Geminiが世代をひとつ上げた — 出力が16倍になったGemini 4 Argon、でも最初に触れるのは防御側
Googleが9月30日に発表したGemini 4世代初のフロンティアモデルArgon。出力上限が1Mトークンに拡大し法務・コーディングのベンチで首位。なぜ開発者より先に防御側へ提供されるのかを解説。
GeminiGemini 4 ArgonGoogleDeepMindAIセキュリティ速報
# AIセキュリティ
13件の記事
Geminiが自分で脆弱性を見つけて直す — ただし、使える相手は審査制
Googleが9月2日に防御専用のGemini 3.8 Flash Cyberを発表。脆弱性の自動発見とパッチ生成に特化し、CyberGymで大型モデルを上回る。なぜ一般公開せず審査制の「Fairwind」経由なのかを整理する。
GeminiGemini 3.8 Flash CyberGoogleAIセキュリティ速報
Claudeに送ったデータ、Anthropicの手元に残さず監視だけできる — 金融大手と作った新しい安全基盤EFS
AnthropicのEnterprise Frontier Safeguards（EFS）は、ログを顧客自身のクラウドに置いたまま不正利用を検知する仕組み。ゼロデータ保持と安全監視の両立という難題の解き方を解説する。
AnthropicClaudeAIセキュリティエンタープライズAIプライバシーEFS
あなたのAIエージェントが入れたMCPやSkillは、本当に安全か — 検問所を作るAIRに$50M
AIRはMCPサーバやAI Skill、プラグインを実行前後に検査する「AIエージェント向けファイアウォール」。$50M調達でステルスを抜けた同社の狙いと、公開アドオン1.7万件に潜むリスクという調査結果を解説する。
AIR SecurityAIセキュリティMCPAIエージェント資金調達速報
AIエージェントの「暴走」を実行時に止める会社に約190億円 — モデルではなく行動を守るZenity
Zenityは社内で動く自律AIエージェントの実行時の行動を監視・統制するセキュリティ基盤。$125M調達の背景、モデル防御との違い、エージェント時代のリスクを解説する。
ZenityAIエージェントAIセキュリティエンタープライズAI速報
Microsoftが初のセキュリティ専用AIを出した — 脆弱性発見でCyberGym96%、コストは半分を主張
Microsoft初のサイバーセキュリティ専用AIモデルMAI-Cyber-1-Flashと、攻防を自動化するProject Perceptionを解説。CyberGym96%、コスト半減の中身と現実的な受け止め方を整理する。
MicrosoftMAI-Cyber-1-FlashAIセキュリティサイバーセキュリティProject PerceptionAIエージェント
AIエージェントに「自爆する隔離部屋」を30msで用意する — Product Hunt1位のCreateOS Sandbox
CreateOS SandboxはAIエージェント向けにハードウェア分離された実行環境を約30msで起動する。E2BやDaytonaとの違い、eBPFによるegress制御、Claudeプラグインでの使い方を解説する。
CreateOSAIエージェントAIセキュリティ開発者ツールE2B
元DOGEの4人が「AIサイバー兵器」に転じた — a16zとSequoiaが同時に賭けたCathedral
元DOGEスタッフ4人が創業したAI軍事サイバー企業Cathedralが、a16zとSequoiaから1.6億ドルを評価額14億ドルで調達。創業者の顔ぶれ、狙う市場、AIで攻撃的サイバー作戦を自律化する意味を解説する。
CathedralAIセキュリティAIスタートアップ資金調達サイバーセキュリティ
Anthropicが封印したAIに、Microsoftが真っ向勝負 — 脆弱性を自律で見つける「Project Perception」
Microsoftが脆弱性を自律的に発見するAIセキュリティツール「Project Perception」を7月中に投入と報道。AnthropicのClaude Mythosに対抗する複数モデル・ルーティングの狙いと課題を解説する。
MicrosoftProject PerceptionAIセキュリティClaude Mythosサイバーセキュリティ
AIがハッカーの代わりにアプリを攻撃する — GitHub 4万スターのOSS「Strix」の正体
StrixはOSSのAIペンテストツール。4万スター超、OWASP Top 10対応。仕組みと使い方を解説。
StrixセキュリティオープンソースAIセキュリティレビュー
Devinが「全ファイル検査」を構造的に保証する方法を編み出した — Agentic MapReduceの仕組み
DevinがMapReduceを応用した分散エージェント手法を発表。全ファイルカバレッジの保証、Security Swarmの72%検出率の仕組みを解説。
DevinAIコーディングAIセキュリティ速報
偽のバグ報告1つでClaude Codeが乗っ取られる — 成功率85%の新攻撃と防ぎ方
Sentry経由の偽エラーでClaude Code・Cursor・Codexを乗っ取る新攻撃「Agentjacking」の仕組みと対策。成功率85%、2,388社が露出。MCP接続のリスクと具体的な防御策を解説。
AIコーディングAIセキュリティClaude CodeCursorCodexMCPセキュリティSentry
Claudeの回答2,880万件が、Qwenの「教材」にされていた — Anthropic、Alibabaを米上院に告発
AnthropicがAlibaba/Qwen研究所による史上最大のAIモデル蒸留攻撃を米上院に告発。25,000の偽アカウントで2,880万回のClaude対話を生成。事件の全容と業界への影響を解説。
AnthropicAlibabaQwenClaudeAIセキュリティAI政策