Passkeysの検証機能「アテステーション」を巡る懸念に対しセキュリティ専門家が反論
一部で指摘された「PasskeysはWebサイトがデバイス情報を暗号的に証明させるアテステーション機能を持ち、ユーザーを追跡・制限する」という主張に対し、セキュリティ研究者のScott Helme氏…
カテゴリ
Securityのニュース
43件のニュースを、実務に直結する観点で確認できます。
Semantic Data Layer Watch、生成AI・推論基盤の更新内容を公表
GitHubのシークレットスキャン機能において、AnthropicのAPIキーがデフォルトでブロック対象となりました。さらにSalesforceのキーも新たにサポートされ、開発者が誤って認証情報を公…
arXivでAI評価・信頼性研究論文公開、「From Investigation Failures to Reliable SOC Agents: Understanding and I…」
arXiv に From Investigation Failures to Reliable SOC Agents: Understanding and I… が掲載され、arXiv:2610.1…
GitHub、バグバウンティ研究者の調査手法を公開しCopilot等のAI機能検証プロセスを詳解
GitHubのバグバウンティチームは、セキュリティ研究者のvaib25vicky氏によるGitHub Copilot等の新機能への調査手法を公開しました。AIコード生成におけるLLMの挙動を突いた脆…
arXiv、強化学習を用いたポートスキャン検知回避手法の研究論文「2610.08864」を公開
エッジに配備された侵入検知システム（IDS）に対し、敵対的強化学習（RL）を用いてポートスキャンの隠蔽を試みる研究成果がarXivで公開されました。攻撃者の特徴可視性が回避性能に及ぼす影響が定量化さ…
arXivでAI評価・信頼性研究論文公開、「GAMEGO: Training Game-Dev Agents with Synthetic Trajectories Anchored i…」
arXiv に GAMEGO: Training Game-Dev Agents with Synthetic Trajectories Anchored i… が掲載され、arXiv:2610.0…
arXivでAI論文「DIBench」公開、モバイルエージェントへの欺瞞的入力に対する意思決定の完全性を評価
モバイルGUIエージェントを対象とした評価ベンチマーク「DIBench」が提案されました。悪意ある入力を介した攻撃に対し、14種類のモデルで最大35%の成功率低下が確認されており、信頼性の定量的評価…
One year later: the power of 1.1.1.1 interns
Cloudflare Blogで技術更新が公開され、適用対象と検証条件が示されました。
arXivでAI評価・信頼性研究論文公開、「Intent-Hiding Jailbreaks: An Information-Theoretic Framework for Compos…」
arXiv に Intent-Hiding Jailbreaks: An Information-Theoretic Framework for Compos… が掲載され、arXiv:2610.0…
Streamline: custom video pipelines with Cloudflare Stream and Workers
Cloudflare Blogでクラウド機能が更新され、権限・料金・リージョン条件の差分が示されました。
Introducing Web Search API via AI Gateway
Cloudflare Blogでバックエンド関連の更新があり、API互換性と処理性能への影響範囲が示されました。
arXivでAI評価・信頼性研究論文公開、「Safety in Self-Evolving Agents: A Survey」
arXiv に Safety in Self-Evolving Agents: A Survey が掲載され、arXiv:2610.00093v1 Announce Type: new Abstra…
arXivでAIエージェントの認可と監査証拠を管理するCATPフレームワークが公開
AIエージェントの安全性向上を目指すCATPは、ローカル環境での認可と監査証拠の収集を可能にします。論文2609.38223では、データプライバシーを維持しつつ第三者による検証を可能にする設計が示さ…
Cloudflare、AIエージェントの自律攻撃に対抗する適応型セキュリティフレームワークを導入
AIエージェントがOpenAIやHugging Faceへ侵入した事例を受け、Cloudflareはリスク発見から自動応答までを繋ぐ循環型フレームワークを導入しました。13時間で管理者権限を奪う高速…
