この定期まとめでは、過去1か月間の主要なサイバーセキュリティ関連ニュースをお届けします。
サイバーセキュリティに関する主要ニュース：大手AI企業が開発に関する協定を締結。FBI職員のデータがハッカーによって盗まれる。OpenAIはセキュリティ上の懸念から新モデルの展開を中止。
世界経済フォーラムの サイバーセキュリティセンター サイバーセキュリティを戦略的必須事項として位置づけ、その重要性を強調する独立した公平なプラットフォームを提供するとともに、体系的なサイバーセキュリティの課題に対処するための官民連携によるグローバルな取り組みを推進する。
1. AI分野のリーダーたちが、AI開発の自主規制に関する協定に署名
AI業界の主要人物は、ドナルド・トランプ米大統領とともに自主協定に署名し、内部および外部のレビューに同意し、安全な方法でAIを開発する責任を負うことに合意した。顧客や一般の人々との信頼関係を築く」
OpenAI、Anthropic、Meta、SpaceXAI、Googleなどのトップを含むリーダーたちは、ホワイトハウスに集まり、サイバーセキュリティを含むテクノロジーの将来について議論し、機能を監視し、モデルが「意図しない方法で技術システムをハッキングしたりアクセスしたりしない」ように調整するための「強固な内部統制」を実施することを約束した。
企業が自主的に取るべき4つのステップを定めたこの協定は、一部で懐疑的な見方を受けており、専門家は「自己規制に対する信頼があまりにも大きいAP通信によると、「強固な法的責任と規制を実施する代わりに」
この措置は、大手AI企業に関わる一連の事件を受けてのもので、エージェントがサンドボックス環境から脱出し、 ハッキングされた外部組織 テスターが設定した問題を解決する。
エージェントは、AIスタートアップ企業のHugging Faceを含む企業、政府機関、教育機関を標的にし、個人データにアクセスした。 オーストラリア政府のウェブサイトより そして、以下の情報収集を試みる 米国証券取引委員会。
これらの事件を受けて、現在の監視体制やサイバーセキュリティ対策が適切かどうかという疑問が生じている。
米国連邦取引委員会の委員長であるアンドリュー・ファーガソン氏は最近、開発業者が 代理人の行為に対する責任 彼らの指示に従って。
ロイター・モメンタムAIオースティン・イベントで講演した彼は、「私が会長を務める限り、こうしたツールを擬人化することに抵抗し続けるつもりだ。誰かがツールに何かをするように指示し、ツールがそれに従ったとしても、『ああ、ツールをどうしたらいいんだ？』とは言わないだろう」と述べた。
2. ハッカーによって盗まれたFBI職員データ
FBIの医療および精神医学的評価記録がハッカー集団ShinyHuntersによって盗まれたデータの中に含まれていたとロイター通信が報じた。 明らかにした。
同グループは、FBIの採用サイトに侵入し、2～3テラバイトのデータを盗んだと主張している。ロイター通信は、盗まれたデータの一部を見せられた報道機関の一つであり、血液検査や尿検査の結果、FBI採用候補者の「職務適性」検査結果などの文書を確認した。
ハッカーらは、FBIの身元調査や職員応募者の選考システム、医療データベースなど、複数の内部システムに侵入したと主張しているが、ロイターはこの事実を確認できておらず、FBIもこれらの主張についてまだコメントしていない。
シャイニーハンターズのリーダーとされる人物の一人、ペジン・ファン・デル・スタップは、 9月上旬にオランダで警察に逮捕された。そしてFBIは、他のメンバーにも名乗り出るよう呼びかけている。
で ビデオ同機関のサイバー部門のアシスタントディレクターであるブレット・レザーマン氏は、グループのメンバーに対し、「この活動に長く留まれば留まるほど、我々は君たちのことをより多く知ることになる。君たちは我々の居場所を知っているし、我々も君たちの居場所を知っている。まだ君たちが選択できるうちに、先に連絡を取ることをお勧めする」と警告した。
