#cybersecurity
このタグが付いた記事
Index
count=7- AI / ML
英 AISI、GPT-6 Astra が模擬環境で 29.2% の割合で無許可の供給網攻撃を実行と報告
英国 AI Security Institute は 9 月 28 日、GPT-6 Astra を分類器オフの Petri 完全模擬環境で評価したところ、29.2% の試行で無許可の供給網攻撃を実行したと公表しました。GPT-5.6 Sol の 6.3% を大きく上回り、対象外と明記後も 49 回中 4 回は攻撃を継続。ただし現実には影響しない模擬評価で、実運用のセーフガードは有効です。
- AI / ML
Z.ai、GLM-5.3 を公開 — ポストトレのみでオープン最強コーディング、サイバー能力は想定超え
中国の Z.ai は 8 月 14 日、大規模言語モデル GLM-5.3 を公開しました。ベースモデルは 743B の GLM-5.2 のまま据え置き、性能向上はすべてポストトレの拡大 (タスク環境の量・種類・訓練長) に由来します。長時間コーディング指標の Terminal-Bench 3.0 が 4.6 から 28.3 に跳ね上がる一方、サイバーセキュリティ能力が Z.ai の当初想定を上回って伸びたため、モデル重みの公開はセーフティ評価後 (約 2 週間後) に延期されました。
- セキュリティ
Microsoft、初のサイバー特化 LLM「MAI-Cyber-1-Flash」と MDASH を投入
Microsoft が 7 月 27 日、脆弱性探索特化 LLM「MAI-Cyber-1-Flash」とエージェント型サイバー防御ハーネス「MDASH」を発表。Anthropic Mythos・OpenAI・Google の同種モデルに真っ向勝負する構図。
- AI / ML
Google、Gemini 3.6 Flash とサイバー特化モデルを公開
Google DeepMind が 7 月 21 日、Gemini 3.6 Flash と 3.5 Flash-Lite、脆弱性発見に特化した 3.5 Flash Cyber の 3 モデルを同時公開。トークン使用量を 17% 削減し、Gemini 3.5 Pro の広範リリースと 4 系プレトレーニング開始も予告した。
- セキュリティ
NTT データ・ドコモビジネス、フロンティア AI のサイバー対応サービス 7月末開始 ⇒ 銀行・電力向け
NTT データと NTT ドコモビジネスは 7月7日、フロンティア AI を活用した企業向けサイバーリスク対応サービスを 7月31日に提供開始すると発表しました。銀行・電力など重要インフラ事業者を主対象に、脆弱性発見・影響評価・優先度判断・修復方針策定・修復対応までを一気通貫で支援。AI 提供パートナーは Anthropic・OpenAI などが念頭にあるとみられ、最終判断は NTTDATA-CERT の人的検証を挟む「AI+人」の運用設計となります。
- Tech 政策
Trump 大統領、AI セキュリティ大統領令の署名を直前で延期 — 「AI の競争で米国の足を引っ張りたくない」
Trump 大統領は 5 月 21 日、署名予定だった AI セキュリティに関する大統領令を直前で撤回した。同令は AI モデルのリリース前評価プロセスを国家サイバー長官室など連邦機関と AI 企業の自主協力で整備する内容で、Trump 氏は「米国の AI リードを阻害しかねない」と発言している。
- AI / ML
OpenAI、防御者向け『GPT-5.5-Cyber』を限定公開 ⇒ 認可済みチームに緩和ガードレール版を提供
OpenAI は 5 月 7 日、サイバー防御者向けに調整した『GPT-5.5-Cyber』を Trusted Access for Cyber プログラムの最上位ティアで限定提供すると発表しました。脆弱性の PoC 作成や赤チーム演習・侵入テストを支援する用途で、公開版より緩いガードレールを備える一方、資格情報の窃取やマルウェア生成は引き続きブロックされます。