Next.js applications, powered by Vite: introducing Vinext 1.0
Cloudflare Blogでフロントエンド機能が更新され、依存更新後の挙動差分が示されました。
Cloudflare’s 2026 Annual Founders’ Letter
Cloudflare Blogでクラウド機能が更新され、権限・料金・リージョン条件の差分が示されました。
GPT AstraによるDP継続カウンティングの下界証明に関する解説論文が公開
差分プライバシー（DP）における継続カウンティングの下界について、GPT Astraが提示した証明の解説論文「2609.28528」が公開されました。従来の手法よりも厳密な数学的制約を定義し、プライ…
How Cloudflare addressed a cross-tenant data exposure vulnerability in Containers
Cloudflare Blogでクラウド機能が更新され、権限・料金・リージョン条件の差分が示されました。
Contain the Chaos: ‘CONTROL Resonant’ Launches on GeForce NOW
NVIDIAでセキュリティ更新が公開され、影響バージョンと適用順序が示されました。
arXiv、HTTPリクエストの異常検知における静的埋め込みモデルの比較評価手法を公開
論文2609.26860では、HTTPリクエストの異常検知に静的埋め込みモデルを適用し、従来手法との精度差を検証しています。セキュリティ分野におけるデータプライバシーと検知精度のトレードオフが示され…
CPythonバイトコードの静的解析フレームワーク「CPyGraph」が公開
arXivにて公開された論文2609.25083は、Pythonのバージョン差異を考慮した静的解析手法CPyGraphを提案しています。従来の解析器で困難だった特定バージョン独自の命令セットへの対応…
不規則な健康記録に対応した差分プライバシー保護型拡散モデル「DP-Score Diffusion」が提案される
arXivにて公開された論文2609.22401は、不規則な時系列の健康診断記録に対し、差分プライバシーと公平性監査を両立したスコアベース拡散モデルを導入しました。従来手法では困難だった機微データの…
arXiv、生成AIのプライバシー脅威に対する緩和策の選択指針に関する研究論文を公開
生成AIのプライバシー脅威に対処する論文「2609.20884」が公開されました。従来の一律な対策とは異なり、個別の脅威シナリオに適した緩和策を選択するための理論的枠組みが提示されています。
arXivでAI評価・信頼性研究論文公開、「PAPC: Platform Mediation for Privacy-Propagation Externalities in AI-Me…」
arXiv に PAPC: Platform Mediation for Privacy-Propagation Externalities in AI-Me… が掲載され、arXiv:2609.1…
EvoSherlock、未知のロングテール・セキュリティ事象を生涯学習するAIエージェント手法を公開
arXiv 2609.19201として公開されたEvoSherlockは、監視カメラ映像等のセキュリティ領域で発生する「稀だが重大な事象」を継続学習します。従来手法では困難だった未知のロングテール事…
arXiv、マルチエージェントLLMにおける信頼伝播と構造的封じ込めに関する研究論文を公開
論文2609.17648では、複数のLLMが連携するパイプラインでの信頼性の連鎖を分析し、リスク拡散を防ぐ構造的封じ込めの手法を提案しています。エージェント間のデータ漏洩や誤情報の波及を数理的に評価…
cloudflare/security-audit-skill が GitHub Trending で急浮上、Star cloudflare / security-audit-skill A coding-agent skill for…
cloudflare/security-audit-skill が GitHub Trending に入り、1249 stars today 規模で開発者の関心を集めています。Star cloudf…
Cloudflare、機械学習によるPage Shieldで既存スキャナーを回避する4つの標的型攻撃を検出
Cloudflareの機械学習モデルが、VirusTotal等の主要スキャナーが検知できなかった8つの不正ペイロードのうち7件を特定しました。うち1件は2年以上「無害」と判定され続けていたLnkr亜…
arXivでAIシステムの脆弱性研究論文公開、「Permutation-Based Stegomalware in Large Language Models: Threats and Co…」