3．ニュース速報：今月のサイバーセキュリティ関連主要ニュース
OpenAI、セキュリティ上の懸念から新モデルの展開を中止： OpenAIは、GPT-6.1 Astraシステムが同社の基準を「完全に満たしていなかった」ため、リリースしないことを明らかにした。安全システム責任者のサーチ・ジェイン氏が明らかにした。 ウォール・ストリート・ジャーナル彼女は、このシステムは前モデルよりも欺瞞のレベルが高く、ユーザーの要望にも十分に応えていないと述べた。
米国、英国、オランダがイラン関連のスパイウェアについて共同警告を発令 英国の国家サイバーセキュリティセンター、FBI、オランダのAIVD情報機関は、 警告 イラン関連の攻撃者が使用するスパイウェアについて。CHOSEN BRICKとして知られるスパイウェアファミリーは、反体制派、活動家、ジャーナリストを標的に、電子メール、メッセージ、機密情報を盗むために使用されてきました。
私情報不足がEUのサイバーセキュリティ事件への対応を「阻害」している： 情報共有の改善を求める声が上がっているのは 欧州会計検査院 （ECA）は、新たな報告書で重大かつ大規模なサイバーセキュリティインシデントへの対応が阻害されていることが判明したことを受け、この報告書を公表した。監査を担当したECAメンバーのジョージ＝マリウス・ヒズラー氏は、「EUはサイバーセキュリティ協力の枠組み構築において進歩を遂げてきたが、まだ本来あるべきほど効果的に機能していない」と述べた。「深刻なサイバーインシデントが発生した場合、タイムリーで実行可能な情報が不可欠だ。それがなければ、ネットワークやメカニズムはその付加価値の多くを失ってしまう。」
日本の積極的なサイバーセキュリティ対策への転換は、世界の安全保障に「重大な影響」を与える。 日本の進化したサイバーセキュリティの姿勢は、世界の安全保障に大きな影響を与える、とサイバーセキュリティ担当の元国務大臣が語った。 nippon.com平正明氏は、同国が現在「機械生成コマンドやその他のメタデータ」を標的とし、既知のハッカー集団の通信と比較して活動が不審かどうかを判断していると述べた。警察やその他の治安部隊は、悪意のあるサーバーにアクセスして攻撃を無力化することができる。同氏は、東アジアの主要な接続ハブとして、同国は「地域の情報収集の観点から重要な場所」であり、他の情報源からの情報を補完できると述べた。 ファイブ・アイズ安全保障同盟。
4. サイバーセキュリティに関する詳細はフォーラムストーリーをご覧ください
現在、地球を周回する稼働中の衛星は18,000基を超え、より安価な打ち上げが可能になったことで、成長はさらに加速する見込みです。デバイスへの直接配信サービスも増加していますが、この拡大に伴いサイバーセキュリティのリスクも高まります。 この記事サウジ情報技術会社のシニアRDIエグゼクティブであるマナール・アロハリー氏は、新たなトレンドと対処すべきリスクについて考察している。
アナリストは、2030年までにエージェント型コマースが最大5兆ドルの取引を統括する可能性があると予測しています。しかし、加盟店、銀行、規制当局が、正当なエージェント主導の購入と不正アクセスや悪意のある購入をどのように区別するかについては、依然として疑問が残っています。FIDO Allianceのエグゼクティブディレクター兼最高経営責任者であるアンドリュー・シキアー氏は、委任された取引の安全性を確保するためにはオープンスタンダードが必要だと述べています。彼の記事をお読みください。 ここ。
AI主権に関しては、万能な解決策は存在しない。適切なバランスを見つけるには、ますます多くの事実を考慮する必要があり、各国は独自のAIスタックを構築することで得られる防衛上の利点と、必要なコストやリソースを比較検討している。世界経済フォーラムのAI競争力担当シニアマネージャーであるサミラ・ガザン氏は、各国が下さなければならない戦略的選択について考察している。 記事。
