Category
AIセキュリティ
記事 3件
- AIセキュリティ
AIが6日で作ったChromeフルチェーン – 防御の鍵は修正の反映速度
XBOWが公開AIモデルで動くエージェントを使い、6日で作ったChromeフルチェーンの事例を、GoogleのリリースノートとCVEをもとに整理しました。企業が確認すべきバージョン基準とパッチ管理の方針もまとめています。
- AIセキュリティ
User-Agentは身分証ではない - 金融機関へのAIハッキングとブラウザによるアクセス制限
2026年秋に韓国の金融機関で相次いだ不正アクセス事案で使われたAI侵入ツールの固定User-Agentを分析し、偽装できる文字列ではなく、証明書で承認されたブラウザにのみ業務システムへのアクセスを許可する方法を整理しました。
- AIセキュリティ
シャドーAIによる情報漏えい、なぜブラウザで統制すべきか
生成AIの入力欄に貼り付けた一行が漏えい経路になる時代です。ネットワーク・エンドポイントDLPが見落とす三つのポイントと、ブラウザレイヤーでの統制の設計原則、段階的な導入順序を整理しました。