arXiv に Permutation-Based Stegomalware in Large Language Models: Threats and Co… が掲載され、arXiv:2609.1…
Cloudflare、Workersへのアクセス制御を細分化し特定リソース単位の権限付与に対応
CloudflareがWorkers向けに、特定のリソースに限定した権限設定と4つの新しいロールを導入しました。従来のアカウント単位の広範なアクセス権と異なり、個別のWorkerごとに開発やデバッグ…
arXivでAIエージェントのスキル攻撃トレースライブラリ「SkillAtlas」が公開
AIエージェントの安全性を評価するライブラリSkillAtlasが、論文番号2609.13353としてarXivで公開されました。従来の手法よりも攻撃トレースの体系的な蓄積に焦点を当て、エージェント…
VercelのAI SDK、Coding Agent向けネイティブ購読認証に対応し認証情報をホスト境界で保護
AI SDKのharnessレイヤーがネイティブ購読認証をサポートし、GitHub CopilotやClaude Code等でAPIキー設定なしにホスト側の認証を直接利用可能になりました。資格情報は…
arXivで量子耐性暗号の構成要素と応用を整理したサーベイ論文が公開される
量子計算機の発展に伴う既存暗号の危殆化に対し、格子ベースや符号ベースなどの耐性アルゴリズムを整理した論文2609.11991が公開されました。従来手法との安全性比較や実務導入時の構成要素を体系化して…
化学・材料科学用AIエージェントの安全性評価ベンチマーク「ChemMat-AgentSafetyBench」公開
化学領域特化型AIエージェントへの長期攻撃を評価するChemMat-AgentSafetyBenchが公開されました。arXiv 2609.11952として登録された本ベンチマークは、従来の短文攻撃…
Introducing automatic remediation policies with Cloudflare CASB
Cloudflare Blogでクラウド機能が更新され、権限・料金・リージョン条件の差分が示されました。
arXivでAI評価・信頼性研究論文公開、「Threshold Choice, Not Sample Size, Bounds Trustless Verification of Non…」
arXiv に Threshold Choice, Not Sample Size, Bounds Trustless Verification of Non… が掲載され、arXiv:2609.1…
arXivでLLMジェイルブレイク評価器の実証実験結果が公開、評価器自体の信頼性を測定
大規模言語モデル（LLM）の安全性評価に用いる評価器の信頼性を、論文2609.10594が実証的に測定しました。従来は評価器の精度が自明視されていましたが、ジェイルブレイク攻撃の検知漏れや誤検知の発…
How we rebuilt Cloudflare Workers’ module registry for Node.js compatibility
Cloudflare Blogでクラウド機能が更新され、権限・料金・リージョン条件の差分が示されました。
Vercel、Proプランのパスワード保護をプロジェクト単位で提供開始し月額20ドルへ値下げ
Vercelがパスワード保護機能を刷新し、月額150ドルのチーム単位契約から1プロジェクトあたり月額20ドルへと変更しました。小規模な検証環境など、特定のデプロイメントのみを保護したい場合のコストが…
ギリシャの税務システムeSENDとmyDATAへブロックチェーンによるセキュアなログ記録を導入
ギリシャの既存税務インフラeSENDとmyDATAにおいて、データの改ざん耐性を高めるブロックチェーン基盤のログ記録手法が提案されました。従来の集中管理型と比較し、分散型台帳による検証可能性の向上が…
Amazon Bedrock Managed Knowledge Base now supports ServiceNow as a native data source connector
AWS What's Newでセキュリティ更新が公開され、影響バージョンと適用順序が示されました。
CISA、中国AI企業による米国製モデルへの大規模「蒸留」攻撃を警告
CISAは中国系AI企業が産業規模のモデル蒸留キャンペーンを展開していると発表しました。独自プロンプトによる出力収集で米国産SOTAモデルの性能を安価に模倣する手口が確認されており、API利用制限の…
‘NBA 2K27’ With NVIDIA DLSS 5 Leads 28 New Games Coming to GeForce NOW
NVIDIAでセキュリティ更新が公開され、影響バージョンと適用順序が示されました。