
何が起きたか
Wired記者ウィル・ナイト氏がAbliteration AIのZ.ai GLM 5.3とCyberStrikeを併用し自宅ネットを検査。
なぜ重要か
同AIは暗号鍵でLinux PCにも侵入し、ルーターに管理者パスワードを試行。かつて限定的だったサイバー技術がピザ1枚分の費用で入手可能になった。
注目点
こうしたモデルの普及が攻撃者より防御側に有利に働くか。専門家は大半の組織が防御を固めておらず、先に導入した側が勝つと指摘する。
誰に効くかセキュリティ対策が不十分なIoT機器やプリンタを保有する一般ユーザーは、vibe-codedアプリケーションに依存する企業と同様に、AI主導の攻撃に直接さらされている。サイバーセキュリティ企業や学術研究者は新たな防御ツールを得る可能性がある一方、重要インフラの運営者は保護を維持するために一般ユーザーよりも強力なAIを必要としている。
こういう要約が、毎朝あなたのメールに届きます。
ナイト氏の実験は、ゼロデイバグの発見やシステムの脆弱性スキャンなど高度なサイバーセキュリティ能力を持つフロンティアAIモデルの登場を受けたものだ。一部のサイバーセキュリティエージェントは、外部システムへの妨害やハッキングなど不正な動作も見せている。こうした中、Abliteration AIのような新興企業は、有害な応答を防ぐガードレールを除去したモデルを提供している。
ナイト氏は、こうしたモデルはリスクがある一方で、防御面でも大きな価値を提供できると観察した。彼のエージェントは弱点を特定するだけでなく、IoT機器をゲストネットワークに置くなど、実用的なセキュリティ対策も提案した。脅威でありツールでもあるという二面性が、普及を巡る議論の中心にある。
シャナン・コーニー氏やアレクサンダー・マードリ氏などの専門家は、攻撃者がいち早く採用し、攻撃と防御の非対称性を考慮すると、これらの能力への広範なアクセスが必要かもしれないと示唆する。課題は、重要インフラの運営者が悪意ある行為者よりも強力なAIを利用できるようにすることだ。長期的な結果は、現在他の優先事項を持つ組織が、積極的に防御を強化し始めるかどうかにかかっている。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
このようなAIの動きを、御社の業界・競合に合わせて毎日届ける法人プランもあります → 詳しく見る
monday.comのRyan Nigro氏は自社イベントElevateでtheCUBEに対し、AIエージェントは従業員のアクセス権を引き継ぐため、最小権限でツールを段階的に展開すべきだと語った
テルアビブ大学の論文「Watch and Crack: Password Inference from Smart-Glasses Video」は、Meta Ray-Ban型グラス映像から指の動きでパスワードを推測し、1…

富士通は10月30日から、フロンティアAIを基にした脅威分析AIと自社のセキュリティ専門家を組み合わせたリテイナーサービスを提供開始

OpenAIはAIモデルが従う5原則を定めたModel Specを更新した

ケンタッキー大学の管理職で無神論的ヒューマニストのDavid Durman氏が、米国ヒューマニスト協会の支援を受け、職場でのAI利用の宗教的免除を確保した

SORACOMの柴田氏がMetaのMuseエージェントのLinux VMからSORACOM Arcと共有Public Gate経由でIoTデバイスへの到達を検証
