# AIセキュリティ

8件の記事

Microsoftが初のセキュリティ専用AIを出した — 脆弱性発見でCyberGym96%、コストは半分を主張

Microsoft初のサイバーセキュリティ専用AIモデルMAI-Cyber-1-Flashと、攻防を自動化するProject Perceptionを解説。CyberGym96%、コスト半減の中身と現実的な受け止め方を整理する。

CreateOS SandboxはAIエージェント向けにハードウェア分離された実行環境を約30msで起動する。E2BやDaytonaとの違い、eBPFによるegress制御、Claudeプラグインでの使い方を解説する。

元DOGEスタッフ4人が創業したAI軍事サイバー企業Cathedralが、a16zとSequoiaから1.6億ドルを評価額14億ドルで調達。創業者の顔ぶれ、狙う市場、AIで攻撃的サイバー作戦を自律化する意味を解説する。

Microsoftが脆弱性を自律的に発見するAIセキュリティツール「Project Perception」を7月中に投入と報道。AnthropicのClaude Mythosに対抗する複数モデル・ルーティングの狙いと課題を解説する。

StrixはOSSのAIペンテストツール。4万スター超、OWASP Top 10対応。仕組みと使い方を解説。

DevinがMapReduceを応用した分散エージェント手法を発表。全ファイルカバレッジの保証、Security Swarmの72%検出率の仕組みを解説。

Sentry経由の偽エラーでClaude Code・Cursor・Codexを乗っ取る新攻撃「Agentjacking」の仕組みと対策。成功率85%、2,388社が露出。MCP接続のリスクと具体的な防御策を解説。

AnthropicがAlibaba/Qwen研究所による史上最大のAIモデル蒸留攻撃を米上院に告発。25,000の偽アカウントで2,880万回のClaude対話を生成。事件の全容と業界への影響を解説。