シチリア産レモン

Cyber Security Engineer/Passed:CEH,CISSP,GCIH,OSCP/AI Security

[yousukezan @yousukezan]

VPNを使わずに社外から社内RDPへ：Cloudflare Zero Trust（ZTNA）を無料枠で構築する｜ブレインディレクション https://t.co/We9vnQLNmQ #zenn

[AI駆動塾 @L_go_mrk]

NVIDIAが興味深いOSSを出してる。てかクソ有能じゃね？？？？

SkillSpector：
拾ってくるSkillsが危ないかどうかを確認してくれる検査ツール。

prompt injection、データの外部送信、危険なコード、悪意ある挙動のパターンを全部確認してくれるらしい。

シンプルだけど大企業がこういうの出してくれるのはめっちゃいい。

https://t.co/5jzOhZ8Mjg

[kokumօtօ @__kokumoto]

OWASPがState of Agentic AI Security and Governance v2.01を公表。エージェント型AIは最早実験的なエッジケースではなく、既に脆弱性が顕在化。今回の改版ではエージェントシステムを運用上の役割、実装パターン、構成パターンの3つの軸で分類。 https://t.co/59QvLegSel

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

1年前に「起こり得る脅威」として列挙されたAIエージェントのリスクのほぼすべてに、実際のインシデントやベンダー勧告、CVEがひも付いたとする報告書の第2版を、OWASPが6月に公開しました。同書は「脅威はすでに現実になった」を第一の結論に据え、2025年12月公開の脅威分類「OWASP-Top-10-for-Agentic-Applications」のほぼ全カテゴリで裏付けとなる実事例が最低1件確認されたとし、扱う攻撃クラスのほぼすべての根底にプロンプトインジェクションがあるとも指摘しています。

列挙したのはOWASPのGenAIセキュリティプロジェクトによる「State-of-Agentic-AI-Security-and-Governance」の第1版(2025年7月)で、第2版は実例を集めたトラッカーと組織の成熟度モデルを新設し、主にCISO(セキュリティ統括の責任者)など統制側に向けた内容です。

【要点の整理】

・1年分の証拠は3つの結論に集約され、第二は組織の体制。AIセーフティ(誤作動など望ましくない挙動の抑止)とAIセキュリティ(攻撃や悪用への対処)は並走する別機能のままにできないとの整理。エージェントが実システム上で動くようになると、同じ設計判断が双方の露出を生み、同じ調査が双方の原因を明らかにするという関係が根拠

・第三は規制で、対象は10法域・42本。規制側はエージェントが人間の確認より速く被害を及ぼし得る前提に立っているとし、運用側ではEU金融規制DORAが重大インシデント分類後4時間以内の初報、EUの重要インフラ向け指令NIS2が24時間以内の早期警報、フロンティアAI(最先端モデル)の開発側ではニューヨーク州RAISE法が72時間、カリフォルニア州法SB 53が15日と、定期監査でなく常時監視を見込んだ報告期限が並ぶ

・新設の成熟度モデルは、何を動かしているかを測る採用Tier(AT0〜AT8の9段階)と、どう統制できているかを測るガバナンス成熟度のマトリクスで現状を判定し、両者が釣り合わない組み合わせには「統制を引き上げるか、展開水準を下げるか」の二択を示す設計。最下層AT0は組織が把握しないままのAI利用(シャドーAI)で、寄稿者が調べたほぼすべての組織に既に存在したとされ、ここだけは管理下への移行か遮断による排除が唯一の選択肢

・エージェントの分類は種類・実装・構成の独立3次元と横断軸の自律性に再編。GitHub上の53プロジェクトを追跡した調査では、半自律型が57%、完全自律型が24%という分布。人間ではないエージェント自身のIDを統制の新たな要と位置づける章と、AI版SBOM(AIシステムの構成要素一覧)と出所管理の章も新設

実務面では、組織内で最も高度に動いているエージェントの特定を最初の一歩に挙げています。想定を実例で上書きする更新という点で、先日紹介したMicrosoftの失敗モード分類(約1年の実地検証を反映)とも重なる動きです。

詳細は以下を参照：
https://t.co/R4PMfJ3prU

[yousukezan @yousukezan]

セキュリティー要件の厳しい社内に社内検索AIエージェントをデプロイするには https://t.co/f6Xz6OGYat #Qiita

[yousukezan @yousukezan]

チャット応答だけでなく実際にシステム操作を行うAIエージェントについて、OWASPが「脅威はもはや理論ではなく現実の問題になった」と警告した。企業内で導入が進む中、セキュリティ事故や警告が相次ぎ、従来の管理手法では対応が難しくなっているという。

OWASPは最新版の「State of Agentic AI Security and Governance」で、2025年には仮説だったリスクが実際のインシデントとして確認され始めたと指摘した。AIエージェントはAPI呼び出しやデータ操作、メッセージ送信などを自律的に実行できるため、権限設定や統合ミスが企業システム全体へ影響を及ぼす。

報告書は、AI Safety（AIの振る舞いの安全性）とAI Security（サイバーセキュリティ）を切り離して考えることが難しくなった点も強調している。エージェントが自律的に行動する環境では、誤動作とサイバー攻撃が同じ管理基盤や監視体制に影響するためだ。

