Generatived(Beta)|生成AIの最新ニュースとトレンドを提供
%20(1).webp)
チェック・ポイントCPR AI脆弱性発見
Generatived
26/3/5 9:00
チェック・ポイント(米国)は、同社の脅威インテリジェンス部門CPRが、Anthropic社のAIコーディングアシスタント「Claude Code」に重大な脆弱性があったことを発表。この脆弱性は、悪意のあるリポジトリ設定ファイルを介してリモートコード実行やAPIキーの窃取を可能にしていた。
CPRの調査によると、組み込み機能の悪用により、ユーザーの同意なしに隠しシェルコマンドの実行や認証済みAPIトラフィックのリダイレクトが行われるリスクがあった。これにより、企業全体にわたるセキュリティ上の脅威がもたらされることが判明。
AnthropicのAPIキーが漏洩すると、共有ワークスペース環境でのファイルやリソースの閲覧・変更・削除、不正な費用発生につながるリスクがある。CPRはこの調査結果をAnthropicに提供し、修正が実施されたと報告している。
AIサプライチェーンの脅威モデルにおける変化を示すこの調査は、リポジトリの設定ファイルが実行レイヤーの一部として機能する現状を浮き彫りにしている。企業は、AI駆動の自動化リスクに対応するために最新のセキュリティ制 御を利用する必要があるとCPRは指摘している。
最新のニュース
NTTデータ先端技術、AI実証実験を開始
26/7/21 9:00
NTTデータ先端技術(千代田区)は、2026年6月に一般提供が開始されたエージェント型AI「Microsoft 365 Copilot Cowork」を活用し、営業事務業務の効率化に向けた社内実証を進めている。
playknotが業務向けAIの安全利用基準を公開
26/7/21 9:00
playknot(東京都渋谷区)は、企業が生成AIやAIエージェントを安全に業務利用するため、「業務で使えるAI」と「機密情報の入力に注意が必要なAI」を判断する独自基準を公開したと発表した。
Superace UPDF AIをGPT-5.6へ改変
26/7/21 9:00
Superace Software(中国)は、オールインワンPDFソリューション「UPDF」のAI機能「UPDF AI」をGPT-5.6へアップグレードしたと発表した。
Copyright © 2024 Generatived - All right Reserved.
ニュース
Generatived は、Generative AIに特化した情報やトレンドをお届けするサービスです。大きく変わりゆく世界の情報を全力でお届けします。
最新のニュース
NTTデータ先端技術、AI実証実験を開始
26/7/21 9:00
NTTデータ先端技術(千代田区)は、2026年6月に一般提供が開始されたエージェント型AI「Microsoft 365 Copilot Cowork」を活用し、営業事務業務の効率化に向けた社内実証を進めている。
playknotが業務向けAIの安全利用基準を公開
26/7/21 9:00
playknot(東京都渋谷区)は、企業が生成AIやAIエージェントを安全に業務利用するため、「業務で使えるAI」と「機密情報の入力に注意が必要なAI」を判断する独自基準を公開したと発表した。
Superace UPDF AIをGPT-5.6へ改変
26/7/21 9:00
Superace Software(中国)は、オールインワンPDFソリューション「UPDF」のAI機能「UPDF AI」をGPT-5.6へアップグレードしたと発表した。


%20(1).webp)



