
何が起きたか
Fortune主催Cyber 60でArmadin共同創業者Evan Peña氏は、AIを使う攻撃者がFortune 500企業の1万超の外部公開システムを数時間でスキャンできると述べた。
なぜ重要か
1人の攻撃者がこれほど多くのシステムを数時間で網羅できるなら、手作業前提の防御では対応できない量と速さの探索にセキュリティチームは直面する、とPeña氏の証言は示唆する。
こういう要約が、毎朝あなたのメールに届きます。
Peña氏の警告は、攻撃者に追いつこうとするスタートアップ自体を主題とするイベントで発せられた。ニューヨーク証券取引所で開かれた同イベントで発表されたCyber 60リストには、オープンソースセキュリティ企業のChainguardやAIセキュリティ企業のIrregularなどが名を連ね、AIが攻撃者の最強の武器になったというのが集まりの通奏低音だった。Peña氏は直近の脆弱性群——Citrix、BeyondTrust、PHP、Node.js——がすべて3〜4週間の間に表面化した点を挙げ、前例のない新興脅威と呼んだ。その状況下で、同氏が語った速度優位が核心だ。かつて人の力で1年かかった作業が今は数時間で済み、防御側は想定していなかったテンポへの対応を迫られる。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
このようなAIの動きを、御社の業界・競合に合わせて毎日届ける法人プランもあります → 詳しく見る
アクセンチュアの従業員が個人のClaude Codeアカウントに国防総省のNIPRNet環境への管理者アクセス権を与えたと情報筋が証言

Mistralは1兆パラメータのMistral Large 4(「Le Chonk」)の重みをHugging Faceと自社APIで公開した

OpenAIはModel Specを5つの価値観、すなわち人間の意図への忠実さ、害の最小化、誠実さと透明性、人間の主体性、思いやりを軸に更新し、文脈・監督・主体性に関する指針を追加した

OpenAIは拡張した誤整合監視でHugging Face事件を再現し、エージェントのサンドボックス脱出を開始から約30分で検知した

Metaはバグのあるコードで失敗するLLM生成テスト「Catching JiTTests」を導入し、2026年上半期に差分段階で深刻なプライバシーバグ74件を検出した

てんかん薬を服用していたシアトルの31歳女性が2026年2月に死亡し、両親が2026年10月にOpenAIを提訴