また各国の規制当局は、AIエージェントによる被害が短時間で拡大することを前提に監督体制を整備しており、継続的な監視や異常検知、自動停止機能の実装を求める傾向が強まっている。

OWASPは企業に対し、まず組織内で稼働しているAIエージェントを把握し、権限や自律性を確認することを推奨している。特に未承認の「シャドーAI」が広く利用されているとして、インベントリ管理と継続的な監視が重要だとしている。
https://t.co/G3uCdZpSTW

[yousukezan @yousukezan]

自律 AI エージェントに Zero Trust を適用する実装フレームワーク｜suwa-sh / 諏訪真一 https://t.co/Zg8pEM1PBn #zenn

[yousukezan @yousukezan]

生成AIと個人情報・機密情報の扱い──PPCの注意喚起と金融分野ガイドラインで学ぶ｜ぽち https://t.co/JfTGKE0ZVu #zenn

[yousukezan @yousukezan]

Mythosでセキュリティの考え方が変わった！今こそコンテナを使おう！ - 赤帽エンジニアブログ https://t.co/ODTCMppgCe

[GMOサイバーセキュリティ byイエラエ株式会社【公式】 @gmo_ierae]

6/2（火）に開催された「#GMO_IERAE_HackNight #4 AI時代のセキュリティ攻防戦」のLTスライドを公開しました📝

[nekono_nanomotoni @nekono_naha]

Mythos関連の情報をまとめて解説した動画がようやく収録/公開できました。4月～5月中旬にかけて出てきた先行利用組織の評価情報を圧縮してますので、上手く状況がキャッチアップ出来てないという方や対策で悩んでいる方は、要登録で恐縮ですがぜひご視聴ください。

https://t.co/dHz2WdYueu

[yousukezan @yousukezan]

AIセキュリティは「検知ロジック」から「複合判断」へ──EPP/EDRの先に来るMythos型防御AI https://t.co/oOPWguVGeU #Qiita @comtyaiより

[中島佑允(YusukeNakajima) @nakajimeeee]

【AIセキュリティ・重要インフラ】Project Glasswingが150組織に拡大、1億人超に影響しうるインフラのコード脆弱性をAIで一掃へ

AnthropicはProject Glasswingを大幅に拡張し、新たに約150組織をClaude Mythos Previewの利用パートナーとして追加した。4月の初期展開で約50組織が参加し、すでに高・重大深刻度の脆弱性を1万件以上発見したことを受けての拡張だ。新規参加組織は15カ国以上に分布し、電力・水道・医療・通信・ハードウェアといった初期コホートで手薄だった産業分野を多くカバーする。多数の組織が依存するコードを管理するベンダーも多く含まれており、これらへの攻撃成功は1億人以上に影響を及ぼし得るとAnthropicは試算する。

プログラムの目的は脆弱性の「発見」から「開示・修正・パッチ展開」へと重心を移しつつある。Mythos Previewはパッチ作成・リリース前チェック・ペネトレーションテスト・レガシーコードのメモリ安全な言語への書き換えにも活用が始まっており、発見した脆弱性の山を消化するためのボトルネック解消が次の課題となっている。

Anthropicが強調するのは時間的切迫感だ。6〜12ヶ月以内に他のAI企業もMythos相当の能力を持つモデルを保有する可能性があり、それらがセーフガードなしにリリースされた場合に備え、今のうちに防御側が態勢を整えることがProject Glasswingの本質的な使命だという。汎用公開に必要な強固なセーフガードの開発が完了次第、段階的に一般アクセス提供を目指すとしている。

https://t.co/ltYBBi2Bbp

[お侍さん @ZanEngineer]

【朗報】アンソロピック「ミュトス」、日本の3メガバンクにアクセス権付与

秒で中国に情報漏洩して、日本のサイバーセキュリティ丸裸にされそう。

[ScanNetSecurity @ScanNetSecurity]

セキュリティ研究者がカンファレンス講演枠を獲得する完璧な方法：応募システムのハッキング
https://t.co/vZU03hOsKi

[yousukezan @yousukezan]

ランサムウェアとサプライチェーン攻撃——AIエージェント×MCPが抱えるリスクを認証の歴史から読み解く｜増田 https://t.co/BKoLfmWejQ #zenn

[ScanNetSecurity @ScanNetSecurity]

NTTセキュリティ・ジャパンの Mythos 解説ほか
https://t.co/L1NyQBqwsJ

[コムテ @commte]

Anthropicが発行したeBook。企業がAIエージェントを安全に展開するためのセキュリティフレームワーク

- 何も信頼せず、すべてを検証する
- 侵害は必ず起きると仮定して設計する
- 最小権限のアクセスのみ付与する

リンクはリプ

[モグ｜セキュリティ担当 × Claude Code MAX勢 @moneymog]

日本のセキュリティ業界がAI脅威モデリングのフレームワーク選定に本腰を入れた節目資料。AIエージェント設計時の「どの手法で評価すべきか」議論に客観的な比較軸を提供
https://t.co/UvO3Rp5uyI

[ken\d\x @ken5scal]

お、ゼロトラスト for AI Agents
あとで読む

https://t.co/66yHWrfAJL