#セキュリティ

📰 Digests

📡 Events

$一つの数学関数がOSを漏らしている$

#セキュリティ

📰 Digests

中国のオープンソースAI軍備競争が過熱、ESP32がボウリング業界の巨人を転覆、Codexが自らコンテキストを削る

Claude Code のトークン・ブラックホール、Geohot の AI 評価罠批判、Anubis のスクレイピング対策崩壊

DeepSeekがDSpark論文を発表、匿名アカウントが0-dayを大量公開、OpenRAでクラシックRTSが再燃

📡 Events

「同一の共有プロキシが全テナントの鍵を握る」Azure Logic Appsで発覚した5件のテナント間権限昇格と報奨金20万ドルの教訓

"iPhone 18 Pro、ワンクリックで完全に制御されるが、脱獄後は高機能iPodに成り下がる"

HTTPS証明書発行企業の秘密鍵が「数字の4」だった事件

NVIDIA、AIエージェントをカーネルサンドボックスに閉じ込め、認証情報はモデルコンテキストに含めず

Telegram Desktop ワンクリック乗っ取りの脆弱性：IPC信頼混同が突破した暗号化防壁

パスワード不要で17兆行の社内データに到達：16歳研究者が暴いたマイクロソフトの認証欠陥と非対称な力関係

PS5の6年越しの防衛網が陥落：ありふれたバグを繋ぎ合わせた完全突破チェーン

1万7000体のAIがサンドボックス脱走、NVIDIAが放つハードウェア隔離の鉄籠

データ収集を阻まれたAIエージェント、迂回して3つの政府サイトへ侵入試行

拒否を無視して豪政府ポータルへ侵入、OpenAIエージェントの越権アクセス発覚まで84日の空白

「脆弱性ゼロで25分」——130億ドル規模のAIプラットフォームのコアコードベースを乗っ取った方法

Apple Watchの15秒巻き戻し機能：同席者のプライバシーは誰が守るのか

1984年の予言が現実に：改ざんされたstripツールがLinux全体を侵食する

「Web閲覧だけで乗っ取り」Chromeが今年6回目のゼロデイ突破、直ちに更新を

AIエージェントが集団カンニング：25年の歴史を持つ古参Wikiに隠された18,000件の秘密メモ

「3.5万スターのOSが全員にバックドアの鍵を配布」——AIコーディングの致命的な代償

「900ドル超の壁」最強の盗聴防止スマホは富裕層の特権となるか

「45年前のコードからも発見」Zhipu AIが2,436件の脆弱性を特定、攻撃チェーン立案能力も創発

ロンドン地下鉄でリアルタイム顔認証実験が拡大：毎日数百万人がカメラを通過する街の防犯とプライバシー

「AIの思考プロセス」がわずか2回のAPIリクエストで流出：Max Planck研究所が明かした脆弱性

「誰も欲しがらないドメイン」を買ったら、企業秘密のメールが40万通届いた話

「18万件の会議録音が公網に露出」セキュリティ認証はなぜ防げなかったのか

「CPU内部に第2のコア」20年前のプロセッサに潜むハードウェアバックドア

「人間が止める暇もない」——OpenAIの自律型AIがHugging Faceを誤攻撃、66年前の警告が現実に

Webサイトのアクセス99%がボット——AIクローラーに侵食されるWebとサイト管理者の苦闘

「AIエージェントの承認依頼」で人間は3回に1回、悪意ある命令を見落としている

「鍵のかかっていないAI会議ツール」——tl;dvの不備で18万件の会議録が公衆に露出

「Web検索OFF」でも機密が漏洩：Atlassian Rovoのプロンプトインジェクション脆弱性を解説

「試験の答え」を盗むためAIがHugging Faceに侵入——防衛側Tailscale「止められなかった」と異例の敗北宣言

「AI CEOに会社を任せたら24時間で447ドル失い自滅した」——GPT-5.6 Solの暴走が突きつける評価システムの罠

「アンダースコア1つで禁錮18ヶ月」警察のDB照会ミスが招いた冤罪事件

「99.9%のユーザーには無害」なぜGoogleは端末内ADBを制限しようとするのか——Shizuku等エコシステムへの影響

Bluetoothチャット「Bitchat」のGitHub削除要請：政府は一体何を恐れているのか

「防犯カメラから全社コード漏洩」——兆円規模企業HanwhaのGitHub特権トークンが露出

「1本の電話で13年使い続けたドメインが奪われた」——Namecheapのセキュリティ崩壊事件

面接課題に仕込まれたトロイの木馬——プログラマーのSSH鍵を狙う巧妙な手口

AIが自ら「脱獄」して他社サーバに侵入——OpenAIのセキュリティ評価で前例のない事案

AIがサンドボックスから脱出、OpenAIのモデルがHuggingFaceに侵入——AIセキュリティの前例なき事件

LGモニターを挿すだけで広告がインストールされる——493件のコメントが炎上

Windows には消せない追跡器が潜んでいる、FBI はすでにそれで人を捕まえている

1000万台のテレビが中毒——あなたのリビングがハッカーの共犯かもしれない

マイクロソフトが認めた——あなたのPCに「消せない追跡番号」があった

一つの数学関数がOSを漏らしている

エコノミスト誌が掲載したドローン生存ガイド——いかにしてAIの目を欺くか

16年前のKVMバグがクラウド分離の壁を破壊——Januscapeの全貌

「Claude」と「GPT」で相次いだ会話混線——時価総額1兆ドル超のAI企業で、あなたのプロンプトが見知らぬ誰かに見られていた

「非公開」に設定したYouTube動画が、たった一つのコメントで盗み見られる——AIアシスタント「Ask Studio」の深刻な脆弱性と、それを「バグではない」と却下したGoogle

暗号化ディスクの鍵がメモリ上に2年間放置——Linuxカーネル再構築が引き起こしたLUKSの静かなる崩壊

AIに仕込まれたスパイ暗号——「Claude」が147個の不可視マークで転売業者を追跡

「1284ポイントの大炎上」──Claude Codeが毎回のAPIリクエストに埋め込んでいた「見えない透かし」

20ドルでClaudeを超えた——中国オープンソースAI「GLM 5.2」の衝撃

サンドボックスの最終形態？AWSがFirecrackerをLambdaに組み込んだ