを短期間で開発し、継続的に改善できる量産・運用の仕組み「エージェントファクトリー」を構築した。