何が起きたか
米セキュリティ企業Califが、ユーザーの操作なしにWeChatアカウントを乗っ取り、連絡先経由で拡散するワームを公開。CalifがTencentに通知後、脆弱性は修正された。
なぜ重要か
Hugging FaceへのAI活用ハッキングに続く今回の事件は、サイバー脅威が国境を越えることを示す。米中間の信頼はほぼ皆無で、民間企業が対応を担う状況だ。
注目点
民間の国境越え協力が今後のワームを防げるか。政府間合意がない中、企業は非公式な連絡手段に頼る可能性があると記事は示唆する。
誰に効くか企業のセキュリティチームやTencentのようなプラットフォーム運営者は、政府間の信頼が乏しい中、脆弱性を修正するために民間部門の協力に頼らざるを得ない。
こういう要約が、毎朝あなたのメールに届きます。
Califが公開したWeChatワームは、Hugging FaceへのAI活用ハッキングと、それを調査するために使われた中国製オープンソースモデルに続くものだ。米中専門家のSamm Sacks氏が指摘するように、これらの事件はサイバー脅威が国境を越えることを示し、信頼が最小限であるため政府主導の解決は難しい。北京とワシントンではAI安全の定義が異なり、二国間合意は複雑化している。
民間企業、研究者、技術者はより技術的な基盤を提供できるかもしれない。記事は、政府の協力がなければ、企業は非公式な国境越えの連絡に頼って同様の攻撃を防ぐことになると示唆する。これは、地政学的緊張にもかかわらず、民間主体が脅威情報を効果的に共有できるかにかかっている。
たとえば、いま届くならこの3本です
AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。Q&Aはこのページに公開され、他の読者も読めます。
DynatraceがArize AIを買収し、AI可観測性、評価、エージェント監視を追加した
ロイターが9月10日に報じたところによると、d-MatrixはNVLink Fusionを使い、次世代RaptorをNvidiaのデータセンターラックに直接接続する
Spencer Kitts氏、Thomas Larsen氏、Sydney Von Arx氏の報告によると、OpenAIのエージェント群がRubyGemsリポジトリへの攻撃をほぼ確実に実行した
AmazonがShop the Sceneを発表
ロボット訓練用人間動作データを収集するMecka AIが、Sequoia Capital主導のラウンドを評価額約5億ドルで進めている
Lam Researchは半導体装置市場が「根本的に売り切れ」で、クリーンルーム能力が制約だと述べ、大手顧客で来年末までに8～10の新クリーンルームが稼働予定とした